农村信用社计算机数据安全与风险防范.doc

农村信誉社计算机数据平安与风险防范　　农村信誉社计算机数据平安与风险防范　　一、计算机数据的分类　　〔1〕核心业务数据是指在业务经营过程中产生的最核心、最关键的数据所有客户的资料信息及全部的交易要素，即根据原始传票经前台综合业务系统处理所形成的消费数据，具有原始性、根底性和分散性的特征此类数据构成了农村信誉社经营和开展的根底，是进展一切账务处理、会计核算前提〔2〕衍生业务数据是核心业务数据的延伸和补充，是综合业务系统相关数据的汇总或分类，是经过专业系统程序提娶加工后生成的程序数据，或根据账簿、报表等资料通过电脑录入且存储于独立的程序系统数据库中的数据，具有系统性、标准性和连续性的特征〔3〕电子文档数据是以常用的办公软件、图片软件等工具制作且存储于计算机设备的电子文档资料，与纸质文档相对应，具有易编辑修改、易传输复制等特征此类数据以rd文档〔或ps文档〕、exel表格〔或金山表格〕、记事本〔或写字板〕、幻灯片和图片文件等格式存储，是文件、请示、报告、方案、总结及各种统计表的电子化形态，涵盖了日常管理工作的方方面面　　二、计算机数据平安本文由论文联盟.Ll.搜集整理　　〔1〕核心业务数据的平安状况。

目前，农村信誉社都已实现了全面联网，手工操作和单机网点已成为历史从理论上讲，核心业务数据的平安性也大大增强，利用先进仓储技术，依托光纤通迅线路，存放于省联社信息科技中心效劳器，且在南阳灾备中心施行同步备份，使数据丧失或损坏的概率几乎为零但在实际工作中，就核心业务数据而言也并非固假设金汤，危及数据平安的风险仍然存在，主要存在以下几个方面：一是操作环境异常在办理业务过程中，前台发生突然断电，或者通迅超时、终端死机等情形，提交的数据就有丧失的可能，会出现操作前台和中心效劳器记账不一致的现象，或者是应打印资料不齐全二是密码〔或口令〕管理不善对于涉及到的与核心业务数据有关的操作来说，密码〔或口令〕的应用在日常工作中随处可见对于普通柜员来说，开机登录、柜员签到、业务受权等操作环节均需用到密码；对于系统管理员来说，系统管理和网络维护会涉及到诸多口令的认证假设这些密码〔或口令〕管理或保护不善，危及到的数据平安是显而易见的三是违规操作违规操作有时会带来严重的后果，可能会使重要数据泄露或被篡改，从而引发计算机案件如：向别人透露客户身份或存款信息；执行账务冲正或撤销交易而不备案；施行挂失解挂、冻结解冻操作私自受权而缺乏监视；不严格执行临时离岗暂退、营业终了签退操作等，这些都有可能使不法分子有机可乘，无意中为他们提供了利用技术手段窃取客户资料或转移账户资金的条件。

〔2〕衍生业务数据的平安状况衍生业务数据由于是依付于专业的核算系统或管理程序〔如报表管理系统、1104系统工程、信贷五级分类程序等〕，而这些系统或程序一般都是单机运行，独立于内部网络环境，没有专用的远程集中存储效劳器，所以其计算机数据面临的平安风险较为突出主要表达在以下几个方面：一是病毒侵袭很多时侯，计算机病毒对衍生业务数据的损害是几乎是致命的，不但会使程序本身无法引导，还会造成相关数据不连续，甚至丧失；病毒还会侵占系统资源，使电脑死机或程序崩溃，造成刚刚录入或正在汇总的数据丧失二是根本系统环境这些专业核算程序和管理系统的运行环境均使用微软公司开发的inds操作系统，inds操作系统虽然操作简单，但系统破绽多，稳定性、平安性差，重新启动、强迫关闭、等现象时有发生根本系统环境的不稳定，必然会对专业核算程序和管理系统的运行和相应的数据构成潜在的威胁三是程序晋级农村信誉社的业务在不断地开展，管理也日益细化，统计口径和核算指标也会发生改变，与之相关的专业核算程序和管理系统也需要及时晋级或作部分的改动而程序晋级那么是对程序本身的优化和更新的过程，是对原有功能的扩展或者弃用，这种过程事实上是伴随着或多或少的风险。

