金融計算機安全體系研究

一、導言

二、金融計算機風險的界定

三、分析當前金融計算機犯罪現象，從操作層、技術層和決策層三個層面可能產生金融計算機風險。 

四、金融業防范計算機犯罪的措施 

五、結束語

參 考 文 獻

內 容 摘 要

隨著金融電子化趨勢的加快,金融業務的處理越來越依賴于計算機,金融財富和機密也越來越集中于計算機,使得計算機系統的任何故障和破壞,都會給金融機構帶來巨大的損失.如何防治金融領域的計算機犯罪,確保金融領域計算機資源的合理開發和利用,應引起各有關方面的注意和重視.

淺析金融業計算機犯罪與安全管理

 ——————金融計算機安全體系研究

一、導言

金融計算機風險，影響正常的業務處理，破壞金融機構的數據信息資料，嚴重影響著客戶的利益和金融機構的資金安全。銀行計算機安全關系到我們國家經濟安全、社會安全和國家安定，已成為當前非常迫切的任務。

二、金融計算機風險的界定

金融計算機風險是指金融業在進行技術創新和實現金融電子化過程中廣泛使用計算機技術、網絡通信技術，而計算機本身（包括硬件、軟件、操作系統等）和涉及計算機安全管理的制度缺乏有效的科學性、規范性和完善性，潛伏著許多不安全因素而造成的潛在的或已發生的風險，主要表現為計算機系統故障、事故和計算機犯罪。

金融計算機風險具有突發性強、范圍廣、影響大等特點。銀行計算機犯罪與傳統犯罪手段相比，還有以下特點：一是高智能、高技術、高攫取；二是作案手段多樣化；三是不受時間和地域的限制；四是隱蔽性強、潛伏期長、低風險，毀滅犯罪證據容易、取證與偵破難等特點，它所產生的影響和后果比其它金融犯罪嚴重得多。在我國，僅1997、1998兩年，四家國有商業銀行就發生計算機犯罪案件共140余起，涉及人員160多人，涉案金額1.6億多元，造成很大經濟損失。

三、分析當前金融計算機犯罪現象，從操作層、技術層和決策層三個層面可能產生金融計算機風險。 

（一）是操作層風險。巴塞爾委員會的《有郊銀行監管的核心原則》指出：“最大的操作風險在于內部控制及公司治理機制的失效。如銀行交易員、信貸員或其他工作人員越權或從事職業道德不允許的或風險過高的業務”。這里“失效”就是指內部控制措施的失效，在計算機安全工作中，主要表現在計算機系統運行管理中，技術支持與生產運行沒有嚴格區分，業務操作沒有實現“雙人復核”原則，缺乏崗位之間有效的制約機制，給犯罪分子利用計算機犯罪留下了隱患。如1997年11月，工行青島分行信用卡部一名工作人員利用工作之便解析信用卡密鑰生成技術，制造假牡丹卡詐騙70多萬元。 

（二）是技術層風險。主要表現在計算機項目建設中，缺乏防范內部人員犯罪的安全制約機制，對整個系統的核心技術由一個人統管，不講內外有別，將安全核心軟件如密鑰生成技術交由承包商完成；對銀行系統使用的計算機終端設備缺乏嚴格檢測認證，導致一些存在安全隱患的電子終端進入銀行機構等。如1998年，北京發生一起犯罪分子使用計算機將單位和法人代表印章的印模打印在票據上，詐取某公司4200萬元的大案。 

（三）是決策層風險。主要表現在個別領導對金融計算機犯罪的后果認識不足，重應用、輕管理。對應用投資大、行動快，卻忽視對系統安全所需的安全資金投入，常常存在僥幸心理，尤其在資金緊張時，往往忽視安全措施的落實；有些單位領導自身安全意識淡薄，對計算機使用管理松散，未經批準擅自將查詢和辦公用微機接入國際互聯網，造成機密資料被黑客截獲；在項目建設中對系統風險的防范重視不夠，缺乏科學決策，忽視了防范風險與計算機技術相結合，結果在計算機系統建設的初期就埋下了安全隱患；另外，對防范金融計算機犯罪技術的前瞻性研究重視不夠，計算機安全建設無規劃、工作無計劃，防范手段和技術滯后，對潛在金融風險無法實現有效控制。比如，在密碼技術和安全協議作為計算機安全關鍵技術的今天，密鑰管理不統一，技術制式不規范，給客戶增加不少負擔。另外還會引起由于無法有效控制假冒偽劣金融電子產品非法進入金融網絡，而給犯罪分子留下可乘之機。 

