银行计算机系统安全风险及对策分析.pdfVIP

忘 戴 2009年第6期 银行计算机系统安全风险及对策分析 魏 刚 (国家开发银行湖北省分行，湖北武汉430000) 摘要：对现代银行而言，保证银行计算机网络的安全对于保障银行的资金和信誉安全，维护银行良好的形象，保持银 行各项业务的正常运转具有十分重要的意义．在分析当前银行计算机系统面临的安全风险基础上，提出了若干解决问题 的对策． 关键词：银行I计算机I安全风险 对现代银行而盲，保证银行计算机网络的安全对于保 统大多缺少定期的安全测试与检查，更缺少安全监控．由 障银行的资金和信誉安全，维护银行良好的形象，保持银行 于某些人为因素的影响，有些领导和管理人员缺乏对计算 各项业务的正常运转，避免由于计算机信息安全问题引发 机的安全管理意识，未把计算机的安全管理提到议事日程， 的竞争风险和经营风险具有十分重要的意义． 使一些计算机的工作人员分工不明，责权划分不清。一些 不法之徒利用内部防范机制的薄弱环节，利用合法的或窃 1 银行计算机系统面临的安全风险 取的身份，滥用或盗用操作密码进行操作，从而达到非法获 (1)安全管理存在漏洞，内部人员易于作案。当前，银取信息的目的。据资料统计，在已破获的采用计算机技术 行管理制度、运行规程尚不完善，不能有效地杜绝内部作 犯罪的案件中，内部授权人员作案的占58％． 案，更缺乏良好的故障处理反应机制。现有的银行信息系 (2)黑客和病毒进行攻击。银行计算机系统遭受黑客 4．2出让方式 5实践中存在科技股的提法，是否设置科技股 根据持股单位的不同，在实际工作中，出让方式存在两 种不同的形式：(1)由改制前的原企业向国家缴纳土地使用 关于科技股，主要指科技人员(包括管理人员)以其技 权出让金，签订出让合同，取得一定年期的国有土地使用 术含量或价值为依据折股，而不是以投资额折股。设置科 权。由该企业向股份公司以土地使用权折合为土地使用金 技股是否合理合法，对此应具体分析。从理论上说，无论是 投资人股，股份作为国有法人股，由改制后保留下来的企业 股权还是债权，都对企业资产有要求权，但在我国现行会计 持有并行使股权，或者由股份公司向原企业租用土地。(2) 核算体系下，科技股却没有相应的资产要求权．可能有人 由股份公司在改制后直接向国家缴纳土地使用权出让金， 认为它对应的是无形资产，其实不然，因为无形资产中，无 取得一定年期的土地使用权。土地使用权作为股份公司的 论是知识产权、专有技术，还是商誉等，在企业改制的资产 无形资产，股份公司使用的土地不体现为股东权益。 评估和产权界定过程中都已界定给相应的所有者，即使将 4．3租赁方式 某项知识产权界定给个人，它也不是科技股的含义，知识产 由股份公司直接向国家租用土地使用权，定期向国家 权实际上也是一项投资，而不反映某个人的技术含量或价 缴纳租金，股份公司使用的土地不作为股份进入股份公司。 值。从现实看．设置科技股确实可调动科技人员积极性，科 土地资产的处置采用何种方式为宜，要视企业的具体情况 技人员以其自身技术含量或价值也确能为企业带来更大财 而定．总的原则是要满足股票发行上市的要求，并力求企业改 富。从这点看，科技股可能比其他投资更有益于企业发展． 制上市后能有一较好的表现。一般情况下需考虑以下因素： 如何解决理论与现实的矛盾呢?我们认为，解决的方法是 (1)企业的资产净值。拟上市公司的资产如达不到股进行人力资本核算。人力资本是企业资产的组成部分。科技 票发行上市的要求，就要优先考虑以土地资产入股的方式 股对应的资产要求权应是人力