【正文】 面臨廣播風(fēng)暴的干擾和安全困擾。管理人員對其缺乏 有效的遠程管理和監(jiān)控維護手段，在全網(wǎng)其它設(shè)備都能實現(xiàn)基于 S麗 P網(wǎng)絡(luò)管理 功能的同時，網(wǎng)點傻瓜式交換機凸現(xiàn)管理隱患。 假如新的業(yè)務(wù)系統(tǒng)上線，對于新系統(tǒng)的業(yè)務(wù)終端接入網(wǎng)絡(luò)將會存在接入瓶頸， 8 口交換機已然不能滿足我省信用社新業(yè)務(wù)的發(fā)展要求。這些模塊從不同的角度，實現(xiàn)了從預(yù)算到核算到報表分析的財務(wù)管理 全過程，可以充分滿足甘肅省農(nóng)村信用社對資金流的管理。 視頻業(yè)務(wù)系統(tǒng)的開展可以實現(xiàn)網(wǎng)絡(luò)遠程視頻會議、視頻教學(xué)、遠程技術(shù)支持 等功能，可以為我省信用 社節(jié)省因會議造成的各種費用及時間支出，提高系統(tǒng)內(nèi) 部人員的辦公效率。 OA辦公業(yè)務(wù)系統(tǒng)是當(dāng)前行業(yè)系統(tǒng)內(nèi)部通用的自動化辦公系統(tǒng)。 隨著甘肅省農(nóng)村信用社的發(fā)展以及數(shù)據(jù)業(yè)務(wù)系統(tǒng)在綜合業(yè)務(wù)網(wǎng)絡(luò)里的順利 運行，新的業(yè)務(wù)應(yīng)用需求隨之而來，我省農(nóng)村信用社綜合業(yè)務(wù)系統(tǒng)除核心的金融 數(shù)據(jù)業(yè)務(wù)系統(tǒng)以外，還有諸如 Tivoli監(jiān)控業(yè)務(wù)系統(tǒng)、 OA辦公業(yè)務(wù)系統(tǒng)、視頻業(yè) 務(wù)系統(tǒng)、財務(wù)管理系統(tǒng)等應(yīng)用需求。 (三）甘肅省農(nóng)村信用社網(wǎng)絡(luò)信息安全技術(shù)分析 甘肅省農(nóng)村信用社網(wǎng)絡(luò)系統(tǒng)經(jīng)過兩年的建設(shè)，已初步建成以省中心為核心， 全省十四個地州市為匯聚點，覆蓋全省兩千多個營業(yè)網(wǎng)點的綜合業(yè)務(wù)網(wǎng)絡(luò)，實現(xiàn) 了數(shù)據(jù)大集中的處理模式，為今后多業(yè)務(wù)系統(tǒng)綜合應(yīng)用鋪平了道路。此外，各縣（區(qū)、市）農(nóng)村 信用聯(lián)社、農(nóng)村合作銀行科技隊伍不穩(wěn)定，沒有設(shè)置專門的職能部門和專職崗位。由于 人員不足，在后期二次幵發(fā)及系統(tǒng)運行維護存在風(fēng)險隱患。我省農(nóng)村信用社目前的 科技人員數(shù)量編制與其他省聯(lián)社和同行業(yè)相比存在明顯差距。由于目前我省農(nóng)村信用社的數(shù)據(jù)大集中模式，大部分縣（區(qū)、市）農(nóng) 村信用聯(lián)社、農(nóng)村合作銀行、基層網(wǎng)點信息安全意識淡薄，甚至普遍認為：信息 安全是省聯(lián)社中心機房考慮的事，與自己無關(guān)。 重建設(shè)、輕管理 現(xiàn)象依然非常嚴(yán)重； 制度執(zhí)行力還需加強；各行社運行維護能力相對薄弱；基礎(chǔ)設(shè)施不夠完善。如果哪個系統(tǒng)出了問題，就對哪個系 統(tǒng)進行事后處理、整改存在的問題，問題解決之后，信息安全風(fēng)險管理工作就停 滯不前了。所以，只有規(guī)范信息系統(tǒng)的開發(fā)和建設(shè)，將信息安全風(fēng)險 管理理念應(yīng)用到建設(shè)項目生命周期的全過程，才能從源頭上有效的控制風(fēng)險的引 入，徹底的解決信息系統(tǒng) 風(fēng)險管理問題。 在我省農(nóng)村信用社信息化建設(shè)高 速發(fā)展的過程中，一些迫切需求的系統(tǒng)為了保證 按時上線，沒有經(jīng)過充分的測試和優(yōu)化，就急于投產(chǎn)使用，在系統(tǒng)穩(wěn)定性和安全 性方面，埋下了極大地信息安全管理風(fēng)險隱患；甚至有個別系統(tǒng)明知有問題，還 帶著潛在危險上線。