淺析農(nóng)信社如何在網(wǎng)絡(luò)時代保護信息安全

　　(濮陽縣農(nóng)信社 魏金菲)近期，國家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測對多家農(nóng)信社互聯(lián)網(wǎng)應(yīng)用系統(tǒng)進行了排查，發(fā)現(xiàn)多家農(nóng)信社互聯(lián)網(wǎng)應(yīng)用系統(tǒng)存在網(wǎng)絡(luò)安全問題隱患，包括網(wǎng)絡(luò)外包服務(wù)引起數(shù)據(jù)泄露、官方微信公眾號密碼弱口令遭盜竊等。農(nóng)信社網(wǎng)絡(luò)安全問題應(yīng)當(dāng)引起足夠重視。

　　在互聯(lián)網(wǎng)快速發(fā)展和應(yīng)用普及下，社會各行各業(yè)對網(wǎng)絡(luò)信息化的要求和依賴程度越來越高，信息科技對于金融行業(yè)來說也已經(jīng)從應(yīng)用工具衍變成管理手段。“互聯(lián)網(wǎng)+金融”的模式已滲透到我們生活、工作、學(xué)習(xí)的各個領(lǐng)域，資金業(yè)務(wù)可以網(wǎng)上辦理，轉(zhuǎn)賬可以用手機銀行，報考職業(yè)資格考試繳費可以用網(wǎng)銀，就連出門買菜都可以掃碼支付?；ヂ?lián)網(wǎng)在金融行業(yè)的普遍應(yīng)用，在方便我們?nèi)粘Ｉ畹耐瑫r，隨之而來的網(wǎng)絡(luò)信息安全問題也日益突出。尤其是作為小法人金融機構(gòu)的農(nóng)信社，由于普遍規(guī)模較小、基礎(chǔ)設(shè)施不全面、人員安全意識不強等因素，網(wǎng)絡(luò)信息安全問題也日趨凸顯。如何防范網(wǎng)絡(luò)時代信息安全風(fēng)險已成為農(nóng)信社亟待解決的問題。

　　一、當(dāng)前農(nóng)信社網(wǎng)絡(luò)信息安全現(xiàn)狀

　　借助互網(wǎng)絡(luò)信息技術(shù)，農(nóng)信社可以為客戶提供時間不局限、途徑更廣泛的“3A” (Anytime，Anywhere，Anyway)服務(wù)，但信息技術(shù)在給農(nóng)信社業(yè)務(wù)辦理帶來極大便利的同時，也帶來了極大的信息安全隱患。據(jù)了解，國內(nèi)網(wǎng)絡(luò)犯罪案件呈現(xiàn)逐年上升的態(tài)勢，其中銀行信息安全方面的犯罪占總網(wǎng)絡(luò)犯罪三成以上。據(jù)互聯(lián)網(wǎng)新聞報道，包括農(nóng)信系統(tǒng)在內(nèi)的多家銀行企業(yè)，因信息系統(tǒng)出現(xiàn)故障導(dǎo)致區(qū)域內(nèi)大量營業(yè)網(wǎng)點無法正常辦理業(yè)務(wù)，員工在信息系統(tǒng)的后臺下載了大量客戶信息有償出售給其他電商公司而造成惡劣影響等。這些事件嚴重影響了農(nóng)信社及人民群眾的利益，對企業(yè)形象和聲譽造成了極大的負面影響，充分暴露出包括農(nóng)信社在內(nèi)的銀行業(yè)金融機構(gòu)在網(wǎng)絡(luò)信息安全領(lǐng)域的隱患，不容小覷。

