金融电子化安全问题研究

一、我国金融会计电子化发展过程

（一）起步阶段

我国金融会计电子化工作最早起步于20世纪70年代末，在80年代初期得到了初步发展。这一时期，计算机开始在会计制表、储蓄、对公核算业务方面得到初步应用，应用系统一般在DOS平台上单机运行，系统的开发、硬件的选型均不统一，软件系统的特点也只是模拟手工核算，其目的只是为了减少劳动强度和工作量，缺乏操作规范和管理规章制度。

（二）发展阶段

到了20世纪80年代中后期，金融电子化工作得到各家银行的重视，各银行系统纷纷制订本行的电子化发展规划，人民银行对整个金融业的发展规划也做出了安排。在此期间，金融会计电子化的应用领域和规模迅速扩大，区域性乃至全国性的清算网络开始建设。这一时期的另一特点是，一些银行开始了微机应用由单机向网络运行的过渡，如出现了城市通存通兑网络、同城清算网络，业务应用领域也从单项业务发展向综合会计业务过渡，软件开发和硬件选型在一定范围内得到统一，操作规范和管理规章制度已经建立。人民银行总行在这一时期牵头制定了金融电子化发展规划和远期目标设想，1989年，人民银行全国电子联行清算网络系统开始启动，同年，财政部颁布实施了《会计核算软件管理的几项规定（试行）》，以规范会计软件管理工作。

（三）规范再发展阶段

进入20世纪90年代，金融会计电子化规范管理工作得到有关部门重视，各行在此基础上逐渐建立起了本系统的全国异地电子联行清算系统，如异地汇划系统、信用卡清算系统等。在90年代后期，一些银行在大中城市建立了集中清算中心，财政部也于1994年7月颁布实施了《会计电算化管理办法》、《商品化会计核算软件评审规则》和《会计核算软件基本功能规范》。这一时期，会计电子化安全问题得到进一步的重视，网络安全问题逐渐成为安全防范的主要研究课题。今后，伴随电子商务的发展，金融会计电子化工作将向网络化发展，网络银行、电话银行出现，网络安全成为金融会计电子化安全工作的重点，金融会计电子化的规章制度和法规应运而生，金融会计电子化的安全日益关系到银行生存乃至整个社会的稳定。

二、我国金融会计电子化工作中的安全问题

回顾我国金融会计电子化的发展历程，笔者认为目前我国金融会计电子化工作中主要存在以下安全问题。

（一）软件设计、开发过程中技术安全措施少、安全级别低

现有的会计应用软件系统在设计、开发阶段，普遍存在系统需求中安全需求少、软件设计重功能轻安全等问题。软件设计选用语言和数据库时没有过多考虑安全性能因素，以至于软件投入运行后暴露出诸多安全隐患，如数据库呈开放状态、易于打开、应用系统软件存在安全漏洞等。这类现象在金融会计电子化起步、发展阶段开发的系统中更为明显，并且这些软件系统在目前还未得到彻底的更新换版。

（二）硬件自身安全性能低

这主要是在硬件选型上安全性能因素考虑的比较少，而主要侧重硬件功能和价格的考察。另外，这与在硬件选型上不统一，缺乏金融系统统一的硬件选型标准也有关系。硬件自身安全性能低造成的安全问题将直接影响会计应用系统软件的正常运行。

（三）机房建设中存在安全隐患

尽管国家出台了《中华人民共和国计算机房、站、场地安全要求》，但这一要求在一些小的机房、场地建设中注意的较少，尤其在一些县支行机房建设中，安全要求没有得到彻底落实，甚至有的地方没有专用的计算机房和场地。此外，即使建立了专用计算机房，考虑到资金等因素，许多安全设施并未配置齐全，存在机房无避雷系统、不配备UPS系统、UPS损坏后不及时修理、机房管理不严密等问题。

（四）网络安全问题突出

由于我国计算机网络建设时间比较短，安全经验不足，暴露出的网络安全问题比较多。这主要表现在以下2个方面。1.网络传输载体本身安全性能不稳定目前我国网络传输载体主要分有线和微波2种，但从应用会计电子化网络的实践来看，这2种载体都或多或少地存在安全问题。比如电信部门提供的传输线路传输质量不高，所用电话线路由于多为明线易损坏；而微波载体由于通信发送、接收设备安全性能不高，一些外来自然因素影响了传输效果，甚至导致传输线路暂时中断。2.投入使用的网络软件安全技术措施少，尤其是地方性局域网络目前，由于对地方建设的清算和会计信息传输网络的安全技术规范还不太明确，并且对于局域网络安全建设的认证、验收还没有一个技术规范和认证体系，使得局域网络建设缺少安全把关，使已建成的网络在安全方面存在较多漏洞和隐患。

（五）应用系统操作和使用过程中存在安全问题

金融会计电子化工作在应用会计微机系统方面存在安全问题的主要原因是操作和管理人员安全意识淡薄，当然具体管理工作薄弱也是不可忽视的一点。

1.在操作人员方面，主要表现为操作密码管理不严格，存在密码口令使用周期过长、密码泄密、操作用户离岗不签退应用系统、窃密等问题，这主要源于操作人员安全意识淡薄。

2.业务部门管理人员安全意识淡薄。对于一些安全管理制度检查落实不到位，尤其对安全操作与方便业务处理两者之间的关系处理不妥当。在管理中的突出表现是违背安全规定去设置和配备操作岗位与操作人员，出现违规操作、违规兼岗现象，对计算机房疏于管理。

