淺析農(nóng)信社如何在網(wǎng)絡(luò)時(shí)代保護(hù)信息安全

近期，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測(cè)對(duì)多家農(nóng)信社互聯(lián)網(wǎng)應(yīng)用系統(tǒng)進(jìn)行了捧查，發(fā)現(xiàn)多家農(nóng)信社互聯(lián)網(wǎng)應(yīng)用系統(tǒng)存在網(wǎng)絡(luò)安全問(wèn)題隱患，包括網(wǎng)絡(luò)外包服務(wù)引起數(shù)據(jù)泄露、官方微信公眾號(hào)密碼弱口令遭盜竊等。農(nóng)信社網(wǎng)絡(luò)安全問(wèn)題應(yīng)當(dāng)引起足夠重視。

在互聯(lián)網(wǎng)快速發(fā)展和應(yīng)用普及下，社會(huì)各行各業(yè)對(duì)網(wǎng)絡(luò)信息化的要求和依賴(lài)程度越來(lái)越高，信息科技對(duì)于金融行業(yè)來(lái)說(shuō)也已經(jīng)從應(yīng)用工具衍變成管理手段?！盎ヂ?lián)網(wǎng)+金融”的模式己滲透到我們生活、工作、學(xué)習(xí)的各個(gè)領(lǐng)域，資金業(yè)務(wù)可以網(wǎng)上辦理，轉(zhuǎn)賬可以用手機(jī)銀行，報(bào)考職業(yè)資格考試?yán)U費(fèi)可以用網(wǎng)銀，就連出門(mén)買(mǎi)菜都可以?huà)叽a支付?；ヂ?lián)網(wǎng)在金融行業(yè)的普遍應(yīng)用，在方便我們?nèi)粘Ｉ畹耐瑫r(shí)，隨之而來(lái)的網(wǎng)絡(luò)信息安全問(wèn)題也日益突出。尤其是作為小法人金融機(jī)構(gòu)的農(nóng)信社，由于普遍規(guī)模較小、基礎(chǔ)設(shè)施不全面、人員安全意識(shí)不強(qiáng)等因素，網(wǎng)絡(luò)信息安全問(wèn)題也日趨凸顯。如何防范網(wǎng)絡(luò)時(shí)代信息安全風(fēng)險(xiǎn)已成為農(nóng)信社亟待解決的問(wèn)題。

一、當(dāng)前農(nóng)信社網(wǎng)絡(luò)信息安全現(xiàn)狀

借助互網(wǎng)絡(luò)信息技術(shù)，農(nóng)信社可以為客戶(hù)提供時(shí)間不局限、途徑更廣泛的“3A”（Allytime，Anywhere，Anyway）服務(wù)，但信息技術(shù)在給農(nóng)信社業(yè)務(wù)辦理帶來(lái)極大便利的同時(shí)，也帶來(lái)了極大的信息安全隱患。據(jù)了解，國(guó)內(nèi)網(wǎng)絡(luò)犯罪案件呈現(xiàn)逐年上升的態(tài)勢(shì)，其中銀行信息安全方面的犯罪占總網(wǎng)絡(luò)犯罪三成以上。據(jù)互聯(lián)網(wǎng)新聞報(bào)道。包括農(nóng)信系統(tǒng)在內(nèi)的多家銀行企業(yè)。因信息系統(tǒng)出現(xiàn)故障導(dǎo)致區(qū)域內(nèi)大量營(yíng)業(yè)網(wǎng)點(diǎn)無(wú)法正常辦理業(yè)務(wù)，員工在信息系統(tǒng)的后臺(tái)下載了大量客戶(hù)信息有償出售給其他電商公司而造成惡劣影響等。這些事件嚴(yán)重影響了農(nóng)信社及人民群眾的利益，對(duì)企業(yè)形象和聲譽(yù)造成了極大的負(fù)面影響，充分暴露出包括農(nóng)信社在內(nèi)的銀行業(yè)金融機(jī)構(gòu)在網(wǎng)絡(luò)信息安全領(lǐng)域的隱患，不容小覷。

