Ⅰ 物理安全风险主要表现在哪些方面
.
我国网络银行除了具有传统银行的流动性风险、利率风险、结算风险、道德风险、新金融工具风险外,还增加了一些网络环境下的新风险。
一、 我国网络银行面临的风险
1.系统风险
(1) 操作系统风险。操作系统是作为计算机资源的直接管理者,它直接和硬件打交道并为用户提供接口,是计算机系统能够正常、安全运行的基础。Windows操作系统存在许多安全漏洞,UNIX操作系统是一个开放的系统,源代码已公开。根据美、荷、法、德、英、加共同制定的通用安全评价标准《Common Criteria for IT Security Evaluation(简称CC标准)》,微软的Windows操作系统、大部分的UNIX操作系统其安全性仅达到C2级安全,而网络银行的操作系统的安全级别应至少达到B级。
(2)应用系统风险。网络业务系统设计存在漏洞。目前,网络应用软件存在以下安全漏洞:无效参数、失效的访问控制、失效的账户、跨站点脚本漏洞、缓冲溢出、命令注入漏洞、错误处理问题、密码系统的非安全利用、远程管理漏洞、网络及应用软件服务器错误配置。
在设计过程中,只重视“计算机如何完成任务”方面的设计,对运行过程中的程序控制或检查考虑不全面,系统没有为审计留下接口,难以进行实时审计。
(3)数据存储风险。数据存取、保密、硬盘损坏导致的风险。
(4)数据传输风险。数据传输过程中被窃取、修改等风险。
2.操作风险
网络银行操作风险是指由于网络银行中的内部程序、人员、系统的不完善或失误,以及外部事件而导致网络银行直接或间接损失的风险。产生操作风险的原因有以下几点:
(1)网络银行操作风险意识淡薄。
(2)组织机构职责不清。
(3)内控制度不健全或执行不力。
(4)没有适合的网络银行稽核审计部门。
3.信用风险
网络银行的信用风险主要表现为客户在网络上使用信用卡进行支付时恶意透支,或使用伪造的信用卡来欺骗银行。
4.信息不对称风险
信息不对称表现在两个方面,一方面是由于网络银行无法得到足够客户信息,另一方面是由于客户无法得到有关网络银行的足够信息。信息不对称使得网上客户更容易隐蔽他们的信息和行动,做出对自己有利而对网络银行不利的行为,也使得客户不能正确评价网络银行的优劣。
5.法律风险
我国对网络银行和网上交易缺乏相应的法规。如:如何征收与管理网上税收、数字签名是否具有法律效力、交易的跨国界问题、知识产权问题、电子合同问题、电子货币问题、电子转账问题。
二、 我国网络银行风险防范对策
1.系统风险的防范
(1)物理安全。主要指对计算机设备场地、计算机系统、网络设备、密钥等关键设备的安全防卫措施。为了防止电磁泄露,要对电源线和信号线加装滤波器,减少传输阻抗和导线间的交叉耦合,同时对辐射进行防护。
(2)应用安全操作系统技术。安全操作系统不仅可以防范黑客利用操作系统平台本身的漏洞来攻击网络银行交易系统,而且它还可以在一定程度上屏蔽掉应用软件系统的某些安全漏洞。美国先后开发了各种级别的安全操作系统,其中作为商用的有Data General公司的DG UX B1/B2安全操作系统,HP公司的HPUX CMW B1级安全操作系统等。国内各大科研机构及公司也研制出高安全级别的操作系统,如:中科院信息安全工程研究中心研制的SECLINUX安全操作系统、中软总公司研制的COSIX LINUX系统。目前,中国建设银行的网络银行系统建立在安全操作系统平台之上,该系统基于HP9000硬件平台,采用HP公司的B1级安全操作系统。
(3)数据通信加密技术的应用。对传输中的数据流进行加密,按实现加密的通信层次可分为链路加密、节点加密、端到端加密。在链路数较多以及对流量分析要求不高的情况下,适合采用“端到端加密”方式。在对流量分析要求较高的情况下,可采用“链路加密”与“端到端加密”相结合的方式:用“链路加密”对报文的报头进行加密,防止进行流量分析,再用“端到端加密”对传送的报文进行加密保护。