3.系统管理人员安全职责履行不到位。系统管理员的两项重要职责是保证自己操作的安全和会计应用系统运行的安全。目前，有些系统管理员对以上两项职责履行不到位，存在重视自身操作安全，忽视对用户操作安全进行检查的现象；有些系统管理员疏于对计算机电源、硬件设备的定期安全检查、检修，对会计应用系统的操作和运行状况不能做到定期检查。

4.在具体安全管理方面，手段比较少，对软、硬件的安全检查更少。银行会计部门每年都要进行安全检查，但往往只是注重业务操作管理制度落实情况的检查，很少联合科技部门对会计应用系统软硬件的安全状况进行检查。即使对业务操作安全方面进行检查，由于只是对操作现场简单地了解一下，很难发现日常工作中存在的一些安全问题。

（六）制度和法规建设滞后，直接降低了会计应用

系统的运行安全性能1993年，人民银行宿州市中心支行就开始了推广人民银行总行组织开发的“中央银行会计核算系统”应用工作。1996年，该核算系统已推广到人民银行系统内多数营业机构，而真正的管理办法《中央银行会计核算系统》直到1997年方出台，这在当时为许多银行管理此系统的安全造成了不便。另外，法律制度的滞后也使一些机构无所适从，例如，目前印鉴技术已发展到电子印鉴逐渐取代传统印鉴阶段，电子印鉴的安全系数不断得到提高，但是现在的法律不认可电子印鉴；伴随金融电子联行的普及和异地汇划网络的建设，异地汇兑处理手续也发生了变化，《支付结算会计核算处理手续》中的一些环节已不适应电子化发展的形势，但至今未做出改变，这使得一些电子联行处理手续合理不合法。此外，即使有些银行及时制定了有关的操作规程和管理办法，但由于基层银行没有制定切实可行的安全实施细则，加之操作和管理人员安全意识的淡薄，现有制度没有落实到位的情况还很多。

三、解决金融会计电子化安全问题的几点建议

为防范和解决金融会计电子化工作中的安全问题，确保金融会计工作在电子化条件下安全、高效地开展，笔者特提出几点建议。

（一）程序设计、开发阶段加强系统安全技术措施的运用

首先，要求业务部门在谋划系统业务需求时，要充分考虑到诸多安全因素，对系统安全提出明确、具体的业务需求，一改过去重功能、轻安全的做法；其次，在软件系统设计开发阶段，软件编辑人员应选用安全性能高的数据库、运用严密的编程语言开发软件，尽量减少程序上的安全漏洞；再次，在硬件选型时，要尽量采用安全性能高、运行质量好的设备，减少硬件安全隐患；四是建议有关部门，尽快制订出金融系统软件开发规范和硬件选型标准，尤其要明确安全规范。

（二）会计计算机系统应用阶段安全防范

1.建议各银行对会计系统内计算机房建设情况进行一次安全大检查，对于不符合《中华人民共和国计算机房、站、场地安全要求》的，责令立即进行整改。

2.各家银行有必要对自家先投入使用的会计计算机系统进行一次自我分析，目的是发现和解决系统设计、开发阶段遗留的安全隐患，并在此基础上对旧版本软件进行换版升级。

3.加强计算机安全教育，提高操作人员和管理人员的计算机安全意识。金融会计电子化的安全防范措施最基本的还是要发挥人的因素。因此，需要尽更大的努力去提高人们对计算机安全的认识，尤其对会计系统安全的认识，各级教育部门和业务管理部门在这方面应做更多的教育工作。

4.将金融会计网络安全作为今后研究和防范的重点。目前，金融计算机网络已走进我们身边，无论是集中结算体系的运转、电子联行通汇还是新兴的银行卡清算系统、网上银行和其他网上会计服务项目的开通，都离不开网络，而金融会计电子化安全也逐渐以网络的安全防范为重点，因为网络的安全直接关系到整个金融业的稳定，关系到国家和社会经济的安全。笔者认为，目前应将尽快制定出金融会计系统网络建设规范列入会计网络安全工作议事日程，并逐级成立管理机构，负责网络工程项目的安全性能验收和日常网络安全工作，如定期的安全检查、提出安全管理建议和修改网络规范的建议等。

（三）加快金融会计电子化的制度和法规建设，改变制度和法规滞后于电子化发展的现状

1.有关管理部门应认真分析目前金融会计电子化工作中存在的诸多法规问题，要在征求有关计算机专家意见，并认真分析借鉴国外金融会计电子化发展经验的基础上，对今后一定时期内可能出现的金融会计系统法规性问题做出预测，从而尽快制定出切实可行的金融会计计算机安全规范和有关法规。

2.银行系统在利用计算机开发新的会计业务种类时，应采取“试点—规范—推广”的模式制订金融会计领域的计算机安全规章制度，这样可以最大限度地避免制度的滞后现象。事实证明此种做法是成功的，比如我国积极吸取欧洲等国外银行在IC卡业务发展方面的经验教训，在IC卡试用初期，就由人民银行牵头组织开展IC卡应用规范和IC卡机具规范，并推动联合发展，为我国IC卡业务的安全、规范发展起到了重要作用。

3.银行系统要善于根据我国金融会计电子化发展的不同阶段状况，及时完善和修改已有的金融会计电子化法规。