| 网络犯罪：金融信息安全的“杀手” |
|
| http://www.cnfp.net 时间：2005-1-12 14:20:04来源：金融时报
作者：吴学安
|
|
利用计算机实施金融犯罪是一种高科技、高智商犯罪。这种犯罪有狭义和广义之分。狭义是指运用计算机技术并以计算机为工具，故意实施的严重危害社会的行为，与常规的犯罪相比，它具有智能性、隐蔽性和极大的社会危害性等特点。广义则是指包括物理性破坏计算机软件、硬件和信息网络设施的犯罪。
银行计算机犯罪产生于20世纪40年代末。1966年，美国立案查处了一起篡改银行计算机数据，窃取现金的案件，这是世界上首次利用计算机进行金融犯罪的记录。在这以后的近40年间，金融业计算机犯罪在全球逐步蔓延并正呈几何级数增长。与传统的犯罪手段相比，利用计算机犯罪所产生的影响和后果要严重的多。美国一家研究机构曾对全美近40年来发生的计算机犯罪进行分析研究表明：平均每件案件所造成的损失高达45万美元，而传统的银行欺诈案和侵占案平均损失只有1·9万美元；银行抢劫案的平均损失不过4900美元。
从国内金融业调查的情况来看，在电脑广泛运用的银行结算、支付业务领域中，计算机安全还是一个较为薄弱的环节，尤其是对于一些银行电子化起步较晚，缺乏足够的财力和技术力量来解决计算机安全隐患的基层金融单位，潜在的风险则更大。仅从国内发生的计算机犯罪案件来看，大部分发生在金融系统，有的已造成几十万乃至上千万元的经济损失。随着计算机的普及应用，社会对计算机信息系统的依赖程度也日益增大，计算机系统的安全问题也显得越来越至关重要。据报道，目前国内电子商务站点中，90％以上存在严重的安全漏洞。统计表明，近年来利用网络进行各类违法犯罪的行为，在我国正以每年30％的速度递增，目前已发现的黑客攻击案约占总数的15％。我国95％上网的网管中心都遭到过境内外黑客攻击或侵入，其中银行、证券机构是黑客攻击的重点。
银行计算机系统安全涉及的问题很多，主要涉及如何保证银行计算机信息系统的实体安全，如何保证银行计算机系统的正常运行，如何防止系统及数据被非法利用或破坏、保证处理过程的完整性及处理结果的准确性，如何保证出现故障情况下系统不间断运行，如何有效地防止计算机犯罪保证银行资金安全等等。
近年来，我国政府对计算机犯罪问题十分重视，并初步建立了计算机系统安全保护的法律体系。1994年，国务院发布了《计算机信息系统安全保护条例》，1996年又颁布了《计算机信息网络国际联网管理暂行规定》。2000年1月1日开始实施的《计算机信息系统国际联
网保密管理规定》，要求凡涉及国家秘密的电脑信息系统，不得直接或间接与国际互联网或其他公共信息网相连接，必须实行物理隔离。1997年10月1日开始实施的新修订的《刑法》第285条到287条增加了关于计算机犯罪的罪名，1999年在《刑法》再一次修订中，增加了对非法侵入重要领域计算机信息系统的行为追究刑事责任的明确规定。所有这些，为防范和打击计算机犯罪提供了更为充实的法律依据。
应当看到，计算机金融犯罪是一种高技术、智能型犯罪，通常是以电磁信息形态出现的，所以使得一般人不易察觉，也不像其他犯罪那样容易留下确凿的书证和物证。有时，金融犯罪行为虽已实施，但从外表上看不出什么变化，对计算机运行也毫无影响，这就使得受害人很难觉察到犯罪行为的发生。即使犯罪行为已经被发现，仍有侦查上的困难，例如收集证据困难，犯罪现场不明确等等。此外，实施计算机金融犯罪的行为人，一般来说都是从事计算机专业或者与计算机有关的专业人员，他们大多数受过良好的教育，具有相当程度的计算机知识，且精通计算机软件和计算机操作技巧。为了避开计算机安全系统的保护和稽查，达到犯罪目的，犯罪行为人往往事先编制好犯罪程序，具有相当的反侦查能力。计算机犯罪具有的专业性、隐蔽性、多样化等特点，给公安机关侦破增加了一定的难度。因此，预防和打击计算机金融犯罪应成为全社会共同关心的大事，在技术上不但要完善安全措施，同时更要严格规定各项安全规章制度，把信息安全落到实处。
|
|
|
|
|
企业认证 | 
供应商会员服务 | 金融机构服务 | 操作帮助
资讯搜索
一周热点新闻排行