淺談山區農村信用社計算機安全存在的問題與對策

淺談山區農村信用社計算機安全存在的問題與對策

       【本文摘要】 新一代綜合業務網絡處理系統在全市農村信用社全線開通，為農村信用社向現代金融企業過渡奠定了堅實的基礎
   　　新一代綜合業務網絡處理系統在全市農村信用社全線開通，為農村信用社向現代金融企業過渡奠定了堅實的基礎。新一代綜合業務系統數據大集中模式的成功建立，引導出農村信用社業務經營管理方式的全面轉型，建立先進的科技管理機制，確保計算機信息系統安全，已成為新一代綜合業務系統正常運行的重要保證。為此，筆者就山區農村信用社實際，談談計算機安全管理問題，并提出相應對策。
   　　一、山區信用社計算機安全現狀
   　　環境安全。機房基本上都配備了冷暖空調和1211滅火器，并安裝了防盜門等，環境安全防范措施基本到位。設備安全。根據實際，各微機網點均配備了UPS電源，部分電力不足的網點還配備了小型發電機，對機房與營業室采取隔離措施，機房安裝防靜電地板磚或防靜電保護地等，設備安全具備一定的防范能力。媒體安全。實施對紙介質資料視同會計檔案保管、軟磁盤采用會計專用保險柜保管等防范措施。網絡安全。對計算機網絡安全，市聯社到縣聯社實行了電信幀中繼線路為主干線路、移動幀中繼線路為備用線路以及雙路由器互為備份的防護措施；縣聯社到鎮鄉信用社實行了DDN線路為主干線路、撥號線路為備份線路的防護措施。信息安全。全市農村信用社實行數據大集中處理后，程序的開發、維護，路由的配置和加密措施都由市聯社采用統一口徑管理，從而將信息安全風險降至最低。計算機病毒。各聯社普遍采用正版殺毒軟件定期對計算機病毒進行查殺，落實計算機病毒防范措施。
   　　二、山區信用社計算機安全存在的問題
   　　1、通信線路故障頻繁，問題較多。①電信線路老化嚴重，經常出現數據掉包等不穩定現象，陰雨天氣尤為突出。②電信線路自然災害頻發，人為損害嚴重。一到雨季，山區特別是高山區山體塌方滑坡嚴重；全市重點項目公路建設正處于高峰期；農民偷剪電信電纜等，都可能導致線路中斷而致使信用社長時間停業。③電信鎮（鄉）程控機房機線員人少事多，常年下村維護線路，一旦機房線路、設備出現故障不能得到及時修復，影響信用社網絡暢通。④雷擊災害嚴重。山區多雷雨，信用社防護難，目前采取的防范措施是：在雷雨天氣及時斷開通信線路和電源，停業防雷，但有時雷雨突然，防不勝防，網絡設備時常被雷擊壞。⑤網點故障及時維護困難。山區信用社偏僻分散、交通不便，科技人員下社處理故障無專用交通車輛，網點故障突發難以及時解決，基層人員很著急，科技人員很無奈。
   　　2、基層員工安全防范意識差。①密碼管理堅持不力，部分柜員對其危害性認識嚴重不足，防范意識差。其突出表現是：密碼設置規律性強，喜用易記的生日、家庭或單位的電話號碼作密碼。密碼使用保密性差，柜員休班圖簡省，將自己使用的柜員號與密碼交由代班柜員使用。長期使用同一密碼，不堅持不定期更換。②授權管理堅持不到位，形同虛設。授權柜員私自將密碼告訴操作柜員代為授權，使授權業務失去監督與控制；有的會計柜員單獨為自己設置一個授權柜員進行自我授權，人為增大交易風險。③操作隨意，人為增大管理難度。營業期間因事離開操作終端不臨時簽退，留下不安全隱患；辦理業務對交易輸入選項不仔細審查，經常發生帳務錯亂現象；營業終了柜員不正式日結簽退，致使中心無法正常扎帳；日終不按正規操作關機，致使操作系統崩潰；對打印機等電子設備使用不規范、維護不到位，致使設備常出故障。④部分社有混崗現象。由于山區信用社人員較少，重要業務崗位時常由一人兼任，即所說的“一手清”，內部安全存在極大的隱患。
