農信社計算機網絡安全思考

摘 要：隨著農信社高科技手段的運用，以及服務水平的提高，提升了自身的競爭力，也爭取了更多的利益，業務發展迅速，與此同時網絡安全問題也隨之而來，例如網絡安全意識薄弱，存在極大隱患；計算機科技人員配備不足，技術隊伍力量薄弱；信息科技風險管控不到位，網絡安全存在漏洞；農信社領導對信計算機信息管理工作重視程度不夠，針對這些問題也相應地提出四點對策。

關鍵詞：農信社；網絡應用；安全問題；對策

中圖分類號：F830 文獻標志碼：A 文章編號：1673-291X（2013）33-0205-02

收稿日期：2013-09-27

作者簡介：饒志華（1982-），男，江西金溪人，助理工程師，從事計算機網絡技術、網絡安全研究。

引言

隨著金融企業的競爭日趨激烈，服務手段在一定的程度上起到至關重要的作用，通常利用高科技手段提升服務水平，提高銀行的競爭力，爭取更大的經濟效益，以推動銀行的發展。農信社在服務手段上都扮演追趕者的角色，與其他商業銀行、股份制銀行差距甚遠。作為農村金融的主力軍，農信信用社圍繞服務三農的宗旨，逐步加快了信息化建設進程，加快了服務手段的建設步伐，近年來農信社在科技方面投入較大，業務發展迅速，與外單位的業務對接也越來越多，與此同時網絡安全問題也隨之出現。

一、農信社計算機網絡應用

自2004年以來，江西省農村信用社對業務數據大集中，實現了全省農村信用社系統業務通存通兌。相繼對人行大小額支付系統、中國銀聯系統和農信銀支付清算系統的成功接入，實現了跨行結算。人民銀行征信系統的接入，為貸款的考察投放提供了重要依據，有效地遏制了不良貸款的增長，大大地提高了信貸風險防范水平。百福卡、公務卡的發行，ATM機、POS機、電話銀行及網上銀行的陸續開通，農村信用社的服務水平有了顯著提高，極大縮小與其他國有商業銀行、股份制商業銀行在服務設施、結算手段和業務品種的差距。辦公OA系統、信貸管理系統、客戶管理系統、統計報表系統、人力資源管理系統、績效考核系統、財務管理系統的開發應用，極大地提升了農信社網絡電子化管理水平，各項業務得到了迅猛發展。

二、農信社計算機網絡安全問題

經過近十年的不懈努力，江西省農信社在科技方面投入極大，各級農信社領導對信息工作比較重視，各項規章制度比較健全，機房管理比較到位，設備運行比較正常，軟件管理比較規范，數據資料保管比較完好，密碼使用管理比較嚴格，但就目前來說農信社的網絡安全方面還是存在一些問題。

1.對信計算機信息管理工作重視程度不夠。農信社領導對計算機信息管理認識不夠，缺乏重視，多數認為網絡信息是科技部的工作，與自己無關，只關心存款業務、貸款業務、新業務的拓展以及不良貸款下降，對計算機網絡信息系統的重要作用認識不夠，網絡安全的管理工作更是不懂，以至于對網絡安全建設的投入嚴重不足。現今，銀行業務大多依賴計算機系統來完成，如果計算機出現故障，對整個銀行業務產生的影響無疑是巨大的。

2.網絡安全意識薄弱，存在極大隱患。按照相關文件規定所有的辦公計算機均不能連接外網，但是有些部門科室和網點員工卻私自通過電信或移動的無線寬帶上網，形成了內外網同時使用，嚴重威脅網絡安全。有些員工使用U盤在辦公計算機上與單位外的計算機之間拷貝數據，使辦公計算機感染到病毒。根據要求所有的辦公計算機都需安裝統一的防病毒殺毒軟件，但由于安裝殺毒軟件后會影響計算機運行速度，故不安裝，對網絡安全造成一定的影響。

3.科技人員配備不足，技術隊伍力量薄弱。有些縣級聯社設科技部門，但配備人員極少，如撫州農商銀行，全轄69個網點及機關科室，人員配置7人，其中借用到省聯社及其他科室3人，實際只有4人，要承擔所有網點的維護及市辦的中心機房工作。有些縣級聯社是科技部、電子銀行部并為一個部門，如崇仁聯社、東鄉聯社等，有些連業務拓展部都并在一起，致使一兼多職，沒有足夠的精力和時間從事計算機管理工作，嚴重影響了農村信用社信息化網絡的運行。科技人員極少有科班出身、專業對口的人才，科技人員占職工總數的百分比遠遠低于其他專業銀行。

4.信息科技風險管控不到位，網絡安全存在漏洞。縣級聯社均設置了風險管理部門，但基本上僅履行管控資產、負債類業務風險的職能，并未涵蓋信息科技風險。為了拓展市場，農信社也不斷拓展中間業務，增加服務功能，如財政非稅預算外收入系統，代收電話費、水電費、代理保險等業務系統。因此，需與財政局、電信部門、水電部門、保險公司等單位網絡互連。這使得網絡系統存在安全威脅。