近年來(lái)，網(wǎng)絡(luò)科技的日益發(fā)展，網(wǎng)絡(luò)黑客技術(shù)也日益強(qiáng)大起來(lái)。農(nóng)信社網(wǎng)絡(luò)信息安全也受到病毒威脅，主要從外部和內(nèi)部被攻入，然后竊取銀行數(shù)據(jù)，非法獲利。目前絕大多數(shù)省份的地方農(nóng)信社網(wǎng)絡(luò)信息安全主要由省級(jí)聯(lián)社主控，市級(jí)辦事處分級(jí)管理，基層信用社承載運(yùn)營(yíng)?；鶎愚r(nóng)信社科技部作為職能部門(mén)具體負(fù)責(zé)本社的網(wǎng)絡(luò)信息安全建設(shè)。近年來(lái)，為了滿(mǎn)足客戶(hù)的服務(wù)需求，農(nóng)信社不斷提升網(wǎng)絡(luò)信息安全管理，不斷加強(qiáng)網(wǎng)絡(luò)信息安全建設(shè)，但不可避免地也存在一些問(wèn)題。一是外部環(huán)境。黑客通過(guò)釣魚(yú)網(wǎng)站為突破口，發(fā)送大量帶有惡意代碼的郵件給銀行職員們，這些惡意代碼將感染收件人的電腦，井使得黑客可以進(jìn)入銀行的網(wǎng)絡(luò)系統(tǒng)。2017年“勒索”病毒的肆虐，就曾給金融、能源、醫(yī)療等眾多行業(yè)沉重一擊。一旦黑客獲得進(jìn)入銀行網(wǎng)絡(luò)系統(tǒng)的權(quán)限，他們就會(huì)在銀行的內(nèi)部網(wǎng)絡(luò)中傳播惡意軟件。惡意軟件將影響到銀行的數(shù)據(jù)服務(wù)器，并使得黑客具有控制銀行所管理的ATM機(jī)的能力。二是內(nèi)部因素。例如曾有新聞報(bào)道，2008年間，某農(nóng)信社員工利用該社綜合業(yè)務(wù)系統(tǒng)未設(shè)置柜員卡刷卡輸入功能這一系統(tǒng)缺陷，直接手工輸入柜員卡號(hào)，同時(shí)，竊取其他員工柜員卡密碼，采取隔日沖正交易方式，挪用資金40萬(wàn)元。

三、新形勢(shì)下農(nóng)信社網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)應(yīng)對(duì)策略

（一）加強(qiáng)信息科技基礎(chǔ)性管理工作。無(wú)論信息科技工作的環(huán)境發(fā)生什么樣的變化，信息科技工作的本質(zhì)和基本原理并不會(huì)變。加強(qiáng)信息科技基礎(chǔ)性管理、提升管理精細(xì)化水平永遠(yuǎn)是控制信息安全風(fēng)險(xiǎn)的最有效手段。例如，在系統(tǒng)研發(fā)階段，只要項(xiàng)目的需求管理、質(zhì)量管理、風(fēng)險(xiǎn)管理、進(jìn)度管理等各個(gè)環(huán)節(jié)嚴(yán)格遵照標(biāo)準(zhǔn)和制度要求，無(wú)論是采用瀑布模型還是敏捷開(kāi)發(fā)，都可以做到確保良好的開(kāi)發(fā)質(zhì)量，盡可能降低系統(tǒng)帶病運(yùn)行的風(fēng)險(xiǎn);在系統(tǒng)運(yùn)行階段，只要嚴(yán)格遵守安全制度要求。切實(shí)落實(shí)安全運(yùn)營(yíng)、安全監(jiān)測(cè)、安全預(yù)警、應(yīng)急響應(yīng)等各個(gè)環(huán)節(jié)工作要求，即使系統(tǒng)出現(xiàn)安全漏洞，也能夠迅速化解風(fēng)險(xiǎn)，保護(hù)系統(tǒng)正常運(yùn)行。因此，加強(qiáng)信息科技基礎(chǔ)性管理是修煉提升內(nèi)功，這樣才能以不變應(yīng)萬(wàn)變，坦然面對(duì)外部安全風(fēng)險(xiǎn)形勢(shì)變化。

（二）充分運(yùn)用新技術(shù)應(yīng)對(duì)新安全問(wèn)題。農(nóng)信社必須充分預(yù)判和挖掘大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)存在的信息安全風(fēng)險(xiǎn)，確保新技術(shù)的應(yīng)用不會(huì)造成重大客戶(hù)信息泄露和資金損失。同時(shí)，農(nóng)信社還應(yīng)該意識(shí)到新技術(shù)可以提升信息安全保障能力的另一面，積極研究大數(shù)據(jù)、云計(jì)算、人工智能等在信息安全態(tài)勢(shì)感知、信息安全威脅情報(bào)分析、信息安全策略集中管控等方面的應(yīng)用，推動(dòng)信息安全防御和信息安全事件響應(yīng)工作向著縱深化、智能化、快速化的方向發(fā)展。