   　　3、聯社計算機業務內控管理十分薄弱。新系統上線前，信用社只有儲蓄業務納入計算機管理，由于業務比較單純，其計算機業務內控管理主要依靠科技部門履行職責。新系統上線后，信用社全部業務均已納入計算機管理，仍然依靠科技部門來履行內控管理等職責將十分困難，而相關職能部門總是以計算機業務不熟不由，在內控管理中各自為政、相互推諉，致使基層信用社計算機業務疏于管理。
   　　三、搞好山區信用社計算機安全的對策
   　　1、狠抓科技管理，突出安全防范。科技是第一生產力,為了加強對科技工作的管理和領導，縣級聯社要從“三個到位”上做文章，首先是領導機制要到位。要把科技管理工作作為“一把手”工程來抓，將科技管理和計算機安全管理工作納入單位領導責任制和目標管理，自上而下層層簽訂安全責任書，形成“一把手”親自抓、分管領導具體抓的工作格局。其次是制度落實要到位。建立健全計算機安全管理的各項規章制度，做到有章可循，業務部門和科技部門要互相配合，自覺監督各項規章制度的落實，為各項業務規范操作、實現“零差錯”提供制度保障。第三是監督檢查要到位。縣聯社要組建由業務、科技、稽核、保衛等部門組成的計算機安全監督檢查小組，定期對計算機安全制度執行情況進行檢查，對制度不落實、執行不到位的嚴肅處理，有效防范計算機安全責任事故和重大案件的發生。
    　2、加強計算機應用技能培訓，重點提高員工安全意識。計算機安全管理必須以人為本，各級聯社要積極加強員工計算機安全教育培訓，根據不同的側重點，從培訓對象、培訓內容、教學方式入手，強化員工安全操作及管理意識。市聯社要利用講座、研討會等多種形式組織縣聯社科技人員進行政策和政治理論、科技管理技能、安全防范等方面知識的學習，用科學的理論武裝頭腦。縣聯社要針對基層員工日常業務中暴露出的問題，結合市聯社有關管理制度及業務操作規范，有的放矢地進行培訓，其培訓重點應放在：①容易出錯業務交易的辦理，新型業務交易的辦理，錯帳沖正、帳務調整等業務的辦理等等，規范員工從業行為，堵塞業務差錯漏洞，防范和化解交易風險。②用因密碼管理不當、忽視授權管理、操作隨意、混崗現象等引起的經濟糾紛和經濟案件，通過幻燈片采取圖文并茂的方式警示教育基層員工，轉變觀念，自覺遵守和維護密碼管理與授權管理原則，嚴格按各崗位職責要求辦理業務，人員偏少的機構要加強事后監督力度和管理責任，防范和化解金融風險。③加強電子設備維護技能培訓，減少因設備操作不規范、維護不到位引起的設備故障。④介紹金融行業科技創新新業務，激發員工學習興趣，拓展金融科技知識，培養金融創新理念。
   　　3、整合資源，防化并舉，確保計算機網絡運行安全
   　　（1）、防雷保護勢在必行。從近幾年的網絡運行情況來看，雷擊災害在山區信用社尤為突出。雷擊一般分為直擊雷和感應雷，在放電處直接受到的雷擊稱為“直擊雷”。建筑物的避雷設施就是防止直接雷擊。山區信用社陳舊營業用房較多，一般沒有安裝防雷設施，周圍更無安裝有防雷設施的高大建筑群作保護，因此補充安裝避雷設施很有必要。感應雷：又稱間接雷擊，雷害侵入的途徑有：①電源饋線侵入②信息傳輸通道線侵入③地電位反擊，計算機信息系統設備的雷害一般由感應雷擊產生，防止感應雷擊的方法通常是安裝防雷保安器。根據保護設備的特點和雷電侵入的不同途徑，防雷保安器分為兩大類：①通信接口防雷保安器②電源防雷保安器。信用社可以根據自己的實際情況，選擇安裝適用于自己的防雷保安器，保障計算機網絡的安全。由于基層聯社受信息所限，望市聯社加強此方面的調研，為基層信用社篩選推薦電源、信號防雷等經驗豐富的安裝廠商。
