金融行業信息系統的發展及安全防范措施的改進研究

徐俊杰

摘 要 隨著現代經濟的不斷發展，金融行業在安全防范措施上采用了信息產業技術。筆者分析了金融結構存在的風險性以及在后期管理上的運維措施，利用密碼加密、指紋識別以及動態口令等方法是銀行產業結構安全穩定的有序保障。

關鍵詞 金融行業；信息系統；安全評估；運維措施

中圖分類號：TP3 文獻標識碼：A 文章編號：1671-7597（2014）02-0009-02

根據當前金融行業的動態變化進行分析，在信息安全方面加強了進一步的控制管理，信息系統的安全指標包括：安全性、穩定性、保密性以及有效性。但在信息系統正常安全運行時，也會受到外圍環境的不同威脅，其中在通信傳輸過程中容易造成金融機構機密信息的泄漏，給金融機構造成重大的經濟損失；在數據信息存儲時容易遭受外界不明代碼的攻擊，使傳輸的數據代碼的位置發生錯亂，導致在數據信息排序時無法進行有效的讀取；其次便是數據處理過程中面臨的威脅，主要受黑客病毒的惡意性攻擊，使處理的數據信息與原有備份的信息存有一定的差異性。而現有金融行業安全系統中針對不同的風險做出了應對策略，其中包括金融機構系統中保護密碼的設定、訪問動態控制的權限的設定、信息漏洞檢測的設定以及系統審計技術的設定等，這些運行系統技術的設定能夠有效保證信息系統的安全穩定的運行，筆者在此進行了詳細的分析介紹，以便于為今后金融行業信息系統安全管理提供可參考的依據。

1 金融信息系統的發展歷程

隨著現代科技技術的不斷創新，國內金融信息產業共經歷四個發展階段，尤其是在近幾年金融信息產業分發展速度尤為迅猛。第一階段是在20世紀70年代末，國內金融行業還處于發展起步階段，銀行業的存儲方式還是采用的是人工手記的方式，并且這種方式的存儲存有主觀的弊端因素，主要是因為人為盲目性較大，對一些大型數據統計時，容易造成客觀因素的疏忽，使金融產業最后出現虧損的現象；第二階段為20世紀80年代末，此時計算機變應用到了信息化產業結構中，當時計算機還沒有得到有效的普及，對于當時的互聯網技術還沒有進行全面的發展，金融行業便采用計算機進行內部的應用程序進行業務的辦理；第三階段為20世紀90年代中期，互聯網信息產業進入到國內市場，于此金融結構便采用聯網的方式進行業務的辦理以及支付的結算；第四階段為當今信息產業化的發展模式，不僅能夠利用互聯網進行相關業務的辦理，并且還可以采用網上支付系統進行現款的結余，使得處理效率與傳統相比有了明顯的提升。

2 金融信息系統安全性分析

網絡系統的安全性始終是金融行業關注的熱點話題，主要是因為現代產業進行了集中控制管理，信息產業化規模集中控制已成為當今信息產業發展的主流趨勢，所以必須保證運行環境的安全性。不但關系到整個金融行業的動態變化，而且也影響著國家經濟命脈的動態變化。

2.1 金融信息產業面臨的威脅因素

信息產業的安全主要從保密性、穩定性、有效性進行分析，其中保密性針對的是內部數據信息資源不外泄，保留原始的數據狀態。穩定性指的是不容易的產生邏輯性錯誤，導致信息數據發生巨變。有效性是針對數據信息的正確性，對處理后的數據能夠與原備份的信息數據完全吻合，保證處理數據信息的正確性。金融機構在支付系統中面臨的主要威脅存在三個因素，包括通信系統存有的威脅性、數據存儲系統存有的威脅性以及后期數據處理存有的威脅性。其中對于通信傳輸系統存有的威脅性主要表現在數據信息在傳遞過程中容易遭受攻擊，造成支付數據的丟失，無法完成交易處理。數據存儲的風險威脅表現在參與者交付的信息不能進行有效的登記，這種現象造成的原因可能是網絡安全系統存有一定的安全隱患，導致接收的信息不能有效的反饋至終端設備，使數據信息發生丟失的現象。最后便是后期數據處理過程中存有的威脅，支付系統在完成數據信息的統計后，需要將企業內部的數據信息進行匯總，對數據信息統一處理。但在后期數據得不到有效性處理，使金融行業機構無法對后期的數據核算。

