金融业计算机犯罪及其防范
- 格式:doc
- 大小:24.00 KB
- 文档页数:3
浅析商业银行计算机风险及其防范对策摘要:随着计算机技术的不断发展,如今其在各个行业中均得到了广泛的推广及应用,并为生活及生产过程提供了极大的便利。
对于金融行业,特别是商业银行而言,计算机技术的应用更为显著,由于商业银行几乎掌管全球所有人的财产,因而如何就商业银行计算机中所存在的风险进行有效的防范已经成为商业银行及金融领域关注的重点问题之一。
鉴于此,本文重点就商业银行计算机风险及其相应的防范对策进行研究,希望能为商业银行计算机系统的安全防范提供借鉴。
关键词:商业银行;计算机;风险;防范中图分类号:tp309 文献标识码:a 文章编号:1007-9599 (2013) 04-0000-02随着金融体制改革的逐步深入和发展,各大商业银行之间的竞争也日益加剧。
随着计算机及有关技术在商业银行各类业务中的逐步应用,实现了商业银行业务水平及效率的大幅提高,但是,应当注意的是,商业银行计算机存在着相当程度的风险,若不加以防范将会对商业银行计算机系统的安全性带来极大的威胁,因此,有必要针对商业银行计算机风险及其防范对策进行分析。
1 商业银行计算机风险及其危害1.1 商业银行计算机的主要风险分析一般,商业银行计算机风险包括计算机安全事故、犯罪以及系统故障等,鉴于计算机及网络的广泛性和突发性,风险可分为计算机犯罪、软件风险、硬件风险、信息管理风险以及实体风险。
软件风险和硬件主要指操作风险和设计风险,通常由计算机设备的不正常运行造成;信息管理风险主要指各种管理制度不当造成的额外计算机风险;实体风险为人为因素对计算机系统造成的损坏。
商业银行计算机是国家经济和金融的命脉,管理好商业银行计算机系统是保障国家经济宏观调控的关键所在,应当加强风险的管理和防范。
1.2 商业银行计算机风险的危害分析当商业银行的计算机受到危险和风险时,商业银行内部的业务系统和信息系统都会受到很大的干扰和影响,从而对商业银行的各项工作和管理造成极大的不便,降低商业银行的经济效益和业务流程,甚至对商业银行的信息、业务以及资金等的安全造成威胁。
公安部、中国人民银行关于发布金融机构计算机信息系统安全保护工作暂行规定文章属性•【制定机关】公安部,中国人民银行•【公布日期】1998.08.31•【文号】公通字〔1998〕63号•【施行日期】1998.08.31•【效力等级】部门规章•【时效性】失效•【主题分类】公共信息网络安全监察正文金融机构计算机信息系统安全保护工作暂行规定(公安部、中国人民银行1998年8月31日发布)第一章总则第一条为加强金融机构计算机信息系统安全保护工作,保障国家财产的安全,保证金融事业的顺利发展,根据《中华人民共和国中国人民银行法》《中华人民共和国计算机信息系统安全保护条例》等有关法律、法规制定本暂行规定。
第二条金融机构计算机信息系统安全保护工作实行谁主管、谁负责、预防为主、综合治理、人员防范和技术防范相结合的原则,逐级建立安全保护责任制,加强制度建设,逐步实现科学化、规范化管理。
第三条金融机构计算机信息系统安全保护工作的基本任务是:预防、打击利用或者针对金融机构计算机信息系统进行的违法犯罪活动,预防、处理各种安全事故,提高金融机构计算机信息系统的整体安全水平,保障国家集体和个人财产的安全。
第四条金融机构的主要负责人为本单位计算机信息系统安全保护工作的第一责任人。
