金融行业信息安全研究

柳 辉

哈尔滨金融学院，黑龙江 哈尔滨 150030

前言

金融业的有序发展，绝对离不开信息安全的可靠保证。近几年的国际金融危机，使得金融系统的潜在风险控制和有效的安全监管得到的高度的重视。因此，金融业在依赖程度上对信息技术的青睐越来越高，对于信息安全来说，保障金融业信息安全的难度也在增大。

1 存在的问题

2005年六月十八日，美国爆发了有史以来最严重的信息安全事件，多家当地大型企业包括美国运通公司和VISA在内，服务商的网络数据处理中心均被黑客的恶意程序侵入并截获了其中4000万多个客户资金的相关信息。而这样的信息盗窃案件在我国银行、证券和金融机构也时有发生。

2 问题的原因

2.1 核心技术与生产设备落后且存在安全隐患，缺乏独立自主创新意识，过分依赖国外

当今我国大部分金融业的信息和网络管理所使用的信息技术，普遍的存在安全漏洞与安全隐患。大部分是开发者在研发过程中或疏忽或无力解决的难题。而正是这些疏忽和漏洞，才使得网络黑客有机可乘，从而进一步对内部深层信息修改或破坏。另一方面，我国金融业所使用的网络信息系统和设备，大部分是国外研发与生产的，包括相关芯片和数据库等重要环节，而国外研发机构是断不会提供我们先进的生产技术与设备，这就是我国金融业在信息网络系统方面落后的原因。

2.2 数据集中度与风险集中度成正比

在我国金融业信息系统和网络的管理中，往往会希望得到数据大集中的现象以方便管理，但随之也带来了管理的风险。……