对数据进行加密的算法主要有DES和RSA两种。DES属于私钥加密体制(又称对称加密体制),它的优点是加、解密速度快,算法容易实现,安全性好,缺点是密钥管理不方便。RSA属于公钥加密体制(又称非对称加密体制),它的优点是安全性好,网络中容易实现密钥管理。因此可以采用将DES和RSA相结合的综合加密体制:用DES算法对数据进行加密,用RSA算法对密钥进行加密。
(4)应用系统安全。应用系统安全主要包括对交易双方的身份确认和对交易的确认。在网络银行系统中,用户的身份认证依靠数字签名机制和登录密码双重检验,将来还可以通过自动指纹认证系统进行身份认证。数字签名还确保了客户提交的交易指令的不可否认性。公钥基础设施——PKI(Public Key Infrastructure)是解决大规模网络环境中信任和加密问题的很好的解决方案。同时采用安全电子交易协议,目前主要的协议标准有:安全超文本传输协议(S-HTTP)、安全套接层协议(SSL)、安全交易技术协议(STT)、安全电子交易协议(SET),其中SET涵盖了信用卡的交易协定、信息保密、资料完整及数据认证、数字签名等,已经成为事实上的工业标准。
加强应用系统开发过程的审计,应用系统运行过程中的实时审计。
(5)应用数据库安全技术。应用存取控制技术、数据加密技术、硬盘分区防护技术、数据库的安全审计技术、故障恢复技术等。
(6)应用防火墙安全技术。建立综合计算机病毒检测技术、代理服务技术和包过滤技术的第四代防火墙,提供DES加密、支持链路加密或虚拟专网、病毒扫描等安全服务,并具有实时报告、实时监控、记录非法登录、统计分析等功能。设置放火墙时要截止所有从135到142的TCP和UDP连接,改变默认配置端口,拒绝PING 信息包,通过设置ACCESS LIST 的过滤规则来实现包过滤功能。采用防火墙双机冷备份策略。进行入侵检测和定期漏洞扫描。
2.操作风险的防范
操作风险主要来自银行内部,应完善网络银行的内部控制制度,建立科学的操作规范,严格内部制约机制,将不相容职务如管理员与经办员分离、程序员与操作员分离、制作者与执行者分离,对主管和操作员实行IC卡身份鉴别,并同时加口令,任何进入系统的操作必须有日志记载。
建立操作风险管理中心,对员工进行防范操作风险的技术培训,监督各项操作风险管理制度的执行情况,对网络银行的操作风险进行评估,并采取相应措施。建立操作风险应急反应中心,对业务的影响因素进行研究,识别出可能导致业务中止的情况,系统的备份及定期测试公司的灾难应急计划,对出现的安全问题提供技术支援和解决方案。使用保险来抵补那些“低频率、高危害”的操作风险。建立操作风险审计中心,对全部的网络银行业务实时监控、网络扫描,并利用审计记录,对业务操作人员和计算机系统管理人员进行稽核。
来自外部的操作风险,尤其是网络银行金融欺诈方面,不但要对个人服务的零售业务进行监控,还要加强对登录网络银行的企业加强监控,通过数据挖掘软件对可疑资金交易进行分析,防范利用网络进行非法资金交易。
3.信用风险的防范
建立全国性的用户信用管理信息系统,将用户划分为不同的信用等级,针对不同等级的用户采取不同的管理措施。应共享客户资料信息库,与其他商业银行、保险公司等非银行金融机构、世界各银行等金融机构合作,及时将客户的守信情况和违约情况记录入库。
4.信息不对称风险的防范
建立信息披露制度,强化信息披露的质量。应定期发布经注册会计师审计的关于网络银行经营活动和财务状况的公允信息,披露有关网络银行风险的大小和网络银行为了规避风险而采取的措施以及消费者权益保护的信息。建立社会监管体系,网络银行之间进行相互监督。
5.法律风险的防范
应充分利用和执行《网络银行业务管理暂行办法》,应充分利用《合同法》、《会计法》、《票据法》、《支付结算办法》等法律拟订网络银行相关协议,制定有关业务流程和业务处理规定,应充分利用目前执行的关于网络安全方面的行政法规,如《计算机信息系统安全保护条例》、《计算机信息网络国际联网管理暂行规定》等,充分利用中国金融认证中心在认证技术方面的权威性和第三方认证的合理性。网络银行应注重交易数据的保管,为可能的纠纷或诉讼过程做好证据准备。
