村鎮(zhèn)銀行信息安全調(diào)查與分析村鎮(zhèn)銀行信息安全管理現(xiàn)狀探析

作為一個(gè)新興的農(nóng)村金融機(jī)構(gòu)，其投資回報(bào)是非常積極的，當(dāng)農(nóng)村地區(qū)的金融需求無法滿足，金融需求不足時(shí)，對村莊貸款的收入和收入非常富有。特別是在國家政策的規(guī)范和市場商業(yè)利益的驅(qū)動下,其發(fā)展勢頭如雨后春筍。同時(shí),隨著農(nóng)村金融體系的不斷完善和農(nóng)業(yè)經(jīng)濟(jì)的穩(wěn)步發(fā)展,我國村鎮(zhèn)銀行在農(nóng)村經(jīng)濟(jì)中扮演著越來越重要的角色。目前,我國村鎮(zhèn)銀行機(jī)構(gòu)逐步發(fā)展成為服務(wù)“三農(nóng)”和小微企業(yè)的新生力量。但通過對甘肅省12家村鎮(zhèn)銀行了解和現(xiàn)場調(diào)查發(fā)現(xiàn),支持其業(yè)務(wù)運(yùn)轉(zhuǎn)和發(fā)展的信息化建設(shè)嚴(yán)重滯后。隨著現(xiàn)代銀行對信息科技的依賴日益加劇,村鎮(zhèn)銀行如何破解信息化建設(shè)支持業(yè)務(wù)發(fā)展的難題已迫在眉睫。本文以甘肅省敦煌市轄內(nèi)的金盛村鎮(zhèn)銀行的信息安全情況調(diào)查發(fā)現(xiàn)為例,對村鎮(zhèn)銀行的信息安全進(jìn)行探討。一、金盛村委會金融投資情況敦煌金盛村鎮(zhèn)銀行由敦煌農(nóng)村合作銀行發(fā)起,注冊資金為1200萬元,于2008年6月30日正式掛牌營業(yè)。目前機(jī)構(gòu)從業(yè)人數(shù)14人,營業(yè)網(wǎng)點(diǎn)2個(gè)。截至2013年9月末,金盛村鎮(zhèn)銀行資產(chǎn)總額為13284.54萬元,負(fù)債總額11361.13萬元。各項(xiàng)存款10912.33萬元,較年初增加1333.7萬元,增幅13.92%;各項(xiàng)貸款余額7010.98萬元,較年初增加1394.54萬元,增幅24.83%,存貸占比64.25%;完成營業(yè)收入617.63萬元,同比增加117.37萬元,增幅23.46%;本年累計(jì)實(shí)現(xiàn)賬面利潤228.59萬元,同比增加154.55萬元,增幅208.73%;注冊資金已增至1500萬元。二、制約業(yè)務(wù)發(fā)展的短板村鎮(zhèn)銀行當(dāng)前的信息化建設(shè)在一定程度上支撐了目前的業(yè)務(wù)發(fā)展,但從長遠(yuǎn)看卻依然是制約業(yè)務(wù)深入全面發(fā)展的短板。通過對敦煌金盛村鎮(zhèn)銀行的調(diào)查發(fā)現(xiàn),主要存在以下問題。(一)“省”、“省”的業(yè)務(wù)系統(tǒng)對敦煌投資業(yè)務(wù)的管理據(jù)調(diào)查,金盛村鎮(zhèn)銀行的核心系統(tǒng)建設(shè)模式是依托發(fā)起行敦煌農(nóng)村合作銀行的模式,即村鎮(zhèn)銀行直接聯(lián)網(wǎng)至省聯(lián)社,由省聯(lián)社提供的核心業(yè)務(wù)系統(tǒng)進(jìn)行業(yè)務(wù)處理,其中銀行的核心數(shù)據(jù)備份、運(yùn)行管理等等同于省聯(lián)社對敦煌合作銀行的管理操作,而村鎮(zhèn)銀行其自身關(guān)注的重點(diǎn)則在網(wǎng)絡(luò)設(shè)備、線路及柜面設(shè)備的正常運(yùn)行。目前村鎮(zhèn)銀行并未設(shè)立專職部門和人員管理本行的信息安全,而是完全依靠敦煌農(nóng)村合作銀行進(jìn)行管理。