发布时间：2023-10-09 18:03:33
绪论：一篇引人入胜的信息安全保护措施，需要建立在充分的资料搜集和文献研究之上。搜杂志网为您汇编了三篇范文，供您参考和学习。
【关键词】
银行；网络信息；安全保护；优化
引言：
网络技术的发展中产生了网络银行，网络银行的发展有赖于网络技术，但是与传统银行相比，网络银行有更多的风险和隐患。现阶段，银行网络信息安全系统还不够完善，其信息安全也得不到完善的法律保护，使得银行网络信息安全存在很大隐患，需要加强对银行网络信息安全保护，确保银行用户信息安全，促进银行健康稳定发展。
一、产生网络银行信息安全问题的原因
产生网络信息安全的原因主要有：①银行借助于网络技术业务范围不断扩大，网络银行优势得到了充分发挥，但是银行信息管理系统不完善，使得银行信息安全出现问题。②网络犯罪者攻击银行系统，窃取银行机密信息和资金，并且其攻击手段借助于网络技术在不断提高，银行信息安全技术出现了很多漏洞和弊端。③很多网络银行用户信息安全意识不强，并且不重视安全知识，不懂得如何规避网络风险，这也是网络犯罪案件不断增多的原因。
二、银行网络信息安全保护措施
2.1要建立健全银行的信息管理系统
银行要定期进行隐患排查和入侵检测，目的在于确保交易网络和服务器的安全。银行要及时对数据进行备份，合理利用加密和访问控制技术，与客户签订网银安全协议证书，全面检测系统漏洞。针对网络病毒要建立网络病毒安全防御体系，并且在银行信息系统运行过程中，实时进行查杀病毒，以便随时应对。
2.2加强网络技术人员队伍的建设
着眼于长远可持续发展，增加网络技术安全工作人员的数量，提高网络运维技术人员的技术水平，以提高信息安全意识作为出发点，对其加强网络安全培训和新技术的学习，激发其的工作热情。
2.3建立一套完备的应急处置系统
银行应该在考虑自身网络环境的前提下，从自身实际出发，通过缜密的测试工作，形成一套操作性较强的应急处理系统，一旦银行内部管理系统遭到外部攻击，能够以最快的反应速度抵挡外来攻击，减少攻击带来的损失。
2.4建立健全有关法律法规
网络银行中存在较多交易凭据，如：电子账单、电子凭证、收支明细等资料，但是，目前该交易凭据的保护，暂时没有完整的法律保护体系，这是制约网络银行发展的一个重要因素。此外，我国在银行网络信息安全方面的立法还不够健全，因此，需要充分加强在保护银行网络信息安全方面的立法力度，确保银行网络信息安全。
三、银行网络安全问题优化策略
3.1解决系统漏洞
以光大银行-网上银行为例，广大银行的手机银行系统，设置了超时自动退出功能，如果在15分钟内不对手机银行进行任何操作，操作系统会自动退出手机银行客户端，客户要进行手机银行操作需要再次登录手机银行。此外，广大银行为了确保手机银行客户端的安全，还专门设置了阳光令牌动态密码，每分钟自动刷新一次，使得手机银行的使用更加安全可靠。
3.2解决手机银行漏洞
为了确保手机银行的安全，很多银行采用的方法是绑定客户信息与手机号，客户要想登录手机银行就必须使用开户时使用的银行预留手机号，同时还需要输入正确的登录密码，为了出现恶意探秘现象，手机银行一般会设置输错累积次数，一般手机银行错输三次密码就会自动锁定。
3.3双密码措施
很多银行为了避免恶意攻击，都设置了双密码功能。对此，建设银行的做法是设置登录密码以及交易密码两种控制方式，并且对错输次数进行限制，超出错输次数，当日就无法正常登录系统。首次登录网上银行，会提示用户设置交易密码，系统会对用户设置的交易密码进行自动检测，太简单的密码会提示重新设置，确保用户的账户安全。此外，部分银行在用户登录网银系统时，提供了附加码和小键盘服务，防止用户信息泄露。
总结：
综上所述，我们应该提高银行网络信息安全防范意识，确保网络银行使用过程的安全。对于银行网络信息存在的安全隐患，我们要仔细分析原因，并且采取保护措施，探索优化途径，不断提高银行网络信息的安全性，确保银行用户信息安全。
作者：周奉强 单位：中国人民银行济南分行
参考文献
中图分类号：TP309 文献标识码：A 文章编号：1007-9416(2012)05-0177-01
随着现在高科技的快速发展以及当前社会对信息系统需求的不断增加，信息系统的规模也在日益扩大，它的诸多应用都给社会创造了巨大的财富，与此同时，信息系统也成为了威胁、攻击以及破坏的对象。由于信息在网络上的存储、传输和共享等过程的非法利用，导致目前如何确保信息系统的安全性就成为了我们现阶段亟待解决的重点问题。当前，我们正在有计划的开展信息安全等级保护制度实施工作。为了确保计算机信息系统的安全，一定要系统地、深入地研究和学习信息系统安全技术和等级保护方法。