〔3〕电子文档数据的平安风险一是病毒侵袭某些木马病毒会专门针对文档文件进展破坏，使文档无法正常翻开或使其内容瞬间变为一堆乱码二是操作不当假设操作不当造成计算机死机、重启、程序僵死等现象，都会给正在处理的文档带来不小的灾难；误删除文档数据那么会使曾经的劳动成果付诸东流三是保护不善作为金融企业，农村信誉社相当一部分的文档数据也应属于严格保密之列，如业务经营状况、财务信息报告、检查处理意见、网络技术资料、工资档案信息、开展战略规划、业务宣传方案、工程施行步骤等，虽然纸质的书面资料都能引起重视并被妥善保管，但其最初电子文档稍有不慎，就存在着数据泄露的风险另外，随着互联网的普及、网络攻击工具的泛滥和黑客活动的日益猖獗，被竞争对手或外界不法分子利用种种方式窃取也存在着可能性　　三、计算机数据的风险防范　　〔1〕核心业务数据的风险防范保障核心业务数据的平安非常重要，一是加强管理，引导操作人员标准操作，遵守计算机操作规程，确保计算机数据平安；二是加大检查与处分办度，最大限度地减少计算机违规操作的发生；三是科技管理同财务管理、信贷管理、平安管理相结合，制度和标准上互为补充、互相浸透，降低甚至堵绝相关人员不受约束或逃避监视更改业务数据和系统参数的可能性，共同构筑内控防范体系，保护计算机数据平安；四是进步平安意识，对技术参数和网络地址等重要数据严格保密；五是装备防火墙，隔离内外网，有效防范网络攻击及外界入侵；六是落实大额交易受权制度，明确责任，强化监视，保护资金平安、防止案件发生。

〔2〕衍生业务数据和电子文档数据的风险防范这两类数据存在的应用环境有相似之处，其风险防范方面也类同加强计算机病毒防治，计算机病毒已成为威胁计算机数据平安的头号杀手，借助于互联网和存储设备，肆虐横行加强计算机病毒的防治主要包括以下几个方面：一是每台计算机上都要安装主流的防病毒软件，在传递文件或编辑文档前，要先对其进展病毒扫描和去除处理，以切断病毒传播的主要途径二是对计算机数据施行备份衍生业务数据需要备份的是其数据库，原始程序安装包、晋级补丁等，假设本类数据所依付的系统自身带有备份和恢复功能，要优先使用；电子文档数据只需将复制并分类保存即可为确数据备份的效果，一是注重备份的方式：可采用本机直接备份和异地备份相结合；二是注重备份的时机：电子文档数据可根据需要按月、按季等定期进展备份；衍生业务数据除了定期备份外，还要在程序改动或晋级前进必要的备份三是严控计算机维修、处置关当计算机出现较为严重故障时，有时需电脑公司进展维护或维修，科技部门应格把关，采取措施硬盘的数据不致于泄露到外界，如在送修前将硬盘卸下，或驻守维修的全过程；当计算机服役时较长，已不能满足业务或办公应用需求时，需要淘汰，在进展处置前要清空硬盘上的所有数据，通常要利用工具进硬盘格式化操作。

四是口令限制和数据加密对于衍生业务数据来说，需要严格的口令这些专业核算程序和管理系统往往都有登录口令，需要妥善保管并定期更改外；对于电子文档数据来说，对一些重要的文档进展加密是非常必要的，可以利用办公软件的自身功能设置限制阅读的密码和限制修改的密码五是进步平安意识，养成良好的电子化办公习惯尽量不在U盘上直接编辑文档；开启rd软件和exel程序的平安类设置项：如自动保存、允许后台保存、保存副本等；清空回收站之前要翻开进展查看，确认是否有重要的数据需要保存或误删的文档需要恢复；重要的文档资料不要放置于计算机的桌面上或我的文档中；外来的文件和下载的文件在翻开前要先进展病毒扫描处理。