應(yīng)用文-農(nóng)村信用社計(jì)算機(jī)數(shù)據(jù)安全與風(fēng)險(xiǎn)防范

1、 農(nóng)村信用社計(jì)算機(jī)數(shù)據(jù)平安與風(fēng)險(xiǎn)防范 農(nóng)村信用社 數(shù)據(jù)平安與風(fēng)險(xiǎn)防范 一、計(jì)算機(jī)數(shù)據(jù)的分類 1 1核心業(yè)務(wù)數(shù)據(jù)。是指在業(yè)務(wù)經(jīng)營(yíng)過(guò)程中產(chǎn)生的最核心、最關(guān)鍵的數(shù)據(jù)一一所有客 戶的資料信息及全部的交易要素， 即根據(jù)原始傳票經(jīng)前臺(tái)綜合業(yè)務(wù)系統(tǒng)處理所形成的生產(chǎn)數(shù) 據(jù)，具有原始性、根底性和分散性的特征。此類數(shù)據(jù)構(gòu)成了農(nóng)村信用社經(jīng)營(yíng)和 的根底，是進(jìn)行一切賬務(wù)處理、 核算前提。2 2衍生業(yè)務(wù)數(shù)據(jù)。是核心業(yè)務(wù)數(shù)據(jù)的延伸和補(bǔ)充， 是綜合業(yè)務(wù)系統(tǒng)相關(guān)數(shù) 據(jù)的匯總或分類，是經(jīng)過(guò)專業(yè)系統(tǒng)程序提取、 加工后生成的程序數(shù)據(jù)， 或根據(jù)賬簿、報(bào)表等 資料通過(guò)電腦錄入且存儲(chǔ)于獨(dú)立的程序系統(tǒng)數(shù)據(jù)庫(kù)中的數(shù)據(jù)， 具有系統(tǒng)性、標(biāo)準(zhǔn)性和連

2、續(xù)性 的特征。3 3電子文檔數(shù)據(jù)。是以常用的辦公軟件、圖片軟件等工具制作且存儲(chǔ)于計(jì)算機(jī)設(shè) 備的電子文檔資料， 與紙質(zhì)文檔相對(duì)應(yīng)， 具有易編輯修改、易傳輸復(fù)制等特征。此類數(shù)據(jù)以 wordword 文檔或 wpswps文檔、excelexcel 表格或金山表格、記事本或?qū)懽职濉⒒脽羝蛨D片 文件等格式存儲(chǔ)，是文件、請(qǐng)示、 及各種 表的電子化形態(tài)，涵蓋了日常 的方方面面。 二、計(jì)算機(jī)數(shù)據(jù)平安本文由 聯(lián)盟 收集整理 1 1核心業(yè)務(wù)數(shù)據(jù)的平安狀況。目前，農(nóng)村信用社都已實(shí)現(xiàn)了全面聯(lián)網(wǎng)，手工操作和 單機(jī)網(wǎng)點(diǎn)已成為歷史。從理論上講，核心業(yè)務(wù)數(shù)據(jù)的平安性也大大增強(qiáng)，利用先進(jìn)“倉(cāng)儲(chǔ)技 術(shù)，依托光纖通迅線路，存放于

3、省聯(lián)社信息科技中心效勞器，且在南陽(yáng)災(zāi)備中心實(shí)施同步 備份，使數(shù)據(jù)喪失或損壞的概率幾乎為零。 但在實(shí)際工作中，就核心業(yè)務(wù)數(shù)據(jù)而言也并非“固 假設(shè)金湯，危及數(shù)據(jù)平安的風(fēng)險(xiǎn)依然存在，主要存在以下幾個(gè)方面：一是操作 異常。在辦理業(yè)務(wù)過(guò)程中，前臺(tái)發(fā)生突然斷電，或者通迅超時(shí)、終端死機(jī)等情形，提交 的數(shù)據(jù)就有喪失的可能， 會(huì)出現(xiàn)操作前臺(tái)和中心效勞器記賬不一致的現(xiàn)象， 或者是應(yīng)打印資 料不齊全。二是密碼或口令管理不善。對(duì)于涉及到的與核心業(yè)務(wù)數(shù)據(jù)有關(guān)的操作來(lái)說(shuō)， 密碼或口令的 在日常工作中隨處可見(jiàn)。 對(duì)于普通柜員來(lái)說(shuō)， 開(kāi)機(jī)登錄、柜員簽到、業(yè)務(wù)授權(quán)等操作環(huán) 節(jié)均需用到密碼；對(duì)于系統(tǒng)管理員來(lái)說(shuō)，系統(tǒng)管理和 維護(hù)會(huì)

