1計(jì)算機(jī)安全管理的重要性

在金融監(jiān)管部門(mén)，當(dāng)計(jì)算機(jī)出現(xiàn)安全故障時(shí)，法定代表人作為第一責(zé)任人要對(duì)該故障負(fù)責(zé)并及時(shí)安排排除故障等程序，另外，每個(gè)級(jí)別的代表任何責(zé)任人都要簽訂安全管理責(zé)任書(shū)，將責(zé)任明確到個(gè)人。金融機(jī)構(gòu)安全管理工作的加強(qiáng)不僅可以保證金融業(yè)穩(wěn)定的發(fā)展，還可以促進(jìn)ＩＴ行業(yè)治理水平的提高。隨著金融機(jī)構(gòu)信息化程度的加深，人們對(duì)于計(jì)算機(jī)安全管理的認(rèn)識(shí)也在不斷的加深，而股份制的改變也讓金融行業(yè)了解到計(jì)算機(jī)安全管理對(duì)金融行業(yè)的重要，當(dāng)金融機(jī)構(gòu)的計(jì)算機(jī)管理系統(tǒng)出現(xiàn)故障時(shí)，不僅影響了銀行的運(yùn)作和金融業(yè)務(wù)的辦理，對(duì)金融業(yè)的穩(wěn)定性也造成了一定的影響，因此，提高計(jì)算機(jī)的安全管理水平是保障金融行業(yè)穩(wěn)定的因素之一。

2計(jì)算機(jī)安全管理的影響因素

2.1相關(guān)標(biāo)準(zhǔn)規(guī)范體系

在金融機(jī)構(gòu)中有一種操作風(fēng)險(xiǎn)是不容易控制的，到目前為止都沒(méi)有較好的辦法可以將操作風(fēng)險(xiǎn)的概率計(jì)算出來(lái)。盡管近幾年有部分金融機(jī)構(gòu)將重心放在操作風(fēng)險(xiǎn)的研究上，并針對(duì)操作風(fēng)險(xiǎn)建立了相應(yīng)的管理體系、管理流程和計(jì)算方法，但收效甚微。對(duì)于國(guó)內(nèi)金融業(yè)操作風(fēng)險(xiǎn)的評(píng)估，首先需要建立一套科學(xué)的指標(biāo)體系，對(duì)于金融業(yè)信息的衡量如果沒(méi)有標(biāo)準(zhǔn)規(guī)范作為參考，始終會(huì)存在一些安全隱患，標(biāo)準(zhǔn)規(guī)范的設(shè)立對(duì)我國(guó)金融業(yè)計(jì)算機(jī)安全管理水平的提高會(huì)起到指導(dǎo)和促進(jìn)的作用。

2.2災(zāi)難備份體系

金融機(jī)構(gòu)開(kāi)展災(zāi)難備份建設(shè)工作需要以成本效益作為開(kāi)展原則，并考慮系統(tǒng)的風(fēng)險(xiǎn)承受能力、系統(tǒng)的重要程度和災(zāi)難恢復(fù)時(shí)間。國(guó)際上比較先進(jìn)的金融機(jī)構(gòu)基本上都采用了這種方法，在使用這種方法前首先要確定金融機(jī)構(gòu)計(jì)算機(jī)系統(tǒng)的災(zāi)難備份等級(jí)，對(duì)不同等級(jí)的災(zāi)難備份制定不同的措施，特別是比較關(guān)鍵的系統(tǒng)和設(shè)施的災(zāi)難備份等級(jí)要高于其他備份等級(jí)。因此，國(guó)加金融行業(yè)的主管部門(mén)應(yīng)該引導(dǎo)其他金融機(jī)構(gòu)，按照自身災(zāi)難備份的重要程度分級(jí)實(shí)施，借鑒國(guó)際先進(jìn)金融機(jī)構(gòu)的經(jīng)驗(yàn)，以有序推進(jìn)為原則，對(duì)關(guān)鍵性設(shè)施和重要業(yè)務(wù)系統(tǒng)進(jìn)行重點(diǎn)備份，保證系統(tǒng)的正常運(yùn)轉(zhuǎn)，將災(zāi)難降至最小。

2.3相關(guān)業(yè)務(wù)部門(mén)