(二)基礎(chǔ)設(shè)備先進(jìn)及安裝不適宜金盛村鎮(zhèn)銀行的信息科技投入不足,基礎(chǔ)設(shè)施薄弱,如計(jì)算機(jī)房設(shè)計(jì)簡單,機(jī)房供電、空調(diào)、主機(jī)、存儲和網(wǎng)絡(luò)等關(guān)鍵基礎(chǔ)設(shè)施設(shè)備未實(shí)現(xiàn)冗余配備,且部分設(shè)備性能較差,安裝達(dá)不到國家規(guī)定的安全運(yùn)行環(huán)境標(biāo)準(zhǔn),從而造成信息安全存在風(fēng)險(xiǎn)隱患。(三)業(yè)務(wù)中斷風(fēng)險(xiǎn)較一是系統(tǒng)風(fēng)險(xiǎn)隱患較大。金盛村鎮(zhèn)銀行核心系統(tǒng)較為簡易,目前使用的系統(tǒng)是2011年8月由省聯(lián)社開發(fā)并投入使用,需要經(jīng)常進(jìn)行補(bǔ)丁更新和升級,系統(tǒng)運(yùn)行的穩(wěn)定性和安全性較差。此外,村鎮(zhèn)銀行的核心數(shù)據(jù)完全依托發(fā)起行,而本地發(fā)起行又由省聯(lián)社統(tǒng)一進(jìn)行管理和維護(hù),且村鎮(zhèn)銀行本系統(tǒng)信息管理人員為單人,自身存在對系統(tǒng)了解不清、問題掌握不全面的現(xiàn)象,同時(shí)也存在數(shù)據(jù)泄密隱患,業(yè)務(wù)中斷風(fēng)險(xiǎn)較大。二是應(yīng)急管理能力較弱。由于目前金盛村鎮(zhèn)銀行采取的是外包給發(fā)起行的運(yùn)維模式,相應(yīng)的突發(fā)事件應(yīng)急預(yù)案也只是延續(xù)了敦煌農(nóng)村合作銀行的相關(guān)方案,無法結(jié)合自身實(shí)際進(jìn)行應(yīng)急演練,一旦出現(xiàn)突發(fā)事故,將導(dǎo)致全行性的業(yè)務(wù)中斷與客戶流失,引起業(yè)務(wù)系統(tǒng)癱瘓,甚至造成社會不穩(wěn)定。如2013年5月,酒泉電信局突然斷網(wǎng),直接造成金盛村鎮(zhèn)銀行全行性的業(yè)務(wù)系統(tǒng)停運(yùn)達(dá)一個(gè)多小時(shí)。由于自身科技力量的限制和相關(guān)應(yīng)急預(yù)案的缺失,村鎮(zhèn)銀行沒有能力自行解決,單位負(fù)責(zé)人只能先向發(fā)起行反映,再通過省聯(lián)社科技部門與酒泉電信局進(jìn)行溝通、協(xié)調(diào)后才最終解決問題。(四)相關(guān)的農(nóng)村金融服務(wù)系統(tǒng)尚不完善一是金盛村鎮(zhèn)銀行由于機(jī)構(gòu)規(guī)模小,沒有能力自主開發(fā)系統(tǒng)建設(shè),相應(yīng)的系統(tǒng)信息安全技術(shù)完全由甘肅省聯(lián)社科技部完成,而省聯(lián)社科技部發(fā)展思路主要是針對全省的農(nóng)村信用社業(yè)務(wù)發(fā)展而研發(fā)的,目前尚未開發(fā)針對村鎮(zhèn)銀行業(yè)務(wù)發(fā)展的相應(yīng)系統(tǒng);隨著村鎮(zhèn)銀行業(yè)務(wù)發(fā)展的壯大,目前的運(yùn)作系統(tǒng)很大程度上已無法滿足農(nóng)民日益迫切的新興電子化金融服務(wù)或產(chǎn)品的需求。二是目前的村鎮(zhèn)銀行科技力量薄弱,人員構(gòu)成簡單,尚無專職系統(tǒng)管理員和運(yùn)維人員,出現(xiàn)系統(tǒng)問題只能向發(fā)起行“求救”,過度的依賴使得村鎮(zhèn)銀行自身無法對系統(tǒng)進(jìn)行有效監(jiān)管,勢必導(dǎo)致系統(tǒng)運(yùn)維管理的不規(guī)范。(五)傳統(tǒng)指標(biāo)分析不足一是村鎮(zhèn)銀行對信息化建設(shè)模式缺乏有效的分析和投入,沒有研發(fā)出符合自身需求的信息模式;二是對信息發(fā)展意識不到位,目前的村鎮(zhèn)銀行關(guān)注最多的是存款、利潤、收息、不良貸款等傳統(tǒng)指標(biāo),對信息化建設(shè)的效益潛能分析不足;三是只重視信息發(fā)展的表面現(xiàn)象。