金融机构的计算机信息系统安全保护领导小组、专职部门和专(兼)职安全管理人员以及其他有关人员应当协助第一责任人组织落实有关规定。
第五条金融机构应当建立同公安机关计算机管理监察部门的通报联系制度,及时通报有关计算机信息系统案件和事故情况,协助公安机关查处与本单位有关的案件和事故。
第六条公安机关计算机管理监察部门应当加强对金融机构计算机信息系统安全保护工作实施的指导和监督,及时查处金融机构计算机信息系统发生的案件和事故。
第二章安全防范设施第七条本暂行规定所称金融机构计算机信息系统安全防范设施包括计算机主机房的构筑防护设施和计算机信息系统及其相关的配套设备的技术防护设施。
银行内部员工刑事法律风险及其防范随着银行业的不断发展,银行内部员工的刑事法律风险也逐渐凸显出来。
银行内部员工包括从事业务操作、风险管理、合规监督、信息技术等多个方面的员工,他们在工作中可能面临各种刑事法律风险,若不加以妥善防范,将对银行业务和声誉造成严重影响。
银行内部员工必须了解并严格遵守相关法律法规,加强风险防范和自我保护意识,确保业务运作的合规性和可持续性。
1. 贪污受贿:银行员工具有大额资金操作权限,有可能通过贪污受贿等手段窃取银行资金,给银行造成巨大经济损失。
2. 内部欺诈:员工利用职务之便,篡改客户资料、伪造凭证、虚构交易等方式进行内部欺诈,损害银行客户利益。
3. 违法违规操作:员工在业务操作中,违背法律法规,甚至涉嫌违法犯罪,如超范围授权、违规放贷、非法侵占客户资金等行为。
4. 泄露客户信息:员工泄露客户信息、滥用客户隐私等行为,可能触犯相关法律法规,损害客户合法权益,严重影响银行形象和信誉。
5. 信息安全犯罪:员工滥用信息技术权限,进行计算机犯罪行为,包括盗窃、篡改、破坏银行信息系统和数据,给银行业务和客户资金造成严重威胁。
以上这些刑事法律风险的表现,都可能给银行带来严重的经济损失和声誉风险,因此银行内部员工必须高度重视并加以有效防范。
1. 加强法律法规宣传教育:银行需要定期组织法律法规培训,特别是针对刑事法律风险方面的相关知识,让员工全面了解法律法规要求和责任,增强法律意识和自律能力。
2. 建立健全内部监管机制:银行应建立健全的内部审计、风险管理、合规监督等机制,对员工行为进行严格监控和审核,及时发现和处置违规行为,防范刑事法律风险。
3. 强化权限管理和限制:对银行内部员工的权限设置和管理应严格执行,确保权限与职责相匹配,防止滥用权限进行违法犯罪行为。
4. 建立举报制度和奖惩机制:银行应建立员工违法行为举报渠道,并对举报人给予适当的保护和奖励;同时建立健全的违法行为惩处机制,对违法违规行为实施严厉惩罚。
金融领域计算机信息安全与防范探析【摘要】随着我国金融电子化建设的快速发展,计算机应用已经进入了金融领域的各个层面,越来越多的关键业务必须通过计算机系统进行,计算机信息安全与防范成为金融机构亟待解决的问题。
面对日益猖獗的黑客攻击,金融领域计算机安全防范体系面临巨大的挑战。
【关键词】金融计算机安全与防范随着金融领域信息技术的快速发展,计算机应用于金融服务的规模在逐步扩大,金融信息资产的数量也在急剧增加,涉及金融的计算机犯罪案件也大幅提升,大量的信息资产需要进行有效的管控和保护,金融领域计算机信息安全管理面临越来越严峻的挑战。
1金融信息安全分析近年来,计算机网络犯罪在金融行业尤为突出,金融行业计算机网络犯罪案件发案比例占整个计算机犯罪比例高达60%以上。