1、信息安全等级保护
2003年，中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发〔2003〕27 号)，提出实行信息安全等级保护，建立国家信息安全保障体系的明确要求。
信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
信息系统的安全保护等级分为五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。该级别是用户自主保护级。完全由用户自己来决定如何对资源进行保护，以及采用何种方式进行保护。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。该级别是系统审计保护级。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。该级别是安全标记保护级。除具有第二级系统审计保护级的所有功能外，它还要求对访问者和访问对象实施强制访问控制，并能够进行记录，以便事后的监督、审计。
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。该级别是结构化保护级。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。该级别是访问验证保护级。这一个级别除了具备前四级的所有功能外还特别增设了访问验证功能，负责管理访问者对访问对象的所有访问活动，管理访问者能否访问某些对象从而对访问对象实行专控，保护信息不能被非授权获取。
2、信息安全等级划分
2.1 按相关政策规定划分安全保护等级
对于我国中央和国家各级机关、国家重点科研部门机构、国防建设部门等需要对信息系统施行特殊隔离和保护的单位机关，均应按照相关政策、相关法律法规，实施安全等级保护。
2.2 按照保护数据的价值划分保护等级
不同类别的数据信息需要实施不同安全等级的保护，这样不仅能使信息系统中的数据信息的安全得到应有的保证，而且又能缩减一部分不必要的开销。
3、信息安全等级保护具体方法
信息系统安全等级划分的最优的选择是全方位划分等级，其最基本的思想为重点保护和适度保护。在此基础上，投入合理的安全投入，运用以下两点信息安全等级保护方法，努力使信息系统得到应有的安全保护。
3.1 全系统的同一安全等级的安全保护
全系统同一安全等级安全保护：在一个需要进行安全等级保护的信息系统中，在组成系统的任何部分，所存储、传输和处理的全部数据信息，都需进行相同的安全保护等级的保护措施。
当有这样要求，规定所要保护的数据信息，不管处于系统中任何位置，进行任何形式的数据处理都需采取相同安全保护等级是，都应严格按照全系统同一安全等级安全保护方法开展系统安全性设计，设计出要求所需的安全机制。
3.2 分系统不同安全等级安全保护
所谓分系统不同安全等级安全保护：在一个需要进行安全等级保护的计算机信息系统中，其中所存储、传输和处理的全部数据信息，应该按照信息在组成计算机信息系统的每个分系统中的不同保护要求的原则，对其实施不同安全保护等级的安全保护。
3.3 虚拟系统不同安全等级安全保护
络信息安全进行控制。具体的实施措施可以使用路由器对外界进行控制，将路由器作为网关的局域网上的诸如Internet等网络服务的信息流量，也可以通过对系统文件权限的设置来确认访问是否合法，以此来保证计算机网络信息的安全。
3.4 计算机网络病毒的防范技术
计算机病毒是威胁计算机网络安全的重大因素，因此应该对常见的计算机病毒知识进行熟练地掌握，对其基本的防治技术手段有一定的了解，能够在发现病毒的第一时间里对其进行及时的处理，将危害降到最低。对于计算机病毒的防范可以采用以下一些技术手段，可以通过加密执行程序，引导区保护、系统监控和读写控制等手段，对系统中是否有病毒进行监督判断，进而阻止病毒侵入计算机系统。
3.5 漏洞扫描及修复技术
计算机系统中的漏洞是计算机网络安全中存在的极大隐患，因此，要定期对计算机进行全方位的系统漏洞扫描，以确认当前的计算机系统中是否存在着系统漏洞。一旦发现计算机中存在系统漏洞，要及时的对其进行修复，避免被黑客等不放法子利用。漏洞的修复分两种，有的漏洞系统自身可以进行恢复，而有一部分漏洞则需要手动进行修复。
4、结语
中图分类号TP39 文献标识码A 文章编号 1674-6708（2013）87-0211-01
0引言
