鄒梅群

隨著時(shí)代的發(fā)展和科技的進(jìn)步，越來(lái)越多的產(chǎn)業(yè)走向服務(wù)化道路，云計(jì)算是一種新興的互聯(lián)網(wǎng)系統(tǒng)，為金融行業(yè)發(fā)展服務(wù)化提供了新的空間，有利于金融信息系統(tǒng)的安全，促進(jìn)金融行業(yè)健康發(fā)展。本文主要對(duì)在云計(jì)算支持下的金融信息系統(tǒng)的安全進(jìn)行分析，并對(duì)災(zāi)備方法進(jìn)行研究，以便更好的促進(jìn)金融業(yè)的發(fā)展與進(jìn)步。

【關(guān)鍵詞】云計(jì)算 金融信息 系統(tǒng)安全 災(zāi)備方法

1 引言

經(jīng)濟(jì)全球化使整個(gè)市場(chǎng)的環(huán)境變得更加復(fù)雜，這就對(duì)金融行業(yè)的管理、服務(wù)、業(yè)務(wù)的創(chuàng)新等提出更高的要求，以適應(yīng)時(shí)代的發(fā)展，金融信息系統(tǒng)的建立對(duì)金融機(jī)構(gòu)的轉(zhuǎn)型或發(fā)展非常關(guān)鍵，傳統(tǒng)金融行業(yè)的信息管理和建設(shè)方式已經(jīng)不再適應(yīng)現(xiàn)代金融機(jī)構(gòu)的需要，金融機(jī)構(gòu)要想在市場(chǎng)化浪潮下繼續(xù)生存，必須進(jìn)行不斷的探索。

2 云計(jì)算概述

云計(jì)算是對(duì)互聯(lián)網(wǎng)內(nèi)的大量計(jì)算和存儲(chǔ)資源進(jìn)行優(yōu)化整合，利用虛擬手段來(lái)實(shí)現(xiàn)共用資源的目的，云計(jì)算的使用者可以使計(jì)算機(jī)的管理、數(shù)據(jù)的運(yùn)行與維修、后勤的保障等復(fù)雜的問(wèn)題簡(jiǎn)單化，用戶只需要對(duì)生產(chǎn)的業(yè)務(wù)進(jìn)行處理和相關(guān)的計(jì)算與使用。云計(jì)算提供的服務(wù)主要有以下幾個(gè)特征：

2.1 按需進(jìn)行使用

云計(jì)算的用戶可以根據(jù)自己的需求從云計(jì)算的資源中得到自己所學(xué)的資源。

2.2 接入方式的多樣化

云計(jì)算為客戶提供的接入方式不是單一的，有軟件即服務(wù)，平臺(tái)即服務(wù)和基礎(chǔ)設(shè)施即服務(wù)三種。

2.3 IT資源的虛擬化

云計(jì)算的虛擬作用可以把資源動(dòng)態(tài)分布到不同的用戶手中，以便用戶使用。

2.4 彈性的架構(gòu)

云計(jì)算能夠根據(jù)客戶需要彈性實(shí)現(xiàn)快速的上線和擴(kuò)容，而且其架構(gòu)的改變不會(huì)影響用戶的當(dāng)前業(yè)務(wù)。

2.5 異界環(huán)境的自組織

云計(jì)算能夠同時(shí)為不同用戶和應(yīng)用提供相應(yīng)的服務(wù)，并對(duì)使用的資源進(jìn)行優(yōu)化，對(duì)動(dòng)態(tài)進(jìn)行控制。

3 云計(jì)算下金融信息安全隱患的分析

3.1 銀行核心的硬件技術(shù)被壟斷，對(duì)境外的軟件依賴性很大

目前我國(guó)銀行的核心硬件都是IBM，但是這些系統(tǒng)基本上都使用國(guó)外的品牌，存在很多的后門隱患，雖然這些隱患很明顯，但是銀行從多方面進(jìn)行考慮，不會(huì)對(duì)核心的硬件進(jìn)行更換。