2.2 信息安全防范技術

對于信息產業安全防范的技術有多種，密碼技術是比較傳統的一種通用技術，采用輸入數字的方式來設置固態密碼鎖，利用輸入密碼的方式進行網絡結構后臺系統的操作，參與者在支付系統中可以很方便的完成數據信息的結算。訪問控制技術也是金融行業所發展的一種模式，這種技術的控制形式分為動態型和固態型。固態型是輸入口令的方式，需要參與者輸入口令的密碼便可解鎖，但存有一定的弊端性，不是參與者本人也可以進行動態口令的操作，使用戶數據信息丟失的可能性較大。對于固態型采用的輸入方式為指紋、眼角膜信息的識別。這種方式的輸入程序具有一定的局限性，但是加密性能好，能夠保證用戶信息的安全性。但對于金融機構的存取控制模型有一定的限制要求，每個銀行產業機構所制定的安全標準不一致，所以這種加密技術采用結合金融機構統一模式進行制定，防止因數據信息采集不一致導致無法完成操作系統的支付程序。

3 金融行業信息安全系統的改進措施

3.1 構建IT服務管理體系標準

隨著經濟全球化的不斷發展，各大銀行的產業機構也逐步走向戰略型發展規劃的道路上，加大了對國外金融產業之間的競爭。對于各大金融機構對IT管理服務條例上也具有不同的管理標準，要求參與者在對業務支付時，保證對IT服務的管理項目做出明確的分析，嚴格按照各大金融制定的標準去執行。防止參與者在交易時，系統處于繁忙狀態無法進行有效的交易。對于IT管理者在滿足金融業務的需求的同時，避免在短時間內進行業務系統的刷新，主要是在刷新過程中用戶的數據信息不能完全有效的保留，這樣會造成業務數據信息的丟失。所以在構建IT服務管理標準時，應按照各大銀行機構的交易量進行制定，既能滿足參與者對支付平臺的需要，又能使信息產業平臺資源得到充分的利用。其中建設銀行在構建IT服務管理體系標準時，劃分了三個等級進行實現IT服務管理項目指標，第一階段為建立完善的服務標準體系，對各個流程的管理層面進行細致化的劃分，使得管理流程有序進行。第二階段為配置服務項目流程，配置的流程為業務數據流程、產業信息發布流程、服務項目流程，對每個項目流程的配備要符合金融企業的發展規劃。第三階段便是為安全支撐網業務體系的建立，對IT服務類型的項目實行保證有一個安全穩定的運行環境。

3.2 加強金融行業安全防范建設

安全風險系統的建立始終是國內金融機構探討的熱點話題，主要是風險因素的存在使金融機構的運行存有一定的風險性。隨著當前金融機構安全風險意識的不斷加強，對該建設的力度也正投入發展規劃區域范圍內，近幾年隨著金融機構的信息產業的不斷完善，對巴塞爾資本協議提出了新的規劃方案，重點在于加強金融行業安全標準體系，對非控制訪問的系統加強對其監督流程，保證金融系統安全穩定的運行。加大對外界數據的抵賴性，外圍的終端系統會向金融終端提供一些數據信息的原發證據，導致參與者支付的信息不能進行有效的處理。其次加強對參與者用戶密碼設定的程序流程，多采用一些數字密碼。這種密碼的加密性比一些動態口令存有的安全性較高，保證用戶個人信息的安全性。

4 結束語

通過對金融行業信息系統安全性的分析，其中在網絡體系結構規劃發展中會遇到各種威脅性的因素，包括通信系統的傳輸過程、數據存儲過程以及后期動態處理過程中都會遭受不同程度的威脅因素。后期通過加大對安全因素的建設力度，使得網絡系統在運維管理上減少了安全威脅性的因素，在IT管理項目上既要滿足參與者對金融業務的需求，又能保證網絡資源的有效利用，充分發揮金融機構所固有的潛能。

參考文獻

[1]中國人民銀行.銀行計算機信息系統安全技術規范[M].北京：電子工業出版社，2007：16-18.

[2]張仁斌，李鋼，侯整風.計算機病毒與反病毒技術[M].北京：清華大學出版社，2003：5-7.

[3]楊堅爭，趙雯，楊力帆.電子商務安全與電子支付[M].北京：機械工業出版社，2006：41-43.

[4]張紅旗，王新昌，楊英杰，唐慧林.信息安全管理[M].北京：人民郵電出版社，2007：27-29.

[5]蔣睿，胡愛群，陸哲明.網絡信息安全理論與技術[M].武漢：華中科技大學出版社，2007：15-16.

[6]顧巧論，高鐵杠，賈春福.計算機網絡安全[M].北京：清華大學出版社，2007：15-18.endprint