5.現代科技衍生品風險缺乏管理、監管不到位。隨著各家銀行卡業務的快速擴張，以及競爭，如今，銀行卡給予我們生活便利的同時，也帶來了的風險，各類銀行卡方面的投訴、糾紛案件也日益增多。綜合這類案件情況，概括銀行卡業務的主要風險有：ATM機取現、POS機套現、網絡（電話）轉賬等形式而發生的外部欺詐風險；特約商戶非法交易或違章操作引起的內部操作風險。這些風險不僅對客戶及銀行的資金安全造成威脅，對銀行的聲譽也造成了嚴重影響。

三、農信社計算機網絡安全對策

計算機網絡確實給我們的業務帶來了飛速發展，同時，網絡安全也隨之而來，對此，我們需采取行之有效的對策以應對。

1.高度重視，加強對計算機網絡安全工作的領導，層層落實安全防范責任主體。各級聯社領導班子要高度重視計算機安全管理，強化自身學習，深刻理解信息科技風險管理的重要性，將信息科技風險管理納入到全面風險管理之中。在轄內各機構、各網點、各崗位全面落實“一把手”負責制和“第一責任人”負責制。聯社相關職能部門要形成合力加大對計算機網絡安全的管理，并從領導到職工簽訂層層負責的安全責任書，營造出“科技安全，人人有責”的良好氛圍，扎實深入地開展計算機網絡安全工作。要根據現場檢查發現的信息科技風險點，加大信息科技建設投入，積極整改，對設備老化、硬件設備不足等風險點要積極加以改進，及時消除信息科技系統中存在的各種風險和隱患，同時要加強防盜、防火、防水、防雷等方面的工作；在強化運行安全措施和加大基本制度執行力方面下夠下足功夫，確保各種業務系統的運行安全。

2.加強教育，提高網絡安全意識。縣級聯社科技人員要多組織員工培訓，學習銀監局、人民銀行、上級管理部門制定的相關文件、規章制度。根據具體情況制定本單位的網絡安全管理制度。嚴禁辦公計算機內外網同用，辦公計算機必須統一安裝規定的防病毒軟件，辦公U盤嚴禁在單位外的計算機上使用，一旦使用后必須進行殺毒處理。不能在辦公計算機上安裝與工作無關的軟件、游戲等。

3.充實科技隊伍，提高整體科技水平。設立獨立的信息科技部門，根據網點數量配備相應的科技人員；為了解決科技服務需求日益增強而科技力量相對不足的矛盾，縣聯社可在轄內信用社選出一批具備一定的業務及設備故障維護能力、文化程度相對較高的業務骨干作為科技協管員，出現設備故障可以判斷出故障原因，簡單的協管員處理，實在解決不了的故障讓縣級聯社科技人員去處理，這樣可以大大提高工作效率，很好地解決科技人員少的問題。不定期對協管員進行業務培訓，提高解決故障的能力，對信用社協管員實行獎優罰劣、優勝劣汰的管理機制，培養科技、業務中堅能手，提高全員科技素質。

4.加強風險管控，堵住網絡安全漏洞。縣級聯社風險管理部門要重視信息科技風險管控工作，將科技風險檢查列入到例行檢查中。要做到人員控制、制度控制、系統控制三到位。加強與電信部門友好協作，計算機網絡是當今信用社業務得以正常辦理的生命線，計算機網絡暢通與否，很大程度上依賴于電信部門。聯社科技部門要積極主動與電信業務、技術部門搞好協作關系。快速解決雙方工作中存在的疑難問題。保線路質量穩定、可靠。加強與有業務來往的單位聯系，諸如財政局、水電部門、保險公司等。在縣級中心機房加裝防火墻，確保網絡系統安全。

5.加強科技信息衍生品的風險管理。近幾年，銀行卡和電子銀行業務方面的風險防范形勢較為嚴峻，犯罪分子利用銀行卡、網上銀行、ATM、POS等金融機具實施的不法活動日益增加，犯罪手段在不斷翻新。縣級聯社要密切關注并采取必要的手段防范可能出現的風險。要加大消費者的風險提示，通過公眾金融服務教育提高消費者的風險意識。不斷加大技術手段防范，通過網上銀行實施雙重身份認證，限制電子銀行、POS或ATM轉賬交易金融等方式加強管理，并加強對上述渠道的監控監測。要按照銀聯銀行內卡業務一柜一機的要求，禁止通過各種不正當方式進行無序競爭。

結束語

網絡技術的飛速發展，正在改變著人們的工作、生活方式，加強信息化建設，對農村信用社支持三農、服務三農，發展地方經濟起著至關重要的作用，只有及時解決網絡安全隱患問題，為客戶提供安全、可靠、便捷的信息化服務，農村信用社才能發展壯大，才能做大做強。

參考文獻：

[1] 魏國慶.對農村信用社計算機安全管理的思考[J].科技信息，2010，（5）.

[2] 羅明宇，盧錫城，盧澤新，等.計算機網絡安全技術[J].計算機科學，2010，（17）.

[3] 鄧緒明.計算機網絡安全與防火墻技術[J].黑龍江科技信息，2010，（15）.

[4] 李輝.計算機網絡安全與對策[J].濰坊學院學報，2009，（2）.

[5] 宋華平.計算機網絡安全與防范[J].機電信息，2010，（12）.

[6] 王艷.網絡安全與入侵檢測技術[J].和田師范專科學校學報，2008，（3）.

[7] 劉君.計算機網絡安全分析及其對策[J].科技風，2010，（9）.

[責任編輯 王玉妹]