起步：從防范金融計算機犯罪到網(wǎng)絡(luò)化銀行安全防范體系

　　2002年前后，銀行計算機機房實行內(nèi)部保護分區(qū)安全管理。不同安全級別機房劃分不同的內(nèi)部保護分區(qū)，如核心區(qū)、生產(chǎn)區(qū)、開發(fā)區(qū)、維修區(qū)和輔助區(qū)等。對柜面設(shè)備安全實行生產(chǎn)區(qū)保護措施，對不能設(shè)置出入口控制但有大額現(xiàn)金支付等重要交易柜臺設(shè)置能夠?qū)崟r監(jiān)控交易全過程的技術(shù)措施。非工作時間計算機系統(tǒng)必須關(guān)閉對無人值班營業(yè)網(wǎng)點終端設(shè)備的服務(wù)，并設(shè)置入侵報警和報警聯(lián)動電視監(jiān)控措施。這些措施使1996年來逐年上升的金融計算機犯罪勢頭得到了有效遏制。

　　依照“實用可靠、有效適度、經(jīng)濟節(jié)省和技術(shù)先進”原則建設(shè)、運行和管理機房安全技防工程，由保衛(wèi)部門、公安部門聯(lián)合對機房技防工程進行安全驗收，機房工程驗收實行“安全一票否決制”等。逐步實現(xiàn)安全監(jiān)控信息的遠程傳送，建設(shè)可靠的保衛(wèi)信息網(wǎng)絡(luò)平臺，提高機房防范計算機犯罪的整體水平，初步形成了技防工程數(shù)字化、計算機化和網(wǎng)絡(luò)化的發(fā)展方向。“數(shù)字化”是指推廣使用數(shù)字化技防工程產(chǎn)品(主要是DVR)，“計算機化”是指安全防范措施要融入計算機程序，保衛(wèi)業(yè)務(wù)要最大限度使用計算機軟件處理，解決“防范計算機犯罪”與“計算機系統(tǒng)運行管理”兩張皮的問題；“網(wǎng)絡(luò)化”是指按照銀行管理體制實施技防工程聯(lián)網(wǎng)，改變孤島式技防工程運行模式，構(gòu)建安全防范網(wǎng)絡(luò)化體系，加強保衛(wèi)工作管理提高實際防范能力。這是人民銀行第一次提出“技防工程網(wǎng)絡(luò)化”發(fā)展方向，其根本目的是構(gòu)建網(wǎng)絡(luò)化安全防范體系。

　　大量的金融案件說明，面對內(nèi)部人員犯罪，孤島式技防工程并不能發(fā)揮防范作用。在案件防范中，視頻監(jiān)控系統(tǒng)即具有重要性，也存在脆弱性。只有保證技術(shù)防范系統(tǒng)正常運行，才能監(jiān)控內(nèi)部人員行為活動，才能發(fā)揮安全防范作用，防范金融計算機犯罪要求實施銀行技防工程網(wǎng)絡(luò)化改造和立體化管理，“要防范金融計算機犯罪，就必須構(gòu)建網(wǎng)絡(luò)化安全防范體系”�？梢�，“技防工程網(wǎng)絡(luò)化”是銀行內(nèi)在的迫切安全要求。

　　現(xiàn)實：銀行為什么還沒有大規(guī)模進行技防工程高清化改造？

　　十年來銀行投入巨額資金對技防工程實施網(wǎng)絡(luò)化改造，成為我國技防工程取得巨大發(fā)展的重要動力，對我國技防工程網(wǎng)絡(luò)化發(fā)展起到引領(lǐng)作用。但在高清化浪潮面前，銀行卻總慎重評估不做決策，因銀行還沒有看到非高清化改造不可的原因。

　　技防業(yè)界宣稱：當(dāng)前技防工程處于“看得見、看不清”階段。但銀行人士認為：攝像機可按照無盲區(qū)、無死角要求進行設(shè)置，顯示器能按全方位、全過程要求進行安排，視頻監(jiān)控設(shè)備能夠“看得見”。但銀行值班人員少，無法長時間、連續(xù)地關(guān)注如此多的視頻圖像，再清晰的圖像也只是匆匆而過，不能通過實時圖像判斷防護目標(biāo)的安全狀態(tài)。只講“系統(tǒng)設(shè)備做得到”，不考慮“操作人員做得到”，實質(zhì)還是不能實現(xiàn)用戶要求的系統(tǒng)目標(biāo)，這是當(dāng)前技防工程的要害問題。