银行网络财务的安全问题研究(2)

　　（二）银行网络财务存在的业务问题
　　首先，基于网络的银行财务系统在其运行中存在着网络财务的信用问题。在当前基于网络的财务中，网络的财务业务以及服务的部门都是通过互联网的形式虚拟化进行的。由此就可以使得交易的双方可以以非见面的方式进行资金货物的贸易，这就使得交易的双方在其身份等的核实上存在着问题。这也就造成了当前网络银行财务业务中的信用安全问题。这些问题通常是由网络技术方面以及国家相应规范上的原因。
　　其次，基于网络的银行财务系统存在着支付以及结算方面的问题。当前的基于网络的银行财务系统中，财务系统具有高度的虚拟性，这就使得银行财务系统在各种地点和时间上都可以进行服务。这就使得银行职员可以利用能上网的电脑进行业务的办理。但这样就有着潜在的局部网络故障引发全部银行财务系统的危害。这里我们举个实例：在上世纪的八十年代，美国的证券系统就由于局部的网络问题导致了整个系统只能进行股票的买入，而无法进行股票的卖出，也就是震惊世界的一夜二百亿美元债务事件。
　　第三，银行网络财务存在的财务规范制度问题。
　　银行网络财务规范制度的问题主要是基于银行系统内部人员进行的犯罪活动。据统计资料现实，在已破获网络电脑金融犯罪的活动汇总，百分之八十的案件是由银行系统人员造成的。互联网技术的普及使得犯罪人员可以轻易的通过其所授予的账号、密码等资料对银行财务系统进行入侵和破坏，进而可以对财务信息数据的修改、删减以及资金转移。此外，犯罪人员还会通过职权外的方式，尤其是银行系统的隐蔽通道入侵系统进行犯罪。当前，银行系统的秘密通道已成为网络黑客入侵的主要路径，对整个银行财务系统都有致命的威胁。
　　二、银行网络财务存在问题的原因
　　（一）互联网技术发展滞后
　　在当前我国银行系统使用的网络财务系统中，系统的软件和硬件都是以外包研究生产的方式得到的，这就使得系统没有任何的自主研发和产权。也就没有办法有针对性的对财务系统进行革新，也就造成了当前无法给予网络财务技术支持，尤其是在客户信息的准确性和真实性，同时对网络财务交易和资金转移没有法律保护。这种依靠外界技术研发的财务系统，在一定程度上加深了银行在网络财务上的安全问题。
　　（二）银行系统中内部的控制规范存在着严重的不足
　　现阶段，我国的银行网络财务业务中，基本上是以互联网技术为基础进行的。相应的，各种业务在其管理的过程中也被直接的规划到各业务部门进行管理。各部门进行各自的业务管理。这就造成了当前银行内部控制规范的混乱和缺乏，进一步的也就会造成银行各部门间协调和工作上的碰撞。相应的规范制度的不健全也加大了银行财务系统的风险。
　　（三）银行监管不力
　　首先，我国当前的网络银行业务门槛规定不严格，很多银行没有得到批准就进行网络业务，也在很大程度上加大了银行网络财务上的风险。其次，我国当前银行系统的监管人员在其监管过程中，对于存在问题的方面执行能力差。这在一定程度上是由电脑和市场准入条件模糊，一些银行未经审批就擅自开通网上银行。而没有进行风险评估测试和软硬件安全级别评定，这无疑增加了操作风险。其次，监管人员综合控制风险能力弱。这主要是当前监管人员中财务知识和计算机知识的不足造成的，而且当前的网络财务的监管工作也仅存在于形式上，对于安全则完全没有任何作用。
　　三、银行网络财务安全问题的防范措施
　　在当前的银行网络财务问题发生率越来越高的今天，银行的网络财务安全监管、防范措施以及控制方式等都需要进行完善来应对当前存在的问题。
　　（一）加强电脑互联网技术的防护能力
　　首先，以现有的银行网络财务系统为基础进行，高科技、自主产权技术的研究和开发。现阶段我国的互联网和电信技术比欧美国家滞后，银行网络财务中的加密、数字化签名等都是非常落后与当前财务系统需要的，这在很大程度上加大了银行网络财务系统运行过程中的安全问题。由此，应基于我国银行网络财务的现状，针对当前银行网络财务的主要问题，进行财务系统技术的研发，尤其是银行网络财务的安全技术、防止外来入侵的“防火墙”、网络入侵检测系统、财务系统漏洞检查技术等，这些技术的提升能在很大程度上提升我国银行网络财务系统的安全和防护性能。

　　（二）构建银行网络财务系统防御体系
　　银行网络财务系统的安全在银行网络信息中是非常关键的，其能确保财务系统信息的秘密、完整、真实、可靠以及可审计的特点。要确保银行网络财务信息的质量就必须采用切实可行的防御体系对其进行保护。确保网络状态下，银行财务信息及其传递过程中的保密以及不被修改和删减甚至破坏。防御体系下，银行财务系统可以对使用者的身份进行识别，有利于工作人员的使用和避免信息的外泄。