关于金融计算机犯罪分析和防范网络毕业(2)
2014-01-27 01:18
导读：1．终端机记账员作案。记账员利用其直接在终端操作计算机，熟悉记账过程及账务处理过程的作方便，进行犯罪。 2．终端复核员(包括出纳员)作案。终端
1．终端机记账员作案。记账员利用其直接在终端操作计算机，熟悉记账过程及账务处理过程的作方便，进行犯罪。
2．终端复核员(包括出纳员)作案。终端复核员利用与记账员一同办理终端业务的机会，进行犯罪。
3．系统管理员(包括主任、主机管理员)作案。系统管理员借助管理系统的特殊权限，利用系统正常命令、程序反向错误操作作案；自编程序进行作案；修改账务及数据资料作案；利用系统终端私自记账、复核作案；为犯罪分子提供方便。
4．软件人员作案：软件人员利用T作之便伪造干旱序及熟悉操作程序，进行作案
5．硬件人员作案硬件人员利用T作之便，进行犯罪作案。
6．行内其他人员作案。分理处、储蓄所的其他人员利用接近计算机业务柜的机会，伺机作案：
7．行外人员作案：利用银行管理中的某些漏洞作案；与行内人员相互勾结作案：
三、金融计算机信息泄密途径
金融行业是具备特有的高保密性的行业，然而随着信息技术的迅猛发展与广泛应用，窃密手段更加隐蔽，泄密的隐患增多，泄密所造成的危害程度加大，保密工作面临许多新情况、新问题。具体而言，金融汁箅机信息泄密的途径主要有以下几个方面。
(一)计算机电磁波辐射泄密
计算机设备工作时辐射出的电磁波，可以借助仪器设备在一定范围内收到，尤其是利用高灵敏度的仪器可以稳定、清晰地看到计算机正在处理的信息。因此，不法分子只要具有相应的接收设备，就可以将电磁波接收，从中窃取秘密信息。
(二)计算机剩磁效应泄密
计算机的存储器分为内存储器和外存储器两种。存储介质中的信息被删除后有时仍会留下可读信息的痕迹，存有秘密信息的磁盘被重新使用时，很可能被犯罪分子非法利用磁盘剩磁效应提取原记录的信息。比如，计算机出故障时，存有秘密信息的硬盘不经处理或无人监督就带修殚，就会造成泄密。此外，在有些信息系统中，删除文件仅仅只删掉文件名，原文还原封不动地保留在存储介质中，一旦被利用，就会造成泄密。
（科教论文网 lw.nSeAc.com编辑发布）
(三)计算机联网泄密
计算机网络化使我们可以充分地享受网上的信息资源，然而联网后，计算机泄密的渠道和范围大大增加，主机与用户之间、用户与用户之间通过线路联络，使其存在许多泄密漏洞。窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取，就可以获得整个网络输送的信息。如果在计算机操作中，入网口令不注意保密和及时更换，入网权限不严密，超级用户无人舱管，信息传输不进行加密处理，局域网和互联网没有做到完全的物理隔离，等等，都有可能使计算机遭到黑客、病毒等的攻击，导致严重的泄密事件发生。
四、金融计算机网络犯罪的成因
(一)防范意识和能力差
不少计算机主管领导和系统管理人员对计算机犯罪的严重危害性认识不足，防范意识低，堵截能力差，同时，计算机安全组织不健全，安全教育不到位，没有彤成强有力的安全抵御防线。这些是导致计算机犯罪案件发生的重要原因：
(二)内控机制不完善，管理制度不落实
主管部门对计算机安全检查不到位，监督检查不力，不能及时发现和堵塞安全漏洞；不少单位在系统开发运行过程中，缺乏有效的内部制约机制。
(三)现代管理手段滞后
金融电子化项目从立项、开发，到验收、运行等各环节没有形成一套完整、科学的安全防范体系，从而使犯罪分子有机会利用计算机进行作案。
(四)密级不分，人人都是“千手观音”
通过案发后，案件侦破时，案发单位员工都是怀疑对象这点，更反映出金融系统计算机管理的薄弱环节。只要是工作人员，都能轻车熟路进入计算机系统进行操作。而且使用的密码和程序简单易猜，造成人人都能使用，致使现问题后不能锁定固定知情人。
（科教范文网 fw.nseac.com编辑发布）
五、金融计算机犯罪的防范措施
(一)制度保障