在金融機(jī)構(gòu)中大部分的工作內(nèi)容都和計(jì)算機(jī)的安全管理掛鉤，特別是業(yè)務(wù)部門(mén)與計(jì)算機(jī)的關(guān)系更加密切，業(yè)務(wù)部門(mén)制定業(yè)務(wù)計(jì)劃、建造災(zāi)難備份、中斷或者恢復(fù)業(yè)務(wù)等應(yīng)急工作都離不開(kāi)計(jì)算機(jī)的安全管理，因此，計(jì)算機(jī)安全管理系統(tǒng)在科技和業(yè)務(wù)部門(mén)充當(dāng)協(xié)助者的角色。產(chǎn)品質(zhì)量在應(yīng)用研發(fā)過(guò)程中起著關(guān)鍵性的作用，它的好壞對(duì)系統(tǒng)的正常運(yùn)行、軟件程序的開(kāi)發(fā)應(yīng)用和檢測(cè)性能需求等方面都會(huì)造成影響。

3計(jì)算機(jī)安全管理的有效措施

3.1組建計(jì)算機(jī)安全管理體系

每個(gè)金融機(jī)構(gòu)都需要建立一個(gè)完整的計(jì)算機(jī)安全管理體系，本文以銀行計(jì)算機(jī)安全管理體系的建立為例說(shuō)明，在銀行安全管理體系中首先要選出一個(gè)組長(zhǎng)即安全管理體系的負(fù)責(zé)人，一般是由銀行行長(zhǎng)或者副行長(zhǎng)擔(dān)任，其次在辦公室、信息科技部、個(gè)人金融部和運(yùn)行管理部分別選出一個(gè)代表人作為這個(gè)管理體系的成員，這個(gè)安全管理體系的人員需處理計(jì)算機(jī)系統(tǒng)故障帶來(lái)的問(wèn)題，負(fù)責(zé)制定應(yīng)急措施、災(zāi)難備份和信息恢復(fù)等工作。科技部門(mén)負(fù)責(zé)安全管理情況工作的定期匯報(bào)，另外在每個(gè)分行的科技部門(mén)也要建立安全管理部門(mén)，讓這種體制走向規(guī)范化，為金融機(jī)構(gòu)培養(yǎng)出一批優(yōu)秀的專業(yè)性強(qiáng)的計(jì)算機(jī)安全管理工作人員。

3.2項(xiàng)目開(kāi)發(fā)管理

定期更新金融機(jī)構(gòu)的計(jì)算機(jī)安全管理軟件版本，保證項(xiàng)目的研發(fā)質(zhì)量。項(xiàng)目開(kāi)發(fā)管理質(zhì)量的保證首先要從測(cè)試管理流程和研發(fā)過(guò)程兩方面進(jìn)行加強(qiáng)，特別是項(xiàng)目方案的審查和項(xiàng)目質(zhì)量的控制兩個(gè)方面要特別注意；在應(yīng)用版本的發(fā)布、投產(chǎn)策略和測(cè)試上要及時(shí)調(diào)整和優(yōu)化，對(duì)版本的投產(chǎn)進(jìn)行集中處理，可以解決版本投產(chǎn)過(guò)于頻繁的問(wèn)題，除此之外還可以降低版本投產(chǎn)、生產(chǎn)和變更等過(guò)程中存在的風(fēng)險(xiǎn)；增加業(yè)務(wù)部門(mén)與項(xiàng)目開(kāi)發(fā)部門(mén)之間的交流，部門(mén)之間相互配合相互協(xié)調(diào)，在促進(jìn)工作進(jìn)展的同時(shí)，降低了風(fēng)險(xiǎn)的概率。

3.3信息安全管理

信息安全管理也是計(jì)算機(jī)安全管理的一部分，對(duì)信息安全進(jìn)行管理首先要在管理系統(tǒng)內(nèi)建立一個(gè)內(nèi)部控制體系，加強(qiáng)管理手段和管理技術(shù)，對(duì)金融機(jī)構(gòu)的數(shù)據(jù)及信息進(jìn)行加密處理，保證數(shù)據(jù)的真實(shí)性和完整性；其次針對(duì)信息安全防護(hù)組建一支特別的防護(hù)隊(duì)伍，制定一些安全等級(jí)保護(hù)措施，部署一些安全防護(hù)工具，如漏洞掃描、入侵檢測(cè)等，從客戶端實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)的安全管理。當(dāng)計(jì)算機(jī)系統(tǒng)受到黑客或者其他網(wǎng)絡(luò)攻擊時(shí)，由于防御工作的原因，信息系統(tǒng)依然能正常運(yùn)行，計(jì)算機(jī)的安全問(wèn)題不會(huì)影響到金融業(yè)的業(yè)務(wù)辦理和穩(wěn)定發(fā)展。