　　二、農(nóng)信社網(wǎng)絡(luò)信息安全問題分析

　　近年來，網(wǎng)絡(luò)科技的日益發(fā)展，網(wǎng)絡(luò)黑客技術(shù)也日益強大起來。農(nóng)信社網(wǎng)絡(luò)信息安全也受到病毒威脅，主要從外部和內(nèi)部被攻入，然后竊取銀行數(shù)據(jù)，非法獲利。目前絕大多數(shù)省份的地方農(nóng)信社網(wǎng)絡(luò)信息安全主要由省級聯(lián)社主控，市級辦事處分級管理，基層信用社承載運營?；鶎愚r(nóng)信社科技部作為職能部門具體負責(zé)本社的網(wǎng)絡(luò)信息安全建設(shè)。近年來，為了滿足客戶的服務(wù)需求，農(nóng)信社不斷提升網(wǎng)絡(luò)信息安全管理，不斷加強網(wǎng)絡(luò)信息安全建設(shè)，但不可避免地也存在一些問題。一是外部環(huán)境。黑客通過釣魚網(wǎng)站為突破口，發(fā)送大量帶有惡意代碼的郵件給銀行職員們，這些惡意代碼將感染收件人的電腦，并使得黑客可以進入銀行的網(wǎng)絡(luò)系統(tǒng)。2017 年“勒索”病毒的肆虐，就曾給金融、能源、醫(yī)療等眾多行業(yè)沉重一擊。一旦黑客獲得進入銀行網(wǎng)絡(luò)系統(tǒng)的權(quán)限，他們就會在銀行的內(nèi)部網(wǎng)絡(luò)中傳播惡意軟件。惡意軟件將影響到銀行的數(shù)據(jù)服務(wù)器，并使得黑客具有控制銀行所管理的 ATM 機的能力。二是內(nèi)部因素。例如曾有新聞報道，2008年間，某農(nóng)信社員工利用該社綜合業(yè)務(wù)系統(tǒng)未設(shè)置柜員卡刷卡輸入功能這一系統(tǒng)缺陷，直接手工輸入柜員卡號，同時，竊取其他員工柜員卡密碼，采取隔日沖正交易方式，挪用資金40萬元。

　　三、新形勢下農(nóng)信社網(wǎng)絡(luò)信息安全風(fēng)險應(yīng)對策略

　　(一)加強信息科技基礎(chǔ)性管理工作。無論信息科技工作的環(huán)境發(fā)生什么樣的變化，信息科技工作的本質(zhì)和基本原理并不會變。加強信息科技基礎(chǔ)性管理、提升管理精細化水平永遠是控制信息安全風(fēng)險的最有效手段。例如，在系統(tǒng)研發(fā)階段，只要項目的需求管理、質(zhì)量管理、風(fēng)險管理、進度管理等各個環(huán)節(jié)嚴格遵照標(biāo)準和制度要求，無論是采用瀑布模型還是敏捷開發(fā)，都可以做到確保良好的開發(fā)質(zhì)量，盡可能降低系統(tǒng)帶病運行的風(fēng)險;在系統(tǒng)運行階段，只要嚴格遵守安全制度要求，切實落實安全運營、安全監(jiān)測、安全預(yù)警、應(yīng)急響應(yīng)等各個環(huán)節(jié)工作要求，即使系統(tǒng)出現(xiàn)安全漏洞，也能夠迅速化解風(fēng)險，保護系統(tǒng)正常運行。因此，加強信息科技基礎(chǔ)性管理是修煉提升內(nèi)功，這樣才能以不變應(yīng)萬變，坦然面對外部安全風(fēng)險形勢變化。

　　(二)充分運用新技術(shù)應(yīng)對新安全問題。農(nóng)信社必須充分預(yù)判和挖掘大數(shù)據(jù)、云計算、移動互聯(lián)網(wǎng)等新技術(shù)存在的信息安全風(fēng)險，確保新技術(shù)的應(yīng)用不會造成重大客戶信息泄露和資金損失。同時，農(nóng)信社還應(yīng)該意識到新技術(shù)可以提升信息安全保障能力的另一面，積極研究大數(shù)據(jù)、云計算、人工智能等在信息安全態(tài)勢感知、信息安全威脅情報分析、信息安全策略集中管控等方面的應(yīng)用，推動信息安全防御和信息安全事件響應(yīng)工作向著縱深化、智能化、快速化的方向發(fā)展。