據(jù)調(diào)查,金盛村鎮(zhèn)銀行雖然已根據(jù)《村鎮(zhèn)銀行信息科技建設(shè)與管理指引(征求意見稿)》、《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》等,初步制定了《敦煌市金盛村鎮(zhèn)銀行計(jì)算機(jī)管理制度》、《敦煌市金盛村鎮(zhèn)銀行信息統(tǒng)計(jì)管理規(guī)定》等信息科技管理制度及操作流程,但對涉及信息安全管理的部分內(nèi)容,卻并未建立實(shí)際意義的信息安全管理制度。三、相關(guān)建議(一)建立健全村莊銀行相關(guān)法規(guī)和標(biāo)準(zhǔn)加強(qiáng)村鎮(zhèn)銀行技術(shù)標(biāo)準(zhǔn)化建設(shè)是農(nóng)村金融機(jī)構(gòu)信息化建設(shè)的重要任務(wù),銀監(jiān)會等相關(guān)部門對現(xiàn)有的村鎮(zhèn)銀行信息技術(shù)法規(guī)和標(biāo)準(zhǔn)進(jìn)行全面檢查、清理和規(guī)范,并根據(jù)《村鎮(zhèn)銀行信息科技建設(shè)與管理指引(征求意見稿)》等,研究制訂新的系統(tǒng)性發(fā)展規(guī)劃,為加快村鎮(zhèn)銀行信息化技術(shù)規(guī)范和標(biāo)準(zhǔn)體系建設(shè)的步伐提供綱領(lǐng)性指導(dǎo)。(二)金盛村委會為金融業(yè)務(wù)發(fā)展支持模式與大部分的商業(yè)銀行相比,村鎮(zhèn)銀行數(shù)量較少、經(jīng)濟(jì)基礎(chǔ)薄弱,結(jié)合金盛村鎮(zhèn)銀行實(shí)際情況及資金、人員等條件來看,要采取既節(jié)約成本,又能有效支持未來業(yè)務(wù)發(fā)展的運(yùn)維模式。(三)健全參保單位內(nèi)部的信息安全防范體系一是加強(qiáng)內(nèi)控制度建設(shè),做到“制度防內(nèi)”。一方面,村鎮(zhèn)銀行應(yīng)盡快完善信息安全組織架構(gòu),建立適當(dāng)?shù)男畔踩芾砦瘑T會對信息安全政策進(jìn)行審批,對安全權(quán)責(zé)進(jìn)行分配,并協(xié)調(diào)單位內(nèi)部安全政策的實(shí)施。二是建立信息安全防范體系,做到“技術(shù)防外”。一方面,村鎮(zhèn)銀行的發(fā)起行要加強(qiáng)災(zāi)難備份中心建設(shè),完善信息安全應(yīng)急恢復(fù)體系,加強(qiáng)安全監(jiān)控;另一方面,村鎮(zhèn)銀行自身要進(jìn)一步完善信息安全應(yīng)急處置機(jī)制和信息通報(bào)機(jī)制,制定應(yīng)急預(yù)案并進(jìn)行演練,提高金融信息系統(tǒng)預(yù)警、應(yīng)急處置和恢復(fù)能力,保障金融業(yè)務(wù)的連續(xù)、安全和穩(wěn)定運(yùn)行。(四)開展信息科技建設(shè)和風(fēng)險(xiǎn)管理發(fā)起行應(yīng)發(fā)揮自身在信息科技工作方面的經(jīng)驗(yàn)與優(yōu)勢,對村鎮(zhèn)銀行的科技工作進(jìn)行指導(dǎo)和幫助。一是協(xié)助村鎮(zhèn)銀行制訂信息科技戰(zhàn)略規(guī)劃,為村鎮(zhèn)銀行信息科技重大事項(xiàng)和決策提供專業(yè)建議,協(xié)助村鎮(zhèn)銀行開展信息科技建設(shè)及風(fēng)險(xiǎn)管理;二是加強(qiáng)村鎮(zhèn)銀行員工的信息安全教育,強(qiáng)化信息安全意識,避免因人為因素造成的信息安全事件發(fā)生;三是加強(qiáng)對信息科技管理專業(yè)人才的培養(yǎng),建立一支具備專業(yè)知識的監(jiān)管隊(duì)伍,既要掌握銀行監(jiān)管法律法規(guī),還要對金融新產(chǎn)品、電子技術(shù)有相當(dāng)?shù)氖煜こ潭?探索出