4、涉及到諸多口令的認(rèn)證。 平安是顯而易見(jiàn)的。 三是違規(guī)操作。 露或被篡改，從而引發(fā)計(jì)算機(jī)案件。 撤銷交易而不備案；實(shí)施掛失解掛、 崗暫退、營(yíng)業(yè)終了簽退操作等，這些都有可能使不法分子有機(jī)可乘， 用技術(shù)手段竊取客戶資料或轉(zhuǎn)移賬戶資金的條件。 2 2衍生業(yè)務(wù)數(shù)據(jù)的平安狀況。 數(shù)據(jù)由于是依付于專業(yè)的核算系統(tǒng)或管理程序如報(bào)表管理系統(tǒng)、 級(jí)分類程序等，而這些系統(tǒng)或程序一般都是單機(jī)運(yùn)行，獨(dú)立于內(nèi)部網(wǎng)絡(luò)環(huán)假設(shè)這些密碼或口令管理或保護(hù)不善，危及到的數(shù)據(jù) 違規(guī)操作有時(shí)會(huì)帶來(lái)嚴(yán)重的后果， 可能會(huì)使重要數(shù)據(jù)泄 如：向他人透露客戶身份或存款信息； 執(zhí)行賬務(wù)沖正或 凍結(jié)解凍操作私自授權(quán)而缺乏監(jiān)督； 不嚴(yán)格執(zhí)行臨時(shí)離 無(wú)意中

5、為他們提供了利 11041104 系統(tǒng)工程、信貸五 境，沒(méi)有專用的 遠(yuǎn)程集中存儲(chǔ)效勞器，所以其計(jì)算機(jī)數(shù)據(jù)面臨的平安風(fēng)險(xiǎn)較為突出。 主要表達(dá)在以下幾個(gè)方 面：一是病毒侵襲。 很多時(shí)侯，計(jì)算機(jī)病毒對(duì)衍生業(yè)務(wù)數(shù)據(jù)的損害是幾乎是致命的，不但會(huì) 使程序本身無(wú)法引導(dǎo)，還會(huì)造成相關(guān)數(shù)據(jù)不連續(xù)， 甚至喪失；病毒還會(huì)強(qiáng)占系統(tǒng)資源， 使電 腦死機(jī)或程序崩潰，造成剛剛錄入或正在匯總的數(shù)據(jù)喪失。 二是根本系統(tǒng)環(huán)境。這些專業(yè)核 算程序和管理系統(tǒng)的運(yùn)行環(huán)境均使用微軟公司開(kāi)發(fā)的 WindowsWindows 操作系統(tǒng)，WindowsWindows 操作系 統(tǒng)雖然操作簡(jiǎn)單，但系統(tǒng)漏洞多，穩(wěn)定性、平安性差，重新啟動(dòng)、強(qiáng)制關(guān)閉、

6、等現(xiàn)象時(shí)有發(fā) 生。根本系統(tǒng)環(huán)境的不穩(wěn)定，必然會(huì)對(duì)專業(yè)核算程序和管理系統(tǒng)的運(yùn)行和相應(yīng)的數(shù)據(jù)構(gòu)成潛 在的威脅。三是程序升級(jí)。農(nóng)村信用社的業(yè)務(wù)在不斷地開(kāi)展， 管理也日益細(xì)化，統(tǒng)計(jì)口徑和 核算指標(biāo)也會(huì)發(fā)生改變，與之相關(guān)的專業(yè)核算程序和管理系統(tǒng)也需要及時(shí)升級(jí)或作局部的改 動(dòng)。而程序升級(jí)那么是對(duì)程序本身的優(yōu)化和更新的過(guò)程， 是對(duì)原有功能的擴(kuò)展或者棄用， 這種 過(guò)程事實(shí)上是伴隨著或多或少的風(fēng)險(xiǎn)。 3 3電子文檔數(shù)據(jù)的平安風(fēng)險(xiǎn)。一是病毒侵襲。某些 木馬病毒會(huì)專門針對(duì)文檔文件進(jìn)行破壞，使文檔無(wú)法正常翻開(kāi)或使其內(nèi)容瞬間變?yōu)橐欢褋y 碼。二是操作不當(dāng)。假設(shè)操作不當(dāng)造成計(jì)算機(jī)死機(jī)、重啟、程序僵死等現(xiàn)象，都會(huì)給正在處理

7、的文檔帶來(lái)不小的“災(zāi)難；誤刪除文檔數(shù)據(jù)那么會(huì)使曾經(jīng)的勞動(dòng)成果付諸東流。 三是保護(hù)不善。 作為金融企業(yè)，農(nóng)村信用社相當(dāng)一局部的文檔數(shù)據(jù)也應(yīng)屬于嚴(yán)格保密之列， 如業(yè)務(wù)經(jīng)營(yíng)狀況、 財(cái)務(wù)信息報(bào)告、檢查處理意見(jiàn)、網(wǎng)絡(luò)技術(shù)資料、工資檔案信息、開(kāi)展戰(zhàn)略規(guī)劃、業(yè)務(wù)宣傳方 案、工程實(shí)施步驟等，雖然紙質(zhì)的書面資料都能引起重視并被妥善保管， 但其最初電子文檔 稍有不慎，就存在著數(shù)據(jù)泄露的風(fēng)險(xiǎn)。另外， 隨著互聯(lián)網(wǎng)的普及、網(wǎng)絡(luò)攻擊工具的泛濫和黑 客活動(dòng)的日益猖獗，被競(jìng)爭(zhēng)對(duì)手或外界不法分子利用種種方式竊取也存在著可能性。 三、計(jì)算機(jī)數(shù)據(jù)的風(fēng)險(xiǎn)防范 1 1核心業(yè)務(wù)數(shù)據(jù)的風(fēng)險(xiǎn)防范。保障核心業(yè)務(wù)數(shù)據(jù)的平安十分重要，一是加強(qiáng)管理