如果忽視必要的設(shè)備及人力資源投入，原有的風(fēng)險隱患 得不到及時、全面、徹底的發(fā)現(xiàn)并解決，新的風(fēng)險隱患又隨著新系統(tǒng)的上線逐步 增加，日積月累，風(fēng)險隱患會更多。目前，省聯(lián)社科技部承擔(dān)的職責(zé)相當(dāng)于商業(yè)銀行 總 行開發(fā)和運維兩個中心職責(zé)，與商業(yè)銀行總行上千人的開發(fā)維護隊伍相比，人員 數(shù)量、技術(shù)結(jié)構(gòu)差距很大。這種不容樂觀的管理環(huán)境很大程度上制約了我省農(nóng)村信用社內(nèi)部信息 安全風(fēng)險管理工作的開展。 (二） 甘肅省農(nóng)村信用社網(wǎng)絡(luò)信息安全管理分析 甘肅省農(nóng)村信用社高管層對信息安全風(fēng)險，以及風(fēng)險帶來的危害缺乏全面而 深刻的認識。甘肅省農(nóng)村信用社的網(wǎng)絡(luò)信息安全管理 三、甘肅省農(nóng)村信用社網(wǎng)絡(luò)信息安全現(xiàn)狀分析 (一） 甘肅省農(nóng)村信用社的信息化建設(shè)簡述 甘肅省農(nóng)村信用社自 2021年全面啟動信息化建設(shè)以來， 2021年 11 月實現(xiàn) 了全省兩千多個營業(yè)網(wǎng)點的通存通兌； 2021年發(fā)行飛天卡，幵通 96688客服熱 線，并開始全面安裝布放 ATM機； 2021年與北京農(nóng)信銀清算中心相聯(lián)，開通了 全國農(nóng)村信用社之間資金往來的農(nóng)信銀業(yè)務(wù)和人行蘭州中心支行業(yè)務(wù)清算的現(xiàn) 代化支付系統(tǒng)，并逐步開始開發(fā)各項中間業(yè)務(wù)。在完成新會計準(zhǔn)則改造、數(shù)據(jù)中 心建設(shè) 的基礎(chǔ)上，于 2021年成功建成同城災(zāi)備中心。領(lǐng)導(dǎo)層往往是在出現(xiàn)問題后才幵始關(guān)注，在安全運行的時候都沒有 重視起來。我主要從以下五個方面加以分析 信息安全風(fēng)險管理方面的設(shè)備投入和專業(yè)技術(shù)人才保證相對于信息化建 設(shè)的總體投入而言重視不夠。通過市場化、商業(yè)化手段，借助外部資源，才能彌補 人員、技術(shù)缺口和差距。 甘肅省農(nóng)村信用社目前只是在信息系統(tǒng)的運行初級階段，注重的是信息 安全風(fēng)險管理，而忽略了在信息系統(tǒng)的開發(fā)和建設(shè)階段就存在的潛在風(fēng)險隱患。這樣的系統(tǒng)一旦投入運行，就需要頻繁進行優(yōu)化改造和安全 修補，加之后期的優(yōu)化和修補，又不能做太大的調(diào)整，投鼠忌器，很難在短時期 內(nèi)徹底解決風(fēng)險隱患。 我省農(nóng)村信用社的信息安全風(fēng)險管理工作主要依賴事件來進行推動，從 來沒有形成持續(xù)的信息安全風(fēng)險管理機制。 信息運行管理工作還不夠規(guī)范。我省 農(nóng)村信用社系統(tǒng)從總部到基層，整體對信息安全風(fēng)險的認識不足，沒有深刻認識 到客戶和業(yè)務(wù)數(shù)據(jù)的大集中，也是風(fēng)險的大 集中，總體缺乏對控制風(fēng)險和分散風(fēng) 險的考慮。 科技隊伍需要充實，人員水平亟待進一步提高。 2021年實施項目 21項， 2021年計劃實施項目 17項，系統(tǒng)的數(shù)量與現(xiàn)有人員相比嚴(yán)重不足。據(jù) 了解，同等數(shù)量系 統(tǒng)的商業(yè)銀行或省級聯(lián)社至少需要 5G名科技人員。 科技人員缺乏系統(tǒng)培訓(xùn)，整體技術(shù)水平有限。