中国银行计算机信息安全策略纲要

随着信息技术的不断发展,金融信息安全与我国经济建设、社会安定和国家安全紧密相连。中国银行各项业务已经由传统手工处理转向高科技信息系统处理模式,信息技术已成为银行赖以发展的基础。中国银行信息系统是技术密集、资金密集、大型复杂的网络化的人机系统,其安全问题日益突出。 金融信息安全的风险来于管理层、技术层和操作层。银行信息系统所面临的主要威胁是: (1)人为的失误:计算机技术人员及业务人员在信息系统的设计、开发、安装、使用过程中,都有机会产生人为的错误或失误。 (2)欺诈行为:来自于银行内部员工或银行外部人员,欺骗性地修改或产生信息系统的数据,盗窃银行资金,进行金融犯罪。 (3)内部