1、FSP用范本 | DOCUMENT TEMPLATE陽泉市農村信用社信息化建設帶來的安全問題調查報告Screenandevaluatetheresultswithinacertainperiod,analyzethedeficiencies,learnfromthemandformCountermeasures.姓名：單位：時間：編號：FS-DY-42940陽泉市農村信用社信息化建設帶來的安全問題調查報告使用備注：該資料可用于在一定周期內的結果進行篩查，評估，并對成果的不足進行分析，以便從中吸取經驗教訓并形成今后的對策。文檔可直接下載或修改，使用時請詳細閱讀內容。I隨著人類社會進入信息時代，金

2、融信息化進程加快，因特網在信息全球化中扮演著非常重要的角色。通信、計算機技術等高科技手段在銀行業廣泛運用。在金融信息系統日益發展，信息越來越向上集中，規模越來越大，金融業對它的依賴性不斷增加的同時，金融信息化系統安全的重要性也與日俱增。金融信息化是一個熱點話題，關系金融行業的穩定性和發展。所謂金融信息化”，是構建在由通信網絡、計算機、信息資源和人力資源等四要素組成的國家信息基礎框架之上，由具有統一技術標準，能以不同速率傳送數據、語音、圖形圖像、視頻影像的綜合信息網絡，將具備智能交換和增值服務的多種以計算機為主的金融信息系統互連在一起，創造金融經營、管理、服務新模式的長期系統工程。當今世界經濟全

3、球化趨勢日益明顯，經濟全球化，首先是信息全球化，隨著人類社會進入信息時代，金融信息化進程加快，因特網在信息全球化中扮演著非常重要的角色。通信、計算機技術等高科技手段在銀行業廣泛運用，外資銀行大舉進入，網絡銀行迅速發展，給人們帶來方便的同時，利用信息網絡技術犯罪也在迅速增長。曾幾何時，銀行存折和信用卡明明在自己手里，銀行支票和印章明明鎖在保險柜里，計算機操作密碼慎之又慎，賬戶上的存款卻不翼而飛。據cert統計，XX年中心接到的事件報告82094件，相比XX年度的52658件增加了36%。這些事件包括了電腦病毒、網絡攻擊以及利用電腦系統或應用軟件進行的攻擊事件。XX年12月，日本瑞穗證券公司誤將客

4、戶的以61萬日元賣由1股j-com公司股票”指令輸入為以每股1日元賣由61萬股”。東京股票交易所計算機系統對該公司取消下單的指令不能給予及時回應導致錯誤的訂單全部成交，導致瑞穗證券損失超過400億日元。XX年，花旗銀行日本分行由現交易系統故障，5天內約27.5萬筆公用事業繳費遭重復扣劃，或者交易后未做相應記錄，造成花旗銀行在日本的重大聲譽損失。金融業尤其是銀行業，作為國民經濟發展的核心與樞紐，涉及到社會生活的方方面面，它的信任臨界點很高，一旦有相關案件發生，將引發信用危機，造成社會不穩定。近年來，我國一些銀行機構也相繼由現過系統宕機和網絡癱瘓，其中影響較大的是銀聯系統癱瘓事件。XX年4月，銀聯

5、全國跨行交易系統癱瘓6小時，國內大部分商戶的pos機無法刷卡，所有銀行的atm終端無法進行跨行操作，惇刷”阻斷交易量246.6萬筆，金額1287.7億元，造成了重大的社會影響。中國金融認證中心cfca發布的XX年中國網上銀行調查報告顯示，在XX年調查的10個經濟發達城市中，使用網上銀行服務的個人僅37.8%,安全性是導致大家不敢使用網上銀行的主要原因。在那些沒有使用網上銀行的網民中，有71.7%的用戶認為網上銀行的安全性偏低。XX年春，中國銀監會副主席郭利根在銀行業信息科技風險奧運專項自查工作部署會上，通報了XX年以來銀行業金融機構發生的信息科技風險事件：XX年3月21日，交通銀行因主機監控軟