建立网络银行法律监管体系,制定网络银行的外部惩罚措施以及网络银行的市场退出机制。建立网络银行业务运营法律体系,如建立《电子银行法》、《电子签名法》、《电子资金划拨法》等法律法规,同时对已有法律法规进行充实、修改。完善网络银行配套法律法规建设,主要有税收征管法、国际税收法、电子商务法、刑法、诉讼法、票据法、证券法、商业银行法、消费者权益保护法、反不正当竞争法等相关法律法规。加强与国际立法、司法实践的交流与合作,加大打击网上洗钱、网上盗窃等电子犯罪的力度。
Ⅱ 什么是物理性伤害
物理性危害主要指食品加工过程中机械操作带来的杂质,包括金属、机械碎屑、玻璃、首饰、碎石子、骨头碎片等。
在食品安全风险评估的危害识别中,相比于化学性安全危害与生物性安全危害,物理性安全危害更容易进行风险分析和预防,通常不作为风险危害评估的重点。
首先,生产厂家要加强自身的职业道德建设,规范员工的行为;
其次,要建立一套完整的食品生产安全机制,制定标准,并且要求员工严格的执行;
再次,国家可以制定一系列的食品安全法律法规,加强食品安全的宣传工作,并加大对食品安全的打击力度。
(2)物理危害有哪些智慧树扩展阅读
物理性危害的反面是化学性伤害。
食品中的化学污染物可以根据来源分为环境污染、天然污染、人为添加和食品供应过程产生四大类。
对于某些物质来说,这种分类方法并不明确,比如具有致畸致癌性的N-亚硝基化合物,其前体物质亚硝酸盐和硝酸盐来自于食品添加剂或矿物燃烧导致的环境污染,另外食品中广泛天然存在的含氮有机化合物也可以是其直接或间接前体物质。
食品中存在环境污染物。环境污染物可分为无机污染物(如汞、铜、铅等重金属及一些放射性物质)和有机污染物(如二恶英、多环芳烃、多氯联苯等工业化合物及副产物)。无极污染物的主要污染源是工业、采矿、能源、交通、城市排污及农业生产、核泄漏等带来的。
这些都会通过环境及食物链而危及人类健康,并随着人类环境的持续恶化,食品中的环境污染物可能有增无减,必须采取更有效的对策加强治理。
Ⅲ 物理性危险、有害因素有哪些
物理性的危险、有害因素主要包括:噪声、振动、光、核辐射、电磁辐射、热辐射等。
Ⅳ 食品中物理危害有哪些
品危害:
1、食品中危害大多数并非食品的正常成分,而是通过一定的途径进人食品,因此又称为食品污染;食品卫生学的任务之一就是研究环境中的有害物质污染食品的途径,以采取有效的预防措施,保障食品的安全,保护消费者的健康。
2、食品的生物性危害包括细菌、病毒和寄生虫和其他虫害,他们通过各种途径污染食品,并由于食品存在细菌、病毒和寄生虫生长发育所需要的营养成分,所以可以在食品中生存甚至增殖。食品的生物污染中最常见的是细菌性污染,它不仅可以造成食品的腐败变质,引起食品的食用价值和营养价值的降低。
3、生物危害主要指生物(尤其是微生物)本身及其代谢过程、代谢产物(如毒素)、寄生虫及其虫卵和昆虫对食品原料、加工过程和产品的污染。生物性危害包括细菌、病毒、寄生虫以及真菌。
(4)物理危害有哪些智慧树扩展阅读:
食品的化学性污染是化学物质对食品的污染,这些污染物包括环境污染物、无意添加和有意添加的污染物以及在食品生产过程中产生的有毒有害物质。环境污染物主要来源于工业“三废”和生活污染,废气通过沉降作用可以直接降落在食品上,也可以降落在水体与土壤中,并通过作物根系吸收进入食品或由水产养殖进入食品。
生物污染包括寄生虫危害。在寄生关系中,寄生虫的中间宿主具有重大的食品安全意义。畜禽、水产是许多寄生虫的中间宿主,消费者食用了含有寄生虫的畜禽和水产品后,就可能感染寄生虫
Ⅳ 下列哪些属于物理性危险
物理性危险、危害因素
(1)噪声危害(机械性噪声、电磁性噪声、流体动百力性噪声、其他噪声)
(2)振动危害度(机械性振动、电磁性振动问、流体动力性振动、其他振动)
(3)电磁辐射危害(电离辐射:答x射线、丫射线、a粒子、β粒子、质子、中子、高能电子束等。非电离辐射:紫外线、激光、射频辐射、超高压电场)
(4)运动物危害(固体抛内射物、液体飞溅物、反弹物、岩上滑动、料堆垛滑动、气流卷动、冲击地压、其他运动物危害)
Ⅵ 什么是物理危害