　　(三)加快推進信息安全人才隊伍建設(shè)。信息安全保障工作高度依賴于人的能力，一支技術(shù)水平高、經(jīng)驗豐富、戰(zhàn)斗力強的信息安全人才隊伍是農(nóng)信社做好信息安全工作的前提條件。與此同時，由于合格的信息安全從業(yè)人員既需要具備全面扎實的理論基礎(chǔ)，又離不開豐富的實踐經(jīng)驗，培養(yǎng)信息安全人才往往需要花費數(shù)年時間。因此，農(nóng)信社應(yīng)該高度重視信息安全人才培養(yǎng)工作，通過采用內(nèi)部傳承和引入行業(yè)內(nèi)高端人才相結(jié)合的方式，打造一支高水平的信息安全團隊。

　　(四)全面提升基礎(chǔ)設(shè)施水平。要針對系統(tǒng)、網(wǎng)絡(luò)、機房環(huán)境等基礎(chǔ)設(shè)施建立較完善的網(wǎng)絡(luò)信息安全規(guī)范和標(biāo)準體系，對信息科技基礎(chǔ)設(shè)施整體架構(gòu)進行系統(tǒng)性規(guī)劃，為建設(shè)高效率、高整合、低能耗、易管理、易擴展、前瞻性的彈性基礎(chǔ)架構(gòu)打下基礎(chǔ)。一方面是加強基礎(chǔ)設(shè)施安全管理，提升基礎(chǔ)設(shè)施安全運維水平。采購安全基礎(chǔ)設(shè)施安裝后，還需要加大后期運維管理，做好運維管理登記工作。在巡檢過程中，除了檢查機器能否正常使用之外，還需查看外部設(shè)備是否被拆改，尤其是離行式ATM。 另一方面是完善 IT 外包管理機制，加強自主研發(fā)能力。在“互聯(lián)網(wǎng)+金融”的時代下，IT 外包是一種降低成本、提高效率的管理模式。但我們要看到，隨著 IT 外包的快速發(fā)展，信息安全問題不斷呈現(xiàn)。要適應(yīng)外包發(fā)展趨勢，重點加強外包戰(zhàn)略管理，加強風(fēng)險控制。要制定明確的 IT 外包戰(zhàn)略與實施策略，堅持“風(fēng)險可控、成本可算”原則，審慎確定外包范圍，防止過度外包，以提升核心競爭力為目標(biāo)，控制關(guān)鍵技術(shù)，加強知識轉(zhuǎn)移，提高自主研發(fā)能力、技術(shù)創(chuàng)新能力與管理服務(wù)能力。

　　新形勢下農(nóng)信社面臨諸多挑戰(zhàn)，國家經(jīng)濟增速減緩、經(jīng)濟結(jié)構(gòu)轉(zhuǎn)型、利率市場化、互聯(lián)網(wǎng)金融沖擊及自身制度改革等因素決定了在未來較長一段時間內(nèi)，農(nóng)信社面臨著一段艱難的轉(zhuǎn)型調(diào)整之路。隨著信息安全風(fēng)險管控形勢日益嚴峻，信息科技部門更是面臨安全和發(fā)展的雙重挑戰(zhàn)。但無論內(nèi)外部環(huán)境如何變化，機遇總是和風(fēng)險并存。因此，只要農(nóng)信社正視信息安全風(fēng)險，合理平衡信息化建設(shè)和信息安全之間的關(guān)系，就能夠借助新的信息技術(shù)浪潮再次揚帆遠航，迎來農(nóng)信社發(fā)展的新篇章。

　　(農(nóng)村金融時報 河南駐地記者王松 推介)