6、件存在缺陷，導致業務交易阻塞，系統癱瘓近四個小時，所有營網點無法正常開展業務。XX年8月15日，工商銀行對計算機系統進行升級，但由于沒有避開業務高峰期，導致個人業務系統運行不暢，在持續五個半小時之后，系統才逐步恢復正常。XX年1月7日，北京銀行因主干專線的入戶接入設備發生故障，造成在京的117家支行所屬網點柜臺交易緩慢，業務無法正常進行，故障持續一個多小時。安全是金融信息系統的生命。在金融信息系統日益發展，信息越來越向上集中，規模越來越大，金融業對它的依賴性不斷增加的同時，金融信息化系統安全的重要性也與日俱增。它關系到金融機構的生存和經營的成敗，所以，應把金融信息化系統的安全視同資金的安全一樣

7、作是金融機構的生命。金融信息系統的安全不僅是金融行業本身的問題，它與我國的經濟安全、社會安全和國家安全緊密相連，是保障金融業穩定發展、增強競爭力和生存能力的重要組成部分，金融信息系統的安全已成為我國金融信息化建設中具有戰略意義的關鍵問題。鑒于金融信息化安全的重要性，對陽泉市農村信用社信息化建設進行了初步調查，發現存在以下幾方面的安全問題：(1)內網與外網沒有安全隔離。目前，我們的業務網絡與外網沒有完全隔離，并未采取有效的安全措施、運行業務系統的計算機在沒有相應安全措施的情況下與外網進行連接。(2)一些拓展服務沒有相應的安全保障措施。我們的一些拓展服務，沒有相應的安全措施。如網上對賬系統，服務器

8、運行于外網環境中，沒有相應的安全措施，那么可能造成客戶信息的泄密；對賬系統運行于http協議下,此協議不具備數據加密等要求，同樣在數據傳輸中可能造成客戶信息的泄密。(3)員工信息化安全意識淡薄。員工對業務系統、計算機密碼的設置、保管、更換沒有引起高度的重視。很多人的密碼較簡單，還有很多人的密碼為系統預設密碼。(4)計算機外設的使用沒有安全保障措施。對于大多數的計算機外設的使用，我們沒有相應的安全制度和措施。外設的隨意使用，可能造成我們信息的泄密，如：移動硬盤。針對以上問題，經過分析研究，覺得以下幾方面的措施，可以有力的保障信息安全：(1)內網與外網進行有效隔離。針對內網與外網有效隔離，可以采取

9、運行內網業務計算機上安裝殺毒軟件、防火墻，并及時更新病毒庫、定時查殺對計算機進行定期掃描系統及應用漏洞；避免安裝未知軟件，軟件均由內網ftp服務器下載；外網由口架設硬件防火墻，并配置訪問控制列表，防止計算機被攻擊、下馬。(2)拓展業務采取安全保障措施。對于拓展業務采取相應的安全保障措施。接入外網的服務器，安裝殺毒軟件、防火墻，并及時更新病毒庫、定時查殺；進行定期掃描系統及應用漏洞；禁止安裝非業務相關軟件外網由口架設硬件防火墻，并配置訪問控制列表，除業務應用外所有端口封閉；web應用采用安全的傳輸模式，如https,制作訪問證書，并對相應客戶頒發相應的訪問證書，否則無法訪問到業務服務器，并對證書進行定期撤銷、更新;修改應用及數據庫常用端口、避免端口被掃描及攻擊；web應用的用戶名密碼采取md5方式加密，該加密方式為不可逆，防止客戶用戶名與密碼被竊取；(3)加強員工信息安全培訓。分批、分級對員工進行信息安全培訓，加強員工對信息安全的重視程度、培養信息安全方面的基礎知識。(4)制定計算機外設使用制度。制定計算機外設使用制度