（三）加快推進(jìn)信息安全人才隊(duì)伍建設(shè)。信息安全保障工作高度依賴(lài)于人的能力，一支技術(shù)水平高、經(jīng)驗(yàn)豐富、戰(zhàn)斗力強(qiáng)的信息安全人才隊(duì)伍是農(nóng)信社做好信息安全工作的前提條件。與此同時(shí)，由于合格的信息安全從業(yè)人員既需要具備全面扎實(shí)的理論基礎(chǔ)，又離不開(kāi)豐富的實(shí)踐經(jīng)驗(yàn)，培養(yǎng)信息安全人才往往需要花費(fèi)數(shù)年時(shí)間。因此。農(nóng)信社應(yīng)該高度重視信息安全人才培養(yǎng)工作，通過(guò)采用內(nèi)部傳承和引入行業(yè)內(nèi)高端人才相結(jié)合的方式，打造一支高水平的信息安全團(tuán)隊(duì)。

（四）全面提升基礎(chǔ)設(shè)施水平。要針對(duì)系統(tǒng)、網(wǎng)絡(luò)、機(jī)房環(huán)境等基礎(chǔ)設(shè)施建立較完善的網(wǎng)絡(luò)信息安全規(guī)范和標(biāo)準(zhǔn)體系，對(duì)信息科技基礎(chǔ)設(shè)施整體架構(gòu)進(jìn)行系統(tǒng)性規(guī)劃，為建設(shè)高效率、高整合、低能耗、易管理、易擴(kuò)展、前瞻性的彈性基礎(chǔ)架構(gòu)打下基礎(chǔ)。一方面是加強(qiáng)基礎(chǔ)設(shè)施安全管理，提升基礎(chǔ)設(shè)施安全運(yùn)維水平。采購(gòu)安全基礎(chǔ)設(shè)施安裝后，還需要加大后期運(yùn)維管理。做好運(yùn)維管理登記工作。在巡檢過(guò)程中，除了檢查機(jī)器能否正常使用之外，還需查看外部設(shè)備是否被拆改，尤其是離行式ATM。另一方面是完善IT外包管理機(jī)制，加強(qiáng)自主研發(fā)能力。在“互聯(lián)網(wǎng)+金融”的時(shí)代下，IT外包是一種降低成本、提高效率的管理模式。但我們要看到，隨著IT外包的快速發(fā)展，信息安全問(wèn)題不斷呈現(xiàn)。要適應(yīng)外包發(fā)展趨勢(shì)，重點(diǎn)加強(qiáng)外包戰(zhàn)略管理，加強(qiáng)風(fēng)險(xiǎn)控制。要制定明確的IT外包戰(zhàn)略與實(shí)施策略，堅(jiān)持“風(fēng)險(xiǎn)可控、成本可算”原則，審慎確定外包范圍，防止過(guò)度外包，以提升核心競(jìng)爭(zhēng)力為目標(biāo)，控制關(guān)鍵技術(shù)，加強(qiáng)知識(shí)轉(zhuǎn)移，提高自主研發(fā)能力、技術(shù)創(chuàng)新能力與管理服務(wù)能力。

新形勢(shì)下農(nóng)信社面臨諸多挑戰(zhàn)，國(guó)家經(jīng)濟(jì)增速減緩、經(jīng)濟(jì)結(jié)構(gòu)轉(zhuǎn)型、利率市場(chǎng)化、互聯(lián)網(wǎng)金融沖擊及自身制度改革等因素決定了在未來(lái)較長(zhǎng)一段時(shí)間內(nèi)，農(nóng)信社面臨著一段艱難的轉(zhuǎn)型調(diào)整之路。隨著信息安全風(fēng)險(xiǎn)管控形勢(shì)日益嚴(yán)峻，信息科技部門(mén)更是面臨安全和發(fā)展的雙重挑戰(zhàn)。但無(wú)論內(nèi)外部環(huán)境如何變化，機(jī)遇總是和風(fēng)險(xiǎn)并存。因此，只要農(nóng)信社正視信息安全風(fēng)險(xiǎn)，合理平衡信息化建設(shè)和信息安全之間的關(guān)系，就能夠借助新的信息技術(shù)浪潮再次揚(yáng)帆遠(yuǎn)航，迎來(lái)農(nóng)信社發(fā)展的新篇章。