综合分析案例可归纳如下。
1.1安全威胁及表现形式金融计算机网络由于它自身具有的特性,如形式的多样性、终端分布的广泛性、网络的开放性和互联性等,使得网络极易受到来自黑客、恶意软件、病毒等的攻击。
安全威胁主要来自:(1)网络滥用:用户内、外网络滥用,以及非法移动、设备和业务滥用等。
(2)信息泄露:信息被泄露给非授权的实体。
(3)完整性破坏。
通过漏洞利用、授权侵犯、木马病毒等方式。
(4)拒绝服务攻击:拒绝用户合法地访问信息或资源,或者推迟与时间密切相关的操作。
安全威胁主要表现:(1)窃听。
通过监视网络数据等技术手段,获得重要的系统信息,导致金融网络信息的泄密。
(2)篡改。
合法用户之间的通信信息被入侵后,攻击者将修改后的伪造信息发送给接收者。
(3)拒绝服务:攻击者通过某种方法植入恶意程序使系统响应减慢甚至瘫痪。
(4)非授权访问。
未经同意使用指定的网络或计算机资源。
(5)病毒。
攻击者通过网络传播计算机病毒。
1.2犯罪的主要特征和常用手段犯罪的特征:(1)内部人员居多。
了解和熟悉业务和内控的内部人员,更容易达到犯罪的目的。
(2)手段较为隐蔽,痕迹不明显:犯罪分子大多熟悉计算机技术和业务操作规程,作案时间短,所留痕迹少,不易被侦破。
简述计算机犯罪的原因和防治计算机犯法是跟着计算机的运用而呈现的新型犯法,自世界上第1例计算机犯法于一九五八年在美国硅谷产生后,计算机犯法引发了人们的关注。
许多学者对于此进行了广泛的钻研,并对于计算机犯法的内涵与外延进行了界定。
但是,至目前,国际上尚无统1的计算机犯法概念。
概括最近几年来关于计算机犯法的各种定义,可以分为广义以及狭义两种。
? 广义的计算机犯法是指行动人故意直接对于计算机施行侵入或者损坏,或者者应用计算机为工具或者手腕施行其他背法犯法行动的总称。
? 狭义的计算机犯法概念认为,计算机犯法是以计算机系统内的信息作为犯法对于象进行的犯罪或者与计算机数据处理有关的故意背法的财产损坏行动。
例如,美国佛罗里达州的《计算机犯法法案》第八一五章第二条规定:“计算机犯法系通过计算机,将虚伪的资料引入计算机,未经授权使用计算机装备,更改或者毁损计算机中的信息或者档案,偷盗财物证券、资料及其他资产;此种行动在金融机构、政府的计划、政府的记录及其他工商企业间产生的机会极大。
”从犯法学角度讲,所谓计算机犯法是指损坏计算机信息系统(包括硬件、软件、数据、网络和系统的正常运行状况)的完全性、保密性以及可用性,或者者以计算机为工具或者手腕,利用计算机技术以及知识施行的犯法行动。
计算机(网络)与传统媒体(播送、电视、报纸等)最大的不同点是在传统媒体中无从下手作案的不法份子而在计算机网络中却可等闲找到施行其背法犯法行动的空间以及手腕。
因而自从计算机网络发生以来,网上背法犯法行动便相伴而生并与日俱增。
网上背法犯法已经经成为了现代社会的1个凸起的问题,要有效的减少以及禁止计算机背法犯法流动,就必需首先认识清楚其发生的本源,这样,才能依法从根本长进行防范以及治理。
1、计算机犯法的缘由应用计算机进行背法犯法行动的缘由是多种多样的:一、计算机网络的开放性以及虚拟性有人认为网络空间是相对于于领陆、领水、领空、浮动领土的第5空间。
在现实的陆水空世界里,到处布满了“边界”以及“卫兵”,小到家庭有铁窗防盗门,大到国家有国防扞卫兵,此间大大小小的单位都有围墙以及岗哨。
