关于金融计算机犯罪分析和防范网络毕业(3)
2014-01-27 01:18
导读：一定要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度，主要包括
一定要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度，主要包括操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。
制度的建立切忌流于形式，重要的是落实和监督。尤其是在一些细小的环节上更要注意，如系统管理员应定期及时审查系统日志和记录；重要岗位人员调离时，应进行注销，并更换业务系统的口令和密钥，移交全部技术资料，但不少人往往忽视执行这一措施的及时性；又如防病毒制度规定，要使用国家有关主管部门批准的正版查毒杀毒软件适时查毒杀毒，而不少人仍使用盗版杀毒软件，使计算机查杀病毒时又染上了其他病毒。
(二)技术保障
1．减少辐射：为了防止电磁波辐射泄密，在选购计算机产品时，要使用低辐射计算机设备。根据辐射量的大小和客观环境，对计算机机房或主机内部件加以屏蔽，在专用的计算机上安装微机视频保护机等设施，并采取一定的技术措施，对计算机的辐射信号进行十扰，增加接收还原解读的难度，保护计算机辐射的秘密信息。
2．物理隔离：涉及国家秘密的计算机信息系统，不得直接或间接地与围际互联网或其他公共信息网络相连接，必须实行物理隔离。与外部网相连的计算机不得存储、处理和传递内部信息，在互联网上提取的信息也必须经杀毒处理后再接入局域网内供内部使用。
3．加强存储介质管理。对涉密信息进行清除处理时所采用的信息清除技术、设备和措施，应符合国家相关保密规定。使用U盘时应注意修改计算机系统中的注册表，将系统各个磁盘的自动运行功能禁止；使用U盘进行数据文件存储和拷贝时，打开计算机系统巾防病毒软件的“实时监控”功能，避免病毒文件入侵感染，同时打开“文件夹”选项中“隐藏受保护的操作系统文件”选项，并选择“显示所有文件和文件夹”选项，以便U盘被感染后能及时发现病毒；外来U盘接人计算机系统时，切勿双击打开，一定要先经过杀毒处理，或是采用具有U盘病毒免疫功能的杀毒软件查杀后，再接入计算机系统，同时关闭“自动播放”功能。
（科教范文网 fw.nseac.com编辑发布）
4．数据加密。在软件方面，应加大在开发过程中加密软件的开发投入，对重点涉密的应用软件，加密设计要达到网络级水平，从而最大限度地保证信息的全与保密。对涉密信息要做到加密保存，对存储有涉密信息的计算机要设置开机密码、屏保密码等。
5．设置权限。将内部计算机维护权限与操作权限、数据权限分开，对不同的操作人员设置等级不同的权限，根据实际权限来分配查阅、修改文件内容等业务范围。
(三)管理保障
1．提高安全管理意识。一是要加强对“物”的管理。对录有秘密文件的硬盘、软盘，要明确标示密级标志和编号，执行统一的登记和销毁制度；对涉密较多的场所如打字室、机要室要设立相应的保密控制区，明确专人负责维护与保障；严格执行“上网信息不涉密、涉密信息不上网”的规定，明确专人负责信息发布的审查与审核。二是要加强对人的管理。要抓好涉密人员的选配和日常的考察，做到不合格的人员坚决不用；对有问题的人员要及时处理，严明纪律。
2．加大安全管理力度。金融系统各级领导要充分认识到计算机犯罪对金融信誉和资金的危害，认真部署计算机安全防范工作，提高系统、网络的管理能力；强化系统开发、管理、操作人员的
政治思想和安全教育，严格要害岗位人员的审查和管理。
六、结束语
在网络信息化时代，金融系统的计算机网络犯罪已越来越受人们的关注。虽然现在出台了各种安全措施，但是罪犯们仍然有机可乘，对社会造成了严重的危害，其根本原因是网络自身的安全隐患无法根除，金融人员防范意识不强。随着网络安全技术日趋完善，减少黑客人侵的可能性增加，但人是最主要的因素。如何提高人们的安全保密意识，完善管理制度，加强监督，增强各部门单位间的合作，将不法分子可乘之机降至最低，这将是金融系统员工的目标。