3.2 數(shù)據(jù)的安全和應(yīng)用存在隱患

國(guó)外發(fā)達(dá)國(guó)家很早就建立完備的安全系統(tǒng)，但是現(xiàn)實(shí)中，部分外國(guó)企業(yè)利用先進(jìn)的技術(shù)對(duì)我國(guó)的網(wǎng)絡(luò)系統(tǒng)進(jìn)行侵?jǐn)_的例子也層出不窮，這樣也影響了銀行系統(tǒng)的數(shù)據(jù)安全，對(duì)其形成隱患。

3.3 金融的自助設(shè)備的核心技術(shù)也被外國(guó)壟斷

我國(guó)金融行業(yè)的自助設(shè)備國(guó)產(chǎn)化比較高，市場(chǎng)的占有率也較高，但是其核心的技術(shù)卻被外國(guó)壟斷。國(guó)產(chǎn)的機(jī)芯在ATM中比例還不到11%，進(jìn)口的機(jī)芯占據(jù)90%，其中蘊(yùn)含的人民幣識(shí)別技術(shù)與國(guó)家金融安全關(guān)系密切，這些技術(shù)由國(guó)外掌握，對(duì)我國(guó)的金融系統(tǒng)造成巨大的威脅。

4 云計(jì)算下的金融信息系統(tǒng)安全

云金融是云計(jì)算在金融行業(yè)的應(yīng)用，可以把金融機(jī)構(gòu)內(nèi)的客戶端和數(shù)據(jù)分散到“云”里，使信息的共享程度得到提高，可以使眾多的企業(yè)進(jìn)行聯(lián)合，對(duì)線下線上的資源進(jìn)行整合，對(duì)一系列金融活動(dòng)進(jìn)行整合，形成全面、綜合、整體的金融信息系統(tǒng)，還為客戶提供全方位的外包和云平臺(tái)服務(wù)?；谠朴?jì)算下建構(gòu)的金融信息系統(tǒng)也面臨一些安全問(wèn)題，云計(jì)算的平臺(tái)應(yīng)用需要客戶的信任，只有這樣，用戶才會(huì)把數(shù)據(jù)信息存儲(chǔ)到云環(huán)境內(nèi)。

云計(jì)算支持下的金融信息系統(tǒng)安全風(fēng)險(xiǎn)防范。云計(jì)算使金融行業(yè)的信息系統(tǒng)得到很快的發(fā)展，其安全問(wèn)題也得到廣泛的關(guān)注。具體如下：首先可以請(qǐng)安全的專業(yè)公司對(duì)金融信息系統(tǒng)的數(shù)據(jù)存儲(chǔ)和運(yùn)行的服務(wù)器定期進(jìn)行升級(jí)，關(guān)閉一些不必要的端口和服務(wù)，以減少整個(gè)系統(tǒng)的安全漏洞。其次還要安裝正版、正規(guī)的殺毒軟件，對(duì)病毒庫(kù)及時(shí)進(jìn)行更新，提高系統(tǒng)服務(wù)器的安全性能，使之能經(jīng)受住病毒的侵害。然后要安裝相應(yīng)的防火墻，不能使系統(tǒng)直接在網(wǎng)上暴露，嚴(yán)格對(duì)接入的互聯(lián)網(wǎng)進(jìn)行限制，最好只開(kāi)放已經(jīng)接入的客戶端地址。最后要設(shè)置強(qiáng)度高的密碼，根據(jù)實(shí)際情況進(jìn)行密碼設(shè)置，并經(jīng)常進(jìn)行更新，密碼更新的時(shí)間間隔要根據(jù)系統(tǒng)的數(shù)據(jù)情況而定。