四、金融業防范計算機犯罪的措施 

為了計算機系統的正常運行，必須采取技術性和非技術性二種安全措施。所謂技術性措施是用硬件與軟件能保證計算機系統的安全，如硬件的可靠性、軟件的正確性、數據的保密性等；非技術性措施主要有管理的、物理的和法律的三種。管理方面的安全措施占全部安全措施的50％左右，而且是行之有效的措施，大量事實表明在計算機系統受到的危害中，絕大多數是由于管理不善或控制不嚴造成的。 

（一）健全法律法規，嚴格執法。金融電子化必須建立在一個健全的法律環境之中，因此，必須盡快制定和完善能適應金融電子化發展、保障銀行計算機安全的可操作性強的法律法規，嚴格執行并加大對犯罪分子的打擊力度 

（二）堅持以人為本，把防范金融計算機犯罪的工作落到實處。一是強化領導安全意識，把防范金融計算機犯罪工作列入重要議事日程。二是廣泛開展群眾性計算機安全普及教育和法制宣傳，使廣大銀行干部職工提高對加強計算機安全管理的重要性和緊迫性的認識，結合實際情況自覺做好計算機安全工作。三是加大和確保防范金融計算機犯罪工作的經費投入。四是行業內密切聯系，積極配合司法機關工作，嚴厲打擊金融計算機犯罪。 

（三）建立健全銀行計算機安全工作管理體系。這是搞好銀行計算機安全工作的組織基礎。一是抓好組織機構建設，縣級以上（含縣級）金融機構應盡快成立計算機安全工作領導小組，并迅速建立一支專職管理和專門從事防范計算機犯罪的技術隊伍，落實相應的專職組織機構。二是計算機安全員持證上崗，并實施分級有效管理。三是整章建制。對現有的計算機安全制度進行全面清理，建立健全各項計算機安全管理和防范制度；完善業務的操作規程；加強要害崗位管理，健全內部制約機制。要嚴格執行規章制度，嚴格管理，同時，要明確要求每一項新開發的應用都有相應的安全保障制度同時出臺，做到系統的開發和制度建設并舉，技術應用和制度保障同步。工作重點要放在規范內部人員和健全內部制約機制方面，建立和不斷補充完善要害崗位人員管理制度、電子化項目管理制度、應用系統“市場準入”制度、計算機安全運行管理制度、計算機安全事件應急等制度。四是明確職責。根據業務、科技、監察、保衛等部門的職能和監管服務對象不同，對計算機安全工作進行職責劃分，做到職責明確，各司其職。 

（四）研究前瞻性安全技防新技術，逐步建立現代金融技術防范體系。密切關注國內外金融計算機犯罪的新動向，研究新對策，加強與金融網絡有關的安全產品的防偽授權和檢測試與認證；建立計算機安全稽核系統和計算機案件快速反應及分析系統等。 

五、結束語

金融領域計算機犯罪具有智能性高、隱蔽性強、危害性大、類型多樣、主體年輕化等特點。該類犯罪產生的原因是多方面的,必須從技術、管理、法制等方面入手,采取綜合防治對策,以杜絕金融領域計算機犯罪。

參 考 文 獻

1．張文政《計算機網絡安全技術 》 《電腦技術信息》 1999 / / 06 P

2．韓杰 信息技術保密學 《北京:軍事科學出版社》1999 / / P 

3．惡作劇造成的恐慌:英國少年污辱美國軍事網絡被罰款 《檢察日報》1997-04-02 / / P 

4. 楊樹文 金融領域計算機犯罪的特點及防范 《北京:信息技術出版社》2000 / / P 

5. 章彥 計算機犯罪及其社會控制 《南京:南京大學出版社》2000 / / P