浅谈新形势下金融业信息安全面临的挑战与对策 浅谈新形势下金融业信息安全面临的挑战与对策最近几年来，随着经济全世界化不断扩展，金融创新的广度和深度不断扩展，我国的金融业信息化工作取得快速发展，规范、方便、高下面是小编为大家整理的浅谈新形势下金融业信息安全面临的挑战与对策 ,供大家参考。
浅谈新形势下金融业信息安全面临的挑战与对策
最近几年来，随着经济全世界化不断扩展，金融创新的广度和深度不断扩展，我国的金融业信息化工作取得快速发展，规范、方便、高效、安全的金融业信息化服务体系初步建成。与此同时，金融业对信息技术的依赖程度愈来愈大，金融业信息安全保障难度持续加大，给我国金融业信息安全带来新的更大的挑战。如何应对，要求咱们必需高度重视。
一、面临的挑战
目前，金融业的业务开展加倍依赖于信息技术的应用，特别是以综合业务系统整合、数据集中为主要特征的金融业信息化发展到一个新的阶段。因此，信息技术风险也自然成为中国金融机构操作风险的重要方面。金融业信息安全工作正面临比以往更严峻的形势，围绕信息网络空间的斗争日趋尖锐，境内外网络违法犯法活动呈快速递增趋势，歹意代码和网络解决呈多样化局面，金融业信息系统安全运行的难度加大，挑战增多。
一是人民银行的业务指导、监督管理滞后于金融业信息化发展。
与金融业信息化的高速发展相较，金融业信息安全的指导、监管工作还需要进一步增强。国内曾有专家明确提出，在金融信息化、网络化时期，“信息资产风险监管是现代金融监管体系的核心理念。”信息资产风险指在信息化中，信息资产的计划、设计、开发、生成、存在、运用、服务、管理、保护、监管和其他相关进程中产生的信用、市场、操作与业务风险。人民银行在金融信息计划、信息标准、信息安全等诸多方面承担着重要职责，在2008奥运年中发挥了重要、踊跃的作用。但整体来看，人民银行及其分支行对金融机构信息安全工作的指导和监管，还处于低级阶段，由于人民银行分支机构对各金融机构信息安全缺乏指导、缺乏统一的监管目标、缺乏完整的熟悉，和缺乏监督管理的依据和标准，从而致使监管办法不到位，监管手腕缺失，致使基层行监管缺乏主动性。
二是核心设备和技术依赖于国外，底层技术难以掌握，存在安全隐患。
目前，我国金融业信息系统和网络中，大量利用国外厂商生产的设备，这些设备利用的操作系统、数据库、芯片也大多数是由国外厂商生产。外方不可能提供设备的核心技术和专利，我方很难判断设备是不是存在“后门”、“软件陷阱”、“系统漏洞”、“软件炸弹”等安全漏洞。据调查，一些重要网络系统中利用的信息技术产品，都不可避免地存在必然的安全漏洞。这些漏洞可能是开发进程中成心预留，也可能是无心疏忽造成的。特殊情况下，特定安全漏洞可能被利用实施人侵，修改或破坏设备程序，或从设备中窃取机密数据和信息。前一阶段国外炒作的IC卡安全问题和最近几年来出现的微软“黑屏事件”，已经为咱们敲响了警钟。
三是境内外网络违法犯法活动呈快速递增趋势，新技术的应用使咱们面临更大的挑战。
金融业信息网络和重要信息系统正成为敌对势力、非法分子进行解决、破坏和恐怖活动的重点目标。金融业信息系统已经蒙受到多次解决，整体信息安全形势严峻。2009年国防科技大学的一项研究表明，我国与互联网相连的网络管理中心有95%都受到过境内外黑客的解决或侵人，其中银行、金融和证券机构是解决重点。
2005年6月18日，被称为有史以来最严重的信息安全案件在美国暴发，万事达、VISA和美国运通公司的主要服务商的数据处置中心网络被黑客程序侵人，致使4000万个账户信息被黑客截获，使客户资金处于十分危险的状态。
由此可见，基于开放性网络的金融服务对我国金融信息安全工作提出严峻的挑战。
四是数据大集中的同时，也使技术风险相对集中。
伴随着数据大集中的实现，风险也相对集中.一旦数据中心发生灾难，将致使金融业的所有分支机构、营业网点和全数的业务处置停顿，或造成客户重要数据的丢失，其后果不堪假想。
最近几年来，国内外金融机构因为信息技术系统故障致使大面积、较长时问业务中断的事件时有发生。2006年，日本花旗银行出现交易系统故障，5天内约27．5万笔公用事业缴费遭重复扣划或交易后未作月结记录，造成该行的重高声誉损失。
信息系统潜在的风险已引发金融业的高度重视，如何保障后数据大集中时期金融业信息系统安全稳定运行，是需要整个金融业深切研究的课题。