金融机构及其工作人员的背职犯罪与防治一、金融机构及其工作人员背职犯罪的概念及种类所谓“背职”是指从事公共事务的机构及其工作人员,不忠于职守或违背自己的职责义务,致使国家、社会、他人的利益遭受损害或者面临威胁。
不忠于职守包括三种情况:行为人无视职责要求,不良地履行自己的义务,玩忽职守使国家、社会公众的利益受损或者处于不安全的状态;背弃诚实的公职品德,利用职务之便以权力谋取私利;滥用职权侵犯国家、社会、他人的合法权益。
这三种情况都可能发生在金融机构及其工作人员中,但我国刑法对金融机构及其工作人员实施的这三种行为并不称作背职罪。
刑法第八章有关于渎职罪的规定,渎职罪与背职的行为有共同的地方,即都是违背了“正当行使职责的义务”。
但二者又有明显的不同,刑法中以“渎职罪”论处的只限于第八章所规定的诸种情况,背职的行为则不仅限于这些,因为,凡是违背正当行使职责的义务的行为都是背职。
刑法第八章中唯一可与金融机构工作人员的背职行为挂钩的是第7条“国家机关工作人员滥用职权或玩忽职守”的行为。
但本条的主体是国家机关工作人员,而商业银行中在第一线从事具体操作的职员如储蓄所的代办员很明显并非国家机关工作人员。
但他经手管理着公共财产,也就是说,他有对这些钱款的管理职权,他同样可能滥用手中的管理权,故意或过失地不履行管理权。
我们在这里研究的不是刑法分则第9章国家机关工作人员的渎职犯罪,而是金融机构或金融机构职员特殊的“渎职”行为。
为了便于区别,本文特意使用“背职”一词,以说明我们是站在广义的角度对金融这一特定领域的一种现象的描述。
凡是金融机构的职员偏离职务要求、背弃职责义务、违反职业品德的行为都是背职。
对这些背职的行为,我国《刑法》都有相应的条款规定,但没有将它们归并列设统一的“背职犯罪”专章,而是通过考察行为主体、行为方式和危害结果,把各种金融机构人员的背职行为分散到不同的类罪中去了。
如金融机构的工作人员利用职务上的便利,将本单位财物非法占为己有的,依其主体资格的不同,适用法条也不一样:如果是国有金融机构的职员则按第八章“贪污贿赂罪”中第382条、第383条处理。
金融业计算机犯罪及其防范
内容摘要:随着计算机和网络技术在金融业务中的广泛应用,通过网络利用计算机系统进行犯罪活动已呈上升之势,其特点是高技术、高攫取、手段多样和较为隐蔽。
为维护正常的金融秩序,必须强化防范意识、提高防范技能和完善安全管理制度。
关键词:金融业计算机犯罪特点防范对策
计算机和网络技术的飞速发展,给金融业带来广阔的发展前景,其应用范围已从柜台业务发展到联网通存通兑、信用卡使用、资金清算等诸多领域,并使工作流程高速、快捷。
但与此同时,利用计算机进行金融犯罪的暗流也在涌起。
这使得金融业经营风险除了业务风险外,又增加了计算机及网络高科技带来的技术风险。
利用计算机技术实施金融犯罪,通常指破坏计算机硬件、软件和信息网络设施,或运用计算机技术以计算机为工具侵害有价值的程序、资料及数据形式存在的财产,如电子货币等。
这些犯罪活动严重影响金融业正常的业务处理,引发资金和信誉损失,影响客户利益,扰乱正常的金融秩序。
与传统犯罪不同,金融业计算机犯罪有其自身的特点。
高技术。
计算机技术自身科技含量较高,决定了计算机金融犯罪的高技术性。
犯罪的行为人大都是计算机专业或与计算机相关专业的技术人员,精通计算机软件和计算机操作技巧。
他们非法入侵计算机系统,破坏计算机系统功能,篡改计算机信息和网络数据。
国内就曾有电脑高手试图私自接线进入储蓄所的线路,破译银行密码,通过调制解调器另设终端,欲行不轨。