物理性危害物理的危害包括任何在食品中发现的不正常的有潜在危害的外来物。物理的危害是最常见的消费者投诉的问题。因为伤害立即发生或吃后不久发生,并且伤害的来源是经常容易确认的。以下是在食品中能引起物理危害的材料及来源: 玻璃瓶子、罐、灯罩、温度计、仪表表盘 金属机器、农田、大号铅弹、鸟枪子弹、电线、订书钉、建筑物、雇员 食品与金属的接触,特别是机器的切割和搅拌操作及使用中部件可能破裂或脱落的设备,如金属网眼皮带,都可使金属碎片进入产品。此类碎片对消费者构成危害。物理危害可通过对产品采用金属探测装置或经常检查可能损坏的设备部位来予以控制。
Ⅶ 物理性危险,有害因素有哪些
物理性危险、危害因素(1)噪声危害(机械性噪声、电磁性噪声、流体动力性噪声、其他噪声)
(2)振动危害(机械性振动、电磁性振动、流体动力性振动、其他振动)
(3)电磁辐射危害(电离辐射:x射线、丫射线、a粒子、β粒子、质子、中子、高能电子束等。非电离辐射:紫外线、激光、射频辐射、超高压电场)
(4)运动物危害(固体抛射物、液体飞溅物、反弹物、岩上滑动、料堆垛滑动、气流卷动、冲击地压、其他运动物危害)
(5)明火危害。
Ⅷ 常见的物理性有害因素有哪些
1、设备、设施缺陷(强度不够、刚度不够、稳定性差、密封不良、应力集中、外形缺陷、外露运动件、操纵器缺陷、制动器缺陷、控制器缺陷、设备设施其他缺陷等)。
2、防护缺陷(无防护、防护装置和设施缺陷、防护不当、支撑不当、防护距离不够、其他防护缺陷等)。
3、电危害(带电部位裸露、漏电、雷电、静电、电火花、其他电危害等)。
4、噪声危害(机械性噪声、电磁,陛噪声、流体动力性噪声、其他噪声等)。
5、振动危害(机械性振动、电磁性振动、流体动力性振动、其他振动危害等)。
6、辐射(电离辐射,包括X射线、γ射线、α粒子、β粒子、质子、中子、高能电子束等;非电离辐射,包括紫外线、激光、射频辐射、超高压电场等)。
7、运动物危害(固体抛射物、液体飞溅物、坠落物、反弹物、土/岩滑动、料堆(垛)滑动、飞流卷动、冲击地区、其他运动物危害等)。
8、明火。
9、能造成灼伤的高温物质(高温气体、高温液体、高温固体、其他高温物质等)。
10、能造成冻伤的低温物质(低温气体、低温液体、低温固体、其他低温物质等)。
11、粉尘与气溶胶(不包括爆炸性、有毒性粉尘与气溶胶)。
12、作业环境不良(基础下沉、安全过道缺陷、采光照明不良、有害光照、缺氧、通风不良、空气质量不良、给/排)水不良、涌水、强迫体位、气温过高、气温过低、气压过高、气压过低、高温高湿、自然灾害、其他作业环境不良等)。
13、信号缺陷(无信号设施、信号选用不当、信号位置不当、信号不清、信号显示不准、其他信号缺陷等)。
14、标志缺陷(无标志、标志不清晰、标志不规范、标志选用不当、标志位置缺陷、其他标志缺陷等)。
(8)物理危害有哪些智慧树扩展阅读
保护措施
1、噪声污染防护
控制噪声的传播途径主要措施有:在城市建设中合理布局,按照不同的功能区规划,使居住区与噪声源尽量远离。在车流量大并且人口密集的交通干道两侧,建立隔声屏障,或利用天然屏障(土坡、山丘),以及利用其他隔声材料和隔声结构来阻挡噪声的传播。应用吸声材料和吸声结构,将传播中的噪声声能转变为物体的内能等。
2、放射性污染防护
防止放射性污染的主要措施有:
核电站(包括其他核企业)一般应选址在周围人口密度较低,气象和水文条件有利于废水和废气扩散稀释,以及地震强度较低的地区,以保证在正常运行和出现事故时,居民所受的辐射剂量最低。
含有α射线的废物和放射强度大的废物要进行最终处置和永久贮存。在核企业周围和可能遭受放射性污染的地区建立监测机构。
3、光污染防护
光污染的防护主要有以下几个方面:
加强城市规划和管理,加强对玻璃幕墙和其他反光系数大的装饰材料的管理,减少其对城市环境的负面影响。改善工厂的照明条件,减少光污染来源。对有红外线和紫外线污染的场所采取必要的安全防护措施。个人防护。主要是戴防护眼镜和防护面罩。
4、电磁波污染防护
保持距离;减少接触;改善环境;少用手机;采用屏蔽物减少电磁波污染。
Ⅸ 属于职业危害因素中的物理性有害因素有哪些
属于职业危害因素中的物理性有害因素有
噪声、振动、辐射、粉尘、物理性损伤、高空、高压电、异常气象条件(气温、气流、气压)。