译知祖声一一一一一一一一一一一一一一坐刚,!∀林#∃%&〕∋()∗+“,!−../年0月1.日第0期赘2中国银行业计算机管理风险研究3肇庆学院财务处冯汉杰机安全管理的制度缺乏有效的科学性、规范性和完引言,善性潜伏着许多不安全因素而造成潜在的或已发。、、随着银行业对外开放业务范围的进一步加大,生的风险主要表现为计算机系统故障网络中断。。我国本土银行业面临着更大的冲击为了使我国银安全事故和计算机犯罪银行计算机风险具有突发、、。行业在本土的主导地位不动摇,我国各家银行机构性强范围广影响大等特点结合银行业务的特,都在进行人员和机构的整合,不断地进行业务创点银行计算机管理风险点主要包括硬件设备风、、、新,从而极大地促进了计算机技术在银行业务领域险软件系统及信息储存风险网络风险管理风、。的广泛应用,也使得各家银行机构的电子化水平及险操作风险和计算机犯罪六大类信息管理风险服务水平都得到了很大提高,不论是在服务层面或硬件设备风险。是管理层面都在逐步与世界接轨硬件设备风险是指由于计算机及周边设备因、、从目前各家商业银行的情况来看,计算机管理各种突发灾害运行环境人为破坏或硬件本身及、、职能主要包括机房环境管理计算机及其周边设备相关元器件的缺陷故障导致系统不能正常工作而、。的管理、系统安全管理、软件开发及维护网络可靠带来的风险或故障出现后不能迅速恢复的风险、。及网络安全、数据可靠及数据安全和落实及制定相1硬件外在风险主要包括由于运行环境达不,。6关制度等职能银行主营业务数据的集中,虽一定到国家有关规定而造成的安全隐患不可抗力如、、、程度上降低了管理风险,但随着金融业务的不断扩火灾水灾地震雷击等等难以预料的突发性灾害6展及网上银行、手机银行、电话银行、!∋∃等自助系对银行计算机系统资源带来的损害内部管理人员,6统的大量投人使用计算机管理特别是网络管理风有意或无意的对计算机资源进行的破坏管理人员、。对硬件备技术不了解备文档不全或维护录险防范问题日益突出设设记。不完整而形成的硬件维护风险行业、。、、、银计算机管理风险点−硬件内在风险短路断线接触不良设备、、银行业在进行技术创新和实现银行电子化过老化电脑超期服役硬件设计缺陷等由计算机本、、。程中广泛使用计算机技术网络通信技术,而计算身及相关设备部件或元件带来的风险机本身4包括硬件、软件、操作系统等5和涉及计算软件系统及信息储存风险33目!,71.,−../∗0维护与管理技术焦然杰户口−../年0月1.日第0期热、,、软件风险是指由于软件开发不科学资料文档理最大的风险主要表现在网络设备风险网络数。不齐全或管理人员技术水平较低而造成的软件系据传输风险、。、。统经常或长时间不能正常工作而带来的风险信息1网络设备线路风险由于网络设备及网络,储存风险是指信息不可用或数据信息被篡改、泄漏线路是计算机端对端的直接接入设备受外界环境、、,、的风险。如雷电火灾偷盗等影响较大存在设备损坏丢,1、软件设计风险。由于应用软件在研发过程中失等造成线路不畅通的风险同时由于银行业的网,没有或不完全按照软件工程的思想对项目进行科络通讯线路都是租用电信运营商的存在故障恢复、。学的管理,主要表现在总体规划结构不合理使用时间较长的风险、、。的开发平台或技术手段落后需求分析不彻底、测−网络数据传输风险数据传输风险就是数据、、。试不充分等,导致开发出的软件与实际需求有偏差在传输过程中被泄漏篡改伪造或破坏的风险主或程序健壮性差,系统在运行过程中故障频繁,同要表现在Σ利用网络协议对通信数据进行非法操作,,时往往会出现账务混乱、数据信息受损,甚至导致或数据获取的风险即通过网络应用合法的网络。,整个系统崩溃协议对通信一方或双方进行欺骗实现对服务器或、、。−软件更新维护风险由于维护人员对应用通信站点的非法操作或数据获取6通过密码分析以、,软件的不了解或软件开发维护文档不完整或文档获取数据的风险即在网路上截取网络通信数据并更新不同步,导致故障恢复能力较差、所需时间较对通信数据进行分析以获取密钥,从而实现对通信长,特别是各银行大集中软件几乎都是通过外包的双方数据的掌握6数据被篡改风险,即通过对网络形式进行开发的,银行内部计算机管理人员对软件通信数据进行块移动或块替换等方法进行数据的。。了解程度降低,致使软件故障排除风险加大改动,从而改变服务器或站点中数据的存储、。8系统软件风险当前各家银行使用的操作系管理风险、、、、、、统包括9:;<#=,4>0−45《刃?≅5,ΑΒ∀:;ΧΒ.