作案手段多样。
计算机犯罪一般采用伪造帐户资料、内外勾结数据泄密等方法。
近几年,随着计算机技术和网络技术的发展,在一些发达国家,又出现了借助于电子扫描、电子通讯、电子显示等技术手段的犯罪行为。
作案者可直接操纵计算机,通过拷贝、下载、上载等手段传播计算机病毒,还可以借助电话、电台等遥控计算机,手段多样。
隐蔽性。
计算机犯罪大多是对程序和电子数据这些“无形”的信息进行破坏,具有瞬时性和随机性,不易察觉。
作案后易于转移、销毁或伪造证据,调查取证难度很大。
发达国家能被及时发觉的计算机犯罪也只有10%左右。
美国某银行一位业务主管,因休假由他人代职,来人在检查程序时,发现有非法插入的程序,将客户支取利息时的低位舍弃额归于某一私设帐户,数额累计已达百万,该主管若不休假或替代者不懂程序,隐患将长期不为人们知悉。
高攫取。
计算机犯罪的目的,主要是窃取金融企业或客户的资金,其数额往
往是传统犯罪的数十倍。
有资料显示,全球每年因计算机犯罪被直接盗走的资金达20多亿美元。
近50年来,美国计算机犯罪平均每件案件所造成的损失高达45万美元,大大高于传统的银行欺诈案、侵占案和抢劫案。
据统计,近年来我国金融业计算机犯罪案平均金额都在几十万元以上,个别的为数百万元。
在江南某市,犯罪分子在两个小时内,分别从某行多个营业所提取现金26万。
由于我国金融业运用计算机的历史不长,全社会对计算机金融犯罪防范意识和能力还比较薄弱。
当前防范金融业计算机犯罪必须从金融企业、商业银行内部作起。
这主要包括:
强化全体从业人员维护计算机安全的意识和技能。
维护计算机系统的安全是全员工程。
这就要求:加强对金融系统高级管理人员计算机与网络安全的培训,以增强其计算机安全管理的力度和能力。
对事故的预防和处理作出正确决策。
把一些计算机高手放在维护计算机安全的专职岗位上,随时监控。
业务人员提高专业素质,增强防御技能和安全意识。
加强从业人员思想道德教育,使他们自觉抵制各种诱惑,不违法犯罪。
完善安全管理制度提高技术防范手段。
建立计算机系统安全生产管理规范,科学划分岗位责任,实行计算机系统的运行、维护和开发三分离。
严格密码管理和授权制度,大额业务要层层审批;加大计算机稽核的范围和力度,特别是计算机稽核实时系统。
定期进行计算机安全检查,防患于未然;银行核心程序和数据结构要严格保密,计算机网络设置要高度集中、精干,减少分支和终端,防止信息的泄露、外流;大力推广和应用防火墙(Firewall)技术、数字认证(Certificate Authentication CA)技术等计算机安全控制新技术。
加强计算机网络安全防范的对策性研究。
银行计算机犯罪最初发生在20世纪50年代初的美国。
近几十年来,发达国家防范计算机犯罪积累了丰富的经验,要收集这方面的资料,研究相关案例,借鉴他们的应对举措,以提高我们对抗计算机犯罪的能力。
另外,帐户、帐号的设立采用身份证校验的实名制,犯罪分子转移和盗取资金通常使用假身份证立户头,某银行与公安机关联手鉴别身份证的真伪,取得减少风险的明显效果。
目前,国内各金融机构和相关行业应携起手来,针对新出现的各种计算机犯罪活动进行分析,采取相应对策,完善技术措施和管理制度,堵塞漏洞,以维护正常的金融秩序。
参考文献:
1.李欣欣.银行业面对全球化挑战[J].望,2001
2.周平.网上银行[M].中国财政经济出版社,2001。