网络信息时代来临，小至个人，大至国家都在使用网络信息技术更好的进行生活与学习。网络信息安全牵涉到个人隐私与国家稳定、社会经济发展问题。所以维护好网络信息安全系统的技术手段在网络信息时代下显得至关重要。随着国家对网络信息安全的重视，开始以立法的手段对网络信息安全做出有效的维护。
1 中国网络信息安全现状
人们利用网络传递各类信息，个人信息与企业信息甚至是国家安全信息都会通过网络渠道进行信息的传递。但是网络信息的传递过程中，会因为网络信息保密性能不到位，出现安全信息的泄露。较为严重的影响到国家与社会的发展稳定。
1.1网络信息的安全隐患
1）垃圾信息与病毒的传播威胁。在国际网络信息的传播过程中，垃圾信息与病毒传播的现象在网络上十分的普遍。在中国上亿的网民都会经常性的在邮箱接收到垃圾邮件，而很多网络病毒都会通过垃圾邮件进行病毒的传播。网络用户在无意间打开垃圾邮件的过程中，就会感染到计算机病毒，病毒在感染过程中，就会盗取计算机用户的有价值的信息。私人电脑的信息被计算机病毒盗取之后，就会造成个人隐私的泄露。而国家机关单位的电脑信息如果一旦就病毒窃取，就会对国家的安全发展带来较大的阻力；2）公共的网页计算机信息也会被窃取，很多网页信息在黑客的攻击下，会发生网页原有信息的变更。网页的安全信息在计算机病毒的影响下，可能会形成正常网页信息的篡改，把一些负面的信息在网络上进行传播。造成不良的社会影响，减缓社会健康的发展稳定。很多不法分子也开始利用网络技术，对银行等金融部门的开户号及密码等信息进行盗取。研制出专门的黑客攻击软件进行对银行信息的盗取之后，进行经济盗取；3）钓鱼网站本身不仅具有大量的病毒，用户在点击浏览网站的过程中，会发现网站里很多诈骗信息。电脑用户如果不慎点入，就会骗走大量的金钱并盗走大量有用的个人信息。
2 网络违法问题
网络信息技术不断的发展与进步，但是网络信息问题却仍然缺乏较为完善的法律保护措施进行较好的维护网络信息安全。近年来，网络违法犯罪行为在不断的增多，越来越多的相关部门开始制定有关的立法保护措施对网络信息进行相应的保护。但是相对于国际而言，中国的网络信息技术发展还显得不太成熟，网络信息安全的立法保护措施如果失去了相应网络信息安全技术作为保障，就不能够把立法保护措施进行较好的落实。
2.1网络违法人群的低龄化
很多网络违法问题都在一定程度上影响着社会的发展与进步。网络违法问题可以在病毒的制造与传播二个方面得以集中的表现。网络黑客不断的制造计算机病毒，并且把病毒不断的在网络上进行传播，利用病毒盗取有用的计算机个人信息。黑客非法的对计算机信息进行盗取，并把盗取而来的计算机信息进行泄露，对国家与社会的发展造成了一定的危害。现在计算机网络违法行为已经较多的出现在青少年人群中。
2.2网络立法保护程序的缺陷
网络立法保护程序实际上就是对保障网络信息安全不泄露，那就需要网络信息安全评判。在网络立法保护的同时，应该把网络安全维护系统进行相应的开发出来。在当前所有的《计算机信息系统安全保护等级划分标准》把计算机网络安全系统划分成为五个等级，而且分成十个安全的考核标准，这些标准包涵了各个不同的级别安全指标。除了这些硬性的网络安全指标以外，还必须有效的维护网站信息的安全，网站信息的传播具有非常重要的作用，可以极大的保证社会信息的正面有效的传播。国内相应所出台的法律法规也包括，《计算机信息系统安全保护条例》还有《中华人民共和国计算机信息网络国际联网管理暂行规定》以及《金融机构计算机信息系统安全保护工作暂行规定》与《中国公众多媒体管理办法》等。
3 网络信息安全系统的维护办法
网络信息安全技术手段不断的完善与改进，但是也不能够完全的避免网络违法行为的出现与产生。制订完善的网络信息安全法律法规，可以在危害网络信息安全行为出现的时候使用相应的法律手段对违反网络信息安全的问题与网络犯罪手段进行对应的法律制裁。在文中，可以主要采用以下几点手段进行对网络信息安全系统进行维护。
首先，必须对我国网络信息安全系统的保护制定出相应较为细致的法律法规，在制定有关法律的过程中，对法律法规进行具体化与细致化的法规制定。在法律的制定过程中，在原有的法律基础上，进行较好的补充与完善。网络信息安全具有一定的适用性，很多网络信息所包含的领域非常多，法律在颁布与实施的过程也非常具有局限性。所以在问题出现与解决的时候，必须把维护网络信息的安全性法律法规制定得具有相对的针对性。只有这样，才能够保证法律条例有效的实施。
其次，中国的法律法规还具有不少没有涉及到的领域，那就是政府信息资源的有效管理以及网络信息的安全管理。对于这些没有任何相关法律所涉及到的地方，必须尽快的制定好有关法律法规进行有效的完善与规范保障网络信息安全性法律法规。
参考文献
