浅析邮政金融计算机风险防范
2.加强数据信息的保密工作和凭证的验密管理。一是加强对程序盘、打印资料的管理。每天备份的数据盘要入库入柜保管，动用备份数据盘必须经业务主管签字同意，相关情况在登记簿上予以详细说明；打印的资料及时收集归档，作废的有关打印资料要及时销毁，不得流失在外，以免被犯罪分子利用。二是凡是用以办理通存通兑的存单（折）均需设置密码，未设密码的，各营业网点概不受理其通兑业务。三是密码应由储户用密码小键盘自行输入，支取时，储户提供的密码与计算机应用系统的隐形密码自动核对，相符后方可办理业务。四是储户密码遗失时，一般操作员应无权查询，只有具有主管员权限的人员才能按照规定查询访问。
3.加强对邮政金融计算机系统安全的技术研究，使技术防范工作做到可靠、先进、超前。要在识别凭证真伪上下功夫，对打印存单要加技术控制，防止套打空白存单，积极推广使用先进的防伪技术，确保有效识别假冒存单（折）、支票等结算凭证。
（二）制度风险的防范
为提高稽核检查的成效，必须改革原有传统稽核检查模式，建立起一套适应当前业务发展需要的全新思维模式和审计制度，从计算机软硬件管理、人员配备、动态操作、帐务管理等方面进行全方位的审计监控，以风险防范为目的，堵塞漏洞，不留死角。
1.加强人事管理。根据接触系统和操作的密级选择适当人选；对相关人员的技术水平、工作态度、工作表现要进行定期考评，适时进行岗位轮换。
2.加强规章制度建设。针对软件开发人员、系统维护人员、业务操作人员的工作职责，分别建立一套职责明确的管理制度，以便分清职责、互相监督；建立密码管理制度，重要的密码要由不同人员分段掌握，密码要定期更换并严格控制密码的扩散范围；对应用软件要安排专人管理，未经有关负责人的批准不得随意修改软件，确因业务需要而必须修改的软件，在修改完成后要及时入库登记，同时附软件修改说明书和测试报告，严禁将应用软件外流、外泄；建立并严格执行机房管理制度，切忌用信任代替制度，机房要有专人管理，划分禁区等级，分职责进入。
3.加强计算机稽核和监管。对帐务和应用系统使用稽核软件分别进行实时和定期检查；对每台终端、每个用户的操作进行记录，以便保留原始操作信息，进行操作信息的安全跟踪。
4.加大内部稽审力度。内部稽查审计部门应合理配备技术和专业人员，积极参与软件开发和研制过程，使其从软件需求设计的起始阶段，即实行有效的监督和管理；另一方面，利用现有邮储网络系统优势，尽快研制网上随机监测软件，逐步建立起能够主动监测，有效防范金融计算机犯罪的安全系统，把风险隐患消灭在萌芽状态。
（三）管理风险的防范
1.建立计算机安全及风险防范领导组织体系。各级领导要重视计算机安全工作，将计算机风险防范纳入工作日程，要尽快成立“计算机安全领导小组”，各相关职能部门要形成合力加大对计算机风险管理的力度，并从领导到职工层层签订安全责任状，营造出“科技安全，人人有责”的良好氛围。“安全领导小组”要对容易出现问题的环节开展经常性检查，防止事故发生，并定期通报计算机安全运行情况及各部门落实制度情况。有条件的部门可在“计算机安全领导小组”下设立“安全技术应急反应中心”，对网络中出现的安全问题提供技术支援和解决方案，定期公布网络中出现的安全问题及解决措施，预告提示网络中可能出现的安全问题及解决措施。
2.各级主管领导应重视并加大科技投入，加强基础设施安全防范工作，对机房等重要设施要作为要害部门严格管理，配备防火、防水、防盗及闭路电视监控设备，安装的监控报警设施必须同公安机关“110”报警系统联网。
此外，还应加强邮政金融从业人员的法制教育和计算机安全教育，增强他们对金融计算机犯罪的风险防范意识和有效识别能力；努力提高科技人员管理计算机、处理计算机故障、防范计算机风险的能力；抓好计算机知识的普及和培训，提高职工的科技素质，从根本上实现计算机的安全与稳定运行，为邮政金融事业的发展服务。
