您现在的位置: 范文先生网 >> 报告总结 >> 调研报告 >> 正文

浅谈山区农村信用社计算机安全存在的问题与对策

时间:2007/11/4栏目:调研报告

       【本文摘要】 新一代综合业务网络处理系统在全市农村信用社全线开通,为农村信用社向现代金融企业过渡奠定了坚实的基础
     新一代综合业务网络处理系统在全市农村信用社全线开通,为农村信用社向现代金融企业过渡奠定了坚实的基础。新一代综合业务系统数据大集中模式的成功建立,引导出农村信用社业务经营管理方式的全面转型,建立先进的科技管理机制,确保计算机信息系统安全,已成为新一代综合业务系统正常运行的重要保证。为此,笔者就山区农村信用社实际,谈谈计算机安全管理问题,并提出相应对策。
     一、山区信用社计算机安全现状
     环境安全。机房基本上都配备了冷暖空调和1211灭火器,并安装了防盗门等,环境安全防范措施基本到位。设备安全。根据实际,各微机网点均配备了UPS电源,部分电力不足的网点还配备了小型发电机,对机房与营业室采取隔离措施,机房安装防静电地板砖或防静电保护地等,设备安全具备一定的防范能力。媒体安全。实施对纸介质资料视同会计档案保管、软磁盘采用会计专用保险柜保管等防范措施。网络安全。对计算机网络安全,市联社到县联社实行了电信帧中继线路为主干线路、移动帧中继线路为备用线路以及双路由器互为备份的防护措施;县联社到镇乡信用社实行了DDN线路为主干线路、拨号线路为备份线路的防护措施。信息安全。全市农村信用社实行数据大集中处理后,程序的开发、维护,路由的配置和加密措施都由市联社采用统一口径管理,从而将信息安全风险降至最低。计算机病毒。各联社普遍采用正版杀毒软件定期对计算机病毒进行查杀,落实计算机病毒防范措施。
     二、山区信用社计算机安全存在的问题
     1、通信线路故障频繁,问题较多。①电信线路老化严重,经常出现数据掉包等不稳定现象,阴雨天气尤为突出。②电信线路自然灾害频发,人为损害严重。一到雨季,山区特别是高山区山体塌方滑坡严重;全市重点项目公路建设正处于高峰期;农民偷剪电信电缆等,都可能导致线路中断而致使信用社长时间停业。③电信镇(乡)程控机房机线员人少事多,常年下村维护线路,一旦机房线路、设备出现故障不能得到及时修复,影响信用社网络畅通。④雷击灾害严重。山区多雷雨,信用社防护难,目前采取的防范措施是:在雷雨天气及时断开通信线路和电源,停业防雷,但有时雷雨突然,防不胜防,网络设备时常被雷击坏。⑤网点故障及时维护困难。山区信用社偏僻分散、交通不便,科技人员下社处理故障无专用交通车辆,网点故障突发难以及时解决,基层人员很着急,科技人员很无奈。
     2、基层员工安全防范意识差。①密码管理坚持不力,部分柜员对其危害性认识严重不足,防范意识差。其突出表现是:密码设置规律性强,喜用易记的生日、家庭或单位的电话号码作密码。密码使用保密性差,柜员休班图简省,将自己使用的柜员号与密码交由代班柜员使用。长期使用同一密码,不坚持不定期更换。②授权管理坚持不到位,形同虚设。授权柜员私自将密码告诉操作柜员代为授权,使授权业务失去监督与控制;有的会计柜员单独为自己设置一个授权柜员进行自我授权,人为增大交易风险。③操作随意,人为增大管理难度。营业期间因事离开操作终端不临时签退,留下不安全隐患;办理业务对交易输入选项不仔细审查,经常发生帐务错乱现象;营业终了柜员不正式日结签退,致使中心无法正常扎帐;日终不按正规操作关机,致使操作系统崩溃;对打印机等电子设备使用不规范、维护不到位,致使设备常出故障。④部分社有混岗现象。由于山区信用社人员较少,重要业务岗位时常由一人兼任,即所说的“一手清”,内部安全存在极大的隐患。
     3、联社计算机业务内控管理十分薄弱。新系统上线前,信用社只有储蓄业务纳入计算机管理,由于业务比较单纯,其计算机业务内控管理主要依靠科技部门履行职责。新系统上线后,信用社全部业务均已纳入计算机管理,仍然依靠科技部门来履行内控管理等职责将十分困难,而相关职能部门总是以计算机业务不熟不由,在内控管理中各自为政、相互推诿,致使基层信用社计算机业务疏于管理。
     三、搞好山区信用社计算机安全的对策
     1、狠抓科技管理,突出安全防范。科技是第一生产力,为了加强对科技工作的管理和领导,县级联社要从“三个到位”上做文章,首先是领导机制要到位。要把科技管理工作作为“一把手”工程来抓,将科技管理和计算机安全管理工作纳入单位领导责任制和目标管理,自上而下层层签订安全责任书,形成“一把手”亲自抓、分管领导具体抓的工作格局。其次是制度落实要到位。建立健全计算机安全管理的各项规章制度,做到有章可循,业务部门和科技部门要互相配合,自觉监督各项规章制度的落实,为各项业务规范操作、实现“零差错”提供制度保障。第三是监督检查要到位。县联社要组建由业务、科技、稽核、保卫等部门组成的计算机安全监督检查小组,定期对计算机安全制度执行情况进行检查,对制度不落实、执行不到位的严肃处理,有效防范计算机安全责任事故和重大案件的发生。
&

[1] [2] [3] 下一页

下页更精彩:1 2 3 4 下一页