8、， 引導(dǎo)操作人員標(biāo)準(zhǔn)操作， 遵守計(jì)算機(jī)操作規(guī)程， 確保計(jì)算機(jī)數(shù)據(jù)平安； 二是加大檢查與處分 辦度，最大限度地減少計(jì)算機(jī)違規(guī)操作的發(fā)生；三是科技管理同財(cái)務(wù)管理、 信貸管理、平安 管理相結(jié)合，制度和標(biāo)準(zhǔn)上互為補(bǔ)充、互相滲透，降低甚至堵絕相關(guān)人員不受約束或逃避監(jiān) 督更改業(yè)務(wù)數(shù)據(jù)和系統(tǒng)參數(shù)的可能性， 共同構(gòu)筑內(nèi)控防范體系， 保護(hù)計(jì)算機(jī)數(shù)據(jù)平安； 四是 提高平安意識(shí)，對(duì)技術(shù)參數(shù)和網(wǎng)絡(luò)地址等重要數(shù)據(jù)嚴(yán)格保密； 五是配備防火墻，隔離內(nèi)外網(wǎng)， 有效防范網(wǎng)絡(luò)攻擊及外界入侵； 六是落實(shí)大額交易授權(quán)制度， 明確責(zé)任，強(qiáng)化監(jiān)督，保護(hù)資 金平安、防止案件發(fā)生。2 2衍生業(yè)務(wù)數(shù)據(jù)和電子文檔數(shù)據(jù)的風(fēng)險(xiǎn)防范。這兩類數(shù)據(jù)存在的

9、 應(yīng)用環(huán)境有相似之處， 其風(fēng)險(xiǎn)防范方面也類同。 加強(qiáng)計(jì)算機(jī)病毒防治， 計(jì)算機(jī)病毒已成為威 脅計(jì)算機(jī)數(shù)據(jù)平安的“頭號(hào)殺手，借助于互聯(lián)網(wǎng)和存儲(chǔ)設(shè)備，肆虐橫行。加強(qiáng)計(jì)算機(jī)病毒的 防治主要包括以下幾個(gè)方面：一是每臺(tái)計(jì)算機(jī)上都要安裝主流的防病毒軟件， 在傳遞文件或 編輯文檔前，要先對(duì)其進(jìn)行病毒掃描和去除處理， 以切斷病毒傳播的主要途徑。二是對(duì)計(jì)算 機(jī)數(shù)據(jù)實(shí)施備份。衍生業(yè)務(wù)數(shù)據(jù)需要備份的是其數(shù)據(jù)庫(kù)， 原始程序安裝包、升級(jí)補(bǔ)丁等，假設(shè) 本類數(shù)據(jù)所依付的系統(tǒng)自身帶有備份和恢復(fù)功能， 要優(yōu)先使用；電子文檔數(shù)據(jù)只需將復(fù)制并 分類保存即可。為確數(shù)據(jù)備份的效果，一是注重備份的方式：可采用本機(jī)直接備份和異地備 份相結(jié)合

10、；二是注重備份的時(shí)機(jī)：電子文檔數(shù)據(jù)可根據(jù)需要按月、 按季等定期進(jìn)行備份；衍 生業(yè)務(wù)數(shù)據(jù)除了定期備份外，還要在程序改動(dòng)或升級(jí)前進(jìn)必要的備份。 三是嚴(yán)控計(jì)算機(jī)維修、 處置關(guān)。當(dāng)計(jì)算機(jī)出現(xiàn)較為嚴(yán)重故障時(shí)， 有時(shí)需電腦公司進(jìn)行維護(hù)或維修， 科技部門應(yīng)格把 關(guān)，采取措施硬盤的數(shù)據(jù)不致于泄露到外界， 如在送修前將硬盤卸下，或駐守維修的全過(guò)程； 當(dāng)計(jì)算機(jī)服役時(shí)較長(zhǎng)， 已不能滿足業(yè)務(wù)或辦公應(yīng)用需求時(shí)， 需要淘汰，在進(jìn)行處置前要清空 硬盤上的所有數(shù)據(jù)，通常要利用工具進(jìn)硬盤“格式化操作。四是口令限制和數(shù)據(jù)加密。對(duì)于 衍生業(yè)務(wù)數(shù)據(jù)來(lái)說(shuō)，需要嚴(yán)格的口令。這些專業(yè)核算程序和管理系統(tǒng)往往都有登錄口令， 需 要妥善保管并定期更改外； 對(duì)于電子文檔數(shù)據(jù)來(lái)說(shuō)， 對(duì)一些重要的文檔進(jìn)行加密是十分必要 的，可以利用辦公軟件的自身功能設(shè)置限制瀏覽的密碼和限制修改的密碼。 五是提高平安意 識(shí)，養(yǎng)成良好的電子化辦公習(xí)慣。盡量不在 U U 盤上直接