本文先介紹了我國銀行計算機(jī)信息系統(tǒng)的安全現(xiàn)狀,然后就如何加強(qiáng)銀行計算機(jī)信息系統(tǒng)的安全防范,筆者進(jìn)行了研究與探討。希望所得的結(jié)果能夠引起大家的關(guān)注和重視,也希望這篇文章能為相關(guān)的領(lǐng)域提供一些有價值的參考。

 　　一、當(dāng)前我國銀行計算機(jī)信息系統(tǒng)的安全現(xiàn)狀

　　1.1相關(guān)工作人員對于計算機(jī)網(wǎng)絡(luò)安全重視程度不夠

　　隨著科技的不斷發(fā)展，計算機(jī)的應(yīng)用也越來越普遍。特別是在金融業(yè)，由于其高效性而得到了大范圍的使用。但是，就安全性而言，計算機(jī)網(wǎng)絡(luò)技術(shù)給金融業(yè)帶來了不小的安全隱患，計算機(jī)的使用使得銀行的信息保密工作變得越來越困難，對于早期的那種“管好嘴、看好門”的工作理念早已不能滿足當(dāng)前銀行信息關(guān)系管理的需要。當(dāng)前一些銀行的工作人員對于網(wǎng)絡(luò)安全持輕視的態(tài)度，再加上其本身對于計算機(jī)專業(yè)知識的缺乏，使得他們認(rèn)識不到網(wǎng)絡(luò)泄密的巨大危害性。而在實(shí)際工作過程當(dāng)中，出現(xiàn)諸如不加強(qiáng)網(wǎng)絡(luò)安全的建設(shè)、不采取安全防范措施等大意行為，使得銀行計算機(jī)信息系統(tǒng)時刻處在無防范狀態(tài)。

　　1.2計算機(jī)信息系統(tǒng)風(fēng)險

　　這一類的風(fēng)險主要是由于計算機(jī)系統(tǒng)軟件的漏洞造成的，主要表現(xiàn)在對于網(wǎng)絡(luò)技術(shù)管理方面。由于管理上的漏洞，使得銀行計算機(jī)信息系統(tǒng)受到犯罪分子的非法入侵，從而造成銀行信息的外泄，給銀行造成損失。除此之外，有些銀行的情況可能更糟，它們甚至不能及時的發(fā)現(xiàn)和找出病毒的感染，使得計算機(jī)受到病毒的侵?jǐn)_，最后造成巨大的經(jīng)濟(jì)損失。

　　二、銀行計算機(jī)信息系統(tǒng)的安全防范

　　2.1加強(qiáng)對計算機(jī)系統(tǒng)使用人員的管理

　　對于銀行計算機(jī)信息系統(tǒng)的相關(guān)工作人員而言，主要可以從以下四個方面來加強(qiáng)對其的管理：①設(shè)備采購人員必須要按照相關(guān)金融行業(yè)對于計算機(jī)技術(shù)以及設(shè)備的要求來進(jìn)行計算機(jī)的采購，針對計算機(jī)的各個方面要予以充分考慮。②計算機(jī)的操作人員在操作計算機(jī)之前一定要先進(jìn)行培訓(xùn)，提高其相關(guān)知識水平，從而使得他們能夠較好的操作計算機(jī)。除了能夠標(biāo)準(zhǔn)的使用計算機(jī)之外，還要求這些工作人員具備對計算的檢查以及修復(fù)的能力，以隨時保證計算機(jī)的正常使用。一旦碰到自己不能解決的問題，要第一時間報修，以減少損失。③對計算機(jī)信息系統(tǒng)要配備專業(yè)維修人員，負(fù)責(zé)處置各類緊急突發(fā)狀況。在進(jìn)行維修時要做好記錄，以免下次再出現(xiàn)類似的錯誤。④對于銀行的管理系統(tǒng)來說，必須要做到對銀行整個運(yùn)行系統(tǒng)的定時檢查，加強(qiáng)對計算機(jī)系統(tǒng)的管理，做好對其的檔案管理，密切關(guān)注計算機(jī)系統(tǒng)的運(yùn)行狀況。

　　2.2充分使用安全軟件，做好防范工作

　　在網(wǎng)絡(luò)技術(shù)飛速發(fā)展的情況下，計算機(jī)病毒的防范也變得越來復(fù)雜和高級，它們構(gòu)成了對銀行計算機(jī)安全的巨大威脅。縱觀全球銀行的網(wǎng)絡(luò)安全防范措施，采用的最多的就是使用網(wǎng)絡(luò)和單機(jī)的防病毒軟件，我國的銀行在這一方面應(yīng)該借鑒它們的經(jīng)驗(yàn)。一般來講，單機(jī)的安全軟件主要被安裝在一臺獨(dú)立的計算機(jī)上，其工作原理是對于本地以及通過本地連接的遠(yuǎn)程資源進(jìn)行病毒掃描，以檢測病毒的存在和及時將其清除掉。對于網(wǎng)絡(luò)防毒軟件來說，其主要功能就是避免不法分子利用計算機(jī)網(wǎng)絡(luò)對銀行計算機(jī)發(fā)起攻擊。安裝這類安全軟件之后，能夠及時發(fā)現(xiàn)并處理存在于計算機(jī)網(wǎng)絡(luò)中的威脅。我們知道，網(wǎng)絡(luò)是在日益變化的，因此，還必須要做好網(wǎng)絡(luò)安全軟件的更新以及定期或不定期的檢測殺毒工作。目前，比較好的安全軟件主要有諸如瑞星、奇虎360以及金山毒霸等等。

　　2.3充分做好入侵檢測工作

　　所謂的入侵檢測系統(tǒng)，即Intrusion-detectionsystem，它的工作原理主要是通過分析那些運(yùn)用無線網(wǎng)絡(luò)來傳輸?shù)臄?shù)據(jù)，來判斷其是否存在非法入侵，這樣就可以隨時監(jiān)測給層級的使用者，及時分析入侵事件的具體類型。此外當(dāng)網(wǎng)絡(luò)流量出現(xiàn)異常時應(yīng)當(dāng)及時示警。通過安裝入侵檢測系統(tǒng)，我們可以在很大程度上保障銀行計算機(jī)信息系統(tǒng)的安全，避免由于外部攻擊而帶來的損失，同時及時的示警也能夠給處理問題提供充裕的解決時間，入侵檢測系統(tǒng)對于我國銀行業(yè)計算機(jī)系統(tǒng)的風(fēng)險防范而言其重要性是不言而喻。

　　三、結(jié)語

　　本文主要就銀行計算機(jī)信息系統(tǒng)安全隱患與防范進(jìn)行了探討。筆者認(rèn)為，當(dāng)前銀行計算機(jī)信息系統(tǒng)出現(xiàn)的問題主要有兩個，即人為重視不夠以及系統(tǒng)本身存在安全隱患。針對如何加強(qiáng)銀行計算機(jī)信息系統(tǒng)的安全工作，筆者覺得最重要的是提高工作人員對于網(wǎng)絡(luò)安全的重視，其次是采取充分的防范措施，做好外部入侵的檢測工作以及對病毒的查殺工作。

　　《銀行計算機(jī)信息系統(tǒng)安全隱患與防范探討》來源：《電子技術(shù)與軟件工程》，作者：王韜