   　　（2）、與電信部門友好協作。計算機網絡是當今信用社計算機業務得以正常辦理的生命線，計算機網絡暢通與否，很大程度上依賴于電信部門。聯社科技部門要積極主動與電信業務、技術部門搞好協作關系。聯社主要負責人要加強領導，經常與電信部門保持業務上的熱線聯系，快速解決雙方工作中存在的疑難問題。市聯社也應敦促重慶市電信公司加強對山區電信老化線路的改造工作，確保線路質量穩定、可靠。
   　　4、推行全員科技戰略，提高整體科技素質。為了解決科技服務需求日益增強而科技力量相對不足的矛盾，縣聯社可在轄內信用社選出一批具備一定的業務及設備故障維護能力、文化程度相對較高的業務骨干作為科技協管員，在轄內合理分配，包片到人，責任明確，以此解決因聯社科技人員不足或交通不便造成對基層網點故障維護不及時等矛盾。推出以聯社科技專管員為核心、信用社科技協管員為補充的科技工作分級負責管理模式，對聯社科技專管員實行內部管理績效考核制度和科技工作評估制度，對信用社協管員實行獎優罰劣、優勝劣汰的管理機制，培養科技、業務中堅能手，提高全員科技素質。各縣聯社可以根據自身實際，出臺《科技協管員管理辦法》。與此同時，市聯社要落實專人分別負責基層聯社的技術、業務指導，并選擇部分基層聯社作為重點監測對象，特別是要對邊遠山區聯社進行重點指導和監測，及時解決和反饋應用中出現的新問題和新情況，不斷對業務系統進行優化升級。為了搞好科技管理工作，各級聯社應解決科技人員工作中必備的聯絡設備及費用，在交通車輛等方面給予應有的支持與傾斜。
   　　5、明確部門職責，適應計算機業務發展需要。農村信用社實現數據大集中后，縣級聯社各部門除履行原定職責外，還應補充完善新的管理內容：一是科技部門要加強金融業務科技創新與推廣應用，加強員工計算機應用技能培訓，推行電子化建設制度化規范化管理，加強辦公自動化網絡向轄內網點的普及使用與管理，加強網絡、設備的管理與維護，保障新系統在轄內網點正常運行，確保計算機信息系統安全，防范計算機病毒侵入。二是財務部門要加強新系統財務核算和管理，即財務、非生息資產、股金及有價單證的管理，按市聯社制定的系統業務管理辦法和會計核算規范，組織會計核算，加強科技內控管理和制度建設，防范和化解交易風險、支付結算風險等，杜絕財務違規行為和差錯事故發生。
   　三是信貸部門要加強新系統信貸控管工作，即對機構貸款規模和結構、機構和人員貸款權限、貸款客戶資格等方面進行嚴格控制與管理，弱化信貸風險。四是稽核部門要積極參與各項科技管理制度的制定、檢查與落實，并能熟練運用新系統業務知識進行稽核檢查，進行事前控制，堵塞漏洞，防范、杜絕計算機犯罪。五是保衛部門在計算機運行環境安全、監控手段等硬件設施方面要與科技部門密切配合，保障計算機硬件環境的安全運行，防范和化解運行風險。聯社各職能部門各司其職，揚長避短，精誠團結，注重實效。只有這樣，聯社管理才能真正適應當今計算機業務高速發展的需要，促進信用社各項業務全面大發展。
   

【淺談山區農村信用社計算機安全存在的問題與對策】相關文章：

淺談當前納稅評估存在的問題及對策08-12

淺談小學語文朗讀教學存在的問題及對策08-18

淺談朗讀教學中存在的問題及其對策07-26

淺談勞動競賽中存在的問題、原因及對策08-12

淺談勞動競賽中存在的問題、原因及對策08-15

淺談班級管理中存在的問題與對策論文04-14

淺談高中優秀生存在的心理問題及教育對策08-23

淺談留學課堂"存在感"問題與對策08-02

街道礦山安全管理存在的問題及對策08-15