數(shù)據(jù)大集中 處理方式使數(shù)據(jù)的實時性、一致性、安 全性得到保證，降低了甘肅省農(nóng)村信用社 今后設(shè)備資源的投入成本，最重要的是系統(tǒng)內(nèi)部數(shù)據(jù)得到了整合，從而為甘肅省 農(nóng)村信用社實施各種決策提供參考依據(jù)。 監(jiān)控業(yè)務(wù)系統(tǒng)是金融行業(yè)內(nèi)部重要的業(yè)務(wù)應(yīng)用系統(tǒng)之一，應(yīng)用監(jiān)控系統(tǒng)可以 提高各營業(yè)網(wǎng)點對外部人員以及突 發(fā)安全事件的預(yù)防、處理，同時也可以滿足管 理人員對內(nèi)部人員的監(jiān)督、管理，提高和完善農(nóng)信系統(tǒng)的安全防范措施。傳統(tǒng)的辦公 系統(tǒng)耗費了工作人員大量的時間和精力手工處理繁雜、重復(fù)的工作，處理的延時 和差錯比較明顯，而 OA自動化辦公系統(tǒng)利用計算機應(yīng)用技術(shù)、網(wǎng)絡(luò)技術(shù)極大的 提高公文流轉(zhuǎn)、收發(fā)文管理、檔案管理、會議安排、電子表格、電子郵件等的應(yīng) 用處理效率。 財務(wù)管理系統(tǒng)包括總賬、工資管理、應(yīng)付款管理、應(yīng)收款管理、固定資產(chǎn)管 理、報賬中心、網(wǎng)上銀行、公司對帳、票據(jù)通、 UFO報表、現(xiàn)金流量表、財務(wù)分 析等模塊。 在我省農(nóng)村信用社實現(xiàn)綜合業(yè)務(wù)系統(tǒng)應(yīng)用，達到多網(wǎng)合一的過程中，對于各 營業(yè)網(wǎng)點網(wǎng)絡(luò)建設(shè)存在以下突出問題： 業(yè)務(wù)應(yīng)用終端接入瓶頸 目前，我省農(nóng)村信用社在只 應(yīng)用數(shù)據(jù)業(yè)務(wù)系統(tǒng)的情況下，所有營業(yè)網(wǎng)點都是 通過一臺 8 口交換機實現(xiàn)業(yè)務(wù)應(yīng)用終端的接入，不同地區(qū)營業(yè)網(wǎng)點根據(jù)金融數(shù)據(jù) 業(yè)務(wù)量的不同使用不同數(shù)量的數(shù)據(jù)業(yè)務(wù)終端，普遍營業(yè)網(wǎng)點都使用大約 12臺網(wǎng) 絡(luò)終端接入綜合業(yè)務(wù)網(wǎng)，有的網(wǎng)點因為業(yè)務(wù)量大已經(jīng)使用 4臺以上的業(yè)務(wù)終端。 網(wǎng)點交換機管理、性能隱患 我省農(nóng)村信用社所有營業(yè)網(wǎng)點使用的 8 口交換機均為傻瓜式交換機，此類交 換機不能 管理、不能配置、功能單一、結(jié)構(gòu)簡陋、性能低下。另一方面對于我省農(nóng)村信用社今 后多業(yè)務(wù)系統(tǒng)的應(yīng)用，不同業(yè)務(wù)終端會通過交換機傳輸大量的數(shù)據(jù)進入網(wǎng)絡(luò)，這 就需要網(wǎng)點交換機具備處理大流量數(shù)據(jù)的能力，而網(wǎng)點現(xiàn)使用的傻瓜式交換機本 是以滿足家庭用戶為目的，不能滿足企業(yè)用戶的應(yīng)用需求，在處理大流量數(shù)據(jù)包 時轉(zhuǎn)發(fā)效率將會十分低下?，F(xiàn)所有網(wǎng)點使用的 交換機并不能實現(xiàn)不同業(yè)務(wù)之間的區(qū)分、隔離。 接入交換機安全隱患 我省農(nóng)村信用社營業(yè)網(wǎng)點使用的傻瓜式交換機目前存在一個非常大的安全 隱患就是不能限制接入網(wǎng)絡(luò)的終端設(shè)備，任何終端設(shè)備都可以隨意的通過交換機 接入我省信用 社專網(wǎng)內(nèi)，假如被別有用心的人利用，網(wǎng)點內(nèi)的業(yè)務(wù)系統(tǒng)數(shù)據(jù)極易 遭到竊聽和破壞。我省農(nóng)村信用社目前只成立了網(wǎng)絡(luò)信息安全 管理領(lǐng)導(dǎo)小組，組長和組員均由高管人員和各部門負責(zé)人兼任，并沒有建立專職 的風(fēng)險管理團隊。針對這