5 災(zāi)備方法分析

加強(qiáng)金融行業(yè)的災(zāi)備建設(shè)對(duì)于彌補(bǔ)金融業(yè)在信息系統(tǒng)安全方面的短板，提高信息系統(tǒng)的安全能力，避免發(fā)生大規(guī)模的數(shù)據(jù)泄露有重要作用。在云計(jì)算支持下，云災(zāi)備也在金融信息系統(tǒng)的安全中發(fā)揮很大的功效。

云災(zāi)備建設(shè)要注意具有較高的可用性。金融行業(yè)具有較高的復(fù)雜性，與其他行業(yè)的聯(lián)系也越來(lái)越緊密，隨之而來(lái)的是因各種原因造成的數(shù)據(jù)信息安全問(wèn)題。數(shù)據(jù)的災(zāi)備恢復(fù)往往涉及多個(gè)部門，所以進(jìn)行災(zāi)備建設(shè)必須要重視系統(tǒng)的可用性，否則會(huì)對(duì)其他行業(yè)產(chǎn)生影響。云災(zāi)備建設(shè)還要注意數(shù)據(jù)的時(shí)間性、有效性和正確性。災(zāi)備系統(tǒng)是金融信息系統(tǒng)安全的重要防線，所以不能使任何環(huán)節(jié)出現(xiàn)問(wèn)題。

在進(jìn)行金融信息系統(tǒng)安全的災(zāi)備建設(shè)時(shí)，要注意對(duì)形式的把握，加強(qiáng)對(duì)信息安全的重視。要想真正的做好災(zāi)備建設(shè)，相關(guān)領(lǐng)導(dǎo)人必須加大對(duì)信息安全的重視力度，不能應(yīng)付檢查，要把工作做到實(shí)處，要使安全信息工作變成常態(tài)。還要注意把握重點(diǎn)，有序的進(jìn)行災(zāi)備建設(shè)，在平時(shí)的工作中要進(jìn)行生產(chǎn)與災(zāi)備設(shè)備之間應(yīng)急演練，注意提高各步驟的自動(dòng)化水平，對(duì)災(zāi)備建設(shè)的設(shè)備和技術(shù)人員進(jìn)行完善，全面的提高金融機(jī)構(gòu)應(yīng)急能力。

此外，災(zāi)備工作要做好相應(yīng)的準(zhǔn)備工作，加強(qiáng)相互溝通。災(zāi)備工作要以備份中心的運(yùn)營(yíng)安全為核心，對(duì)各類不可控制的災(zāi)害風(fēng)險(xiǎn)進(jìn)行綜合的分析與評(píng)估，還要對(duì)到本地區(qū)的通信、電力等資源進(jìn)行充分的考慮，合理選擇災(zāi)備中心的地址。

6 結(jié)論

云計(jì)算支持下，金融信息系統(tǒng)已經(jīng)有了巨大的進(jìn)步，有利于金融機(jī)構(gòu)發(fā)現(xiàn)和及時(shí)解決問(wèn)題的水平和能力，提高了金融行業(yè)的效率，改進(jìn)了其工作流程，降低了企業(yè)成本。數(shù)據(jù)的安全問(wèn)題會(huì)對(duì)這種技術(shù)的普及造成影響，需要得到相關(guān)人員的重視，不斷進(jìn)行改進(jìn)，提高安全性能，從而促進(jìn)金融行業(yè)的整體發(fā)展。

參考文獻(xiàn)

[1]楊華.云環(huán)境下金融信息系統(tǒng)安全框架研究[J].中國(guó)管理信息化，2014，（17）：26-29.

[2]祁方民.銀行業(yè)金融機(jī)構(gòu)信息系統(tǒng)災(zāi)備建設(shè)問(wèn)題分析與探索[J].機(jī)房建設(shè)，2014，（08）：72-73.

[3]周逸峰.金融機(jī)構(gòu)信息系統(tǒng)安全架構(gòu)規(guī)劃和建設(shè)[D].復(fù)旦大學(xué)，2014，（03）.

作者單位

中國(guó)人民銀行上?？偛?上海市 200120