人民银行计算机专业考试知识范围[小编推荐]

第一篇：人民银行计算机专业考试知识范围[小编推荐]

人民银行计算机专业考试

一、考试的知识范围

（一）考试的知识点

包括计算机专业的所有课程： C语言程序设计、面向对象程序设计、数据结构和算法、操作系统、计算机网络、数据库、软件工程、信息与网络安全、计算机组成原理、汇编语言、编译原理、多媒体技术、离散数学、设计模式。

（二）考试的题型

1.判断题20*0.5'

2.单项选择题40*1'

3.简答题2*10'

4.综合应用题5*6'

二、考试的相关复习资料

《C语言程序设计》、《面向对象程序设计》、《数据结构与算法》、《操作系统原理》、《计算机网络》、《数据库系统原理》、《软件工程》、《信息与网络安全》、《计算机组成原理》、《离散数学》

第二篇：计算机专业-人民银行考试试题

2007年计算机试题（忆）

一、判断题

1．如果A∈B及B￠C，则A不属于C。

2．二叉数以后序遍历序列与前序遍历序列反映同样的信息。

3．外部排序中使用置换选择排序的目的，是为了增强初始归并段的长度。

4．虚拟存储器常用的地址映象方式是段相联。

5．码元的传输速率受奈式准则的限制，体现通信系统中传输系统两端的信号传输速率。

6．ODBC中的“句柄”概念是指应用程序变量。

7．没有路由器，第三层VLAN不能互通。

8．JDBC—ODBC桥利用ODBC驱动程序提供ODBC访问。只要本地机装有ODBC驱动，采用JDBC— ODBC桥驱动就可以访问所有的数据库。

9．控制报文协议ICMP用来保证IP数据报的传送不丢失。

10．在LINUX系统中，在/etc/gateways文件中指定了网络的路由信息。（对）

二、单项选择

1．下列语句中，不是命题的是：（B）

A．离散数学是计算机科学与技术专业的一门必修课

B．不存在最大质数

C．14>=8+7

D．P=9

2．设G是由5个顶点组成的完全图，则从图G中删去（）条边可以得到树。

A．6 B．5 C．8 D．4

3．动态链接表中指针表示的是：（A）(C)

A．下一元素地址 B．内存储器的地址

C．下一元素在数组中的位置 D．左链或右链指向的元素的地址

4．对于二维数组a[0..4,1..5]，设每个元素占1个存储单元，且以列为主序存储，则元素a[2,2]相对于数组空间起始地址的偏移量是：（B）

A．5 B．7 C．10 D．15

5．下列指令中正确的是：(C)

A．MOV BX，AL B．MOV BL，AX

C．MOV BL，AL D．MOV BL，BP

6．支持动态地址再寻址的寻址方式是：（C）

A．基址寻址 B．间接寻址 C．变址寻址 D．直接寻址

7．通道程序执行结束后引起的中断是：(A)

A．机器校验中断 B．I/O中断 C．程序性中断 D．外中断

8．计算机网络中对比特信号进行编码的层次是：（A）

A．物理层 B．数据链路层 C．网络层 D．应用层

9．信道复用技术不包括：（C）

A．STDM B．FDM C．WMA D．CDMA

11．以下地址中与86.32/12匹配的是：（A）

A．86.33.224.123 B．86.79.65.216 C．86.58.119.74 D．86.68.206.1

512．下面对进程的描述中，不正确的是：（D）

A．进程是动态的概念 B．进程执行需处理机

C．进程是有生命期的 D．进程是指定的集合13．当（）时，进程从执行状态转变为就绪状态。（B）

A．进程别调度程序选中 B．时间片到

C．等待某一事件 D．等待的事件发生

14．为多道程序提供可共享资源不足时，可能出现死锁，但是，不适当的（）也可能产生死锁。（C）

A．进程优先权 B．资源的线形分配

C．进程推进顺序 D．分配队列优先权

15．银行家算法在解决死锁问题中是用于（）的。（B）

A．预防死锁 B．避免死锁 C．检测死锁 D．解除死锁

16．操作系统存储管理中，采用覆盖与交换技术的目的是：（B）(D)

A．节省内存空间 B．物理上扩充内存容量 C．提高CPU效率 D．实现内存共享

17．某虚拟内存系统采用页式内存管理，使用LRU页面管理算法。考虑下面的页面访问地址流（每次访问在一个时间单位内完成）：

1，8，1，7，8，2，7，2，1，8，3，8，2，1，3，1，7，1，3，7

假定内存容量为4个页面，开始时是空的，则页面失效次数为（C）

A．4 B．5 C．6 D．7

18．下类关系运算式子中，不正确的是(D)

A．R—S=R—（R∩S）B． R=（R—S）∪（R∩S）

C．R∩S=S—（S—R）D．R∩S=S—（R—S）

19．在元组关系演算中，与公式（“s）（P1(s)）等价的公式是：(?)

A．┐($ s)(P1(s))B.($s)(┐P1(s))

C．┐（”s）（┐P1(s)）D.┐（$s）（┐P1(s)）

20．SQL中，与“NOT IN”等价的操作符是：(D)

A．=SOME B．<>SOME C．=ALL D．<>ALL

三 填空题

1.模式串“abaabcac”的next的函数值序列为__01122312.2.多处理机实现的是__和__的并行.3.有关系数据有模式设计时,各种数据之间的联系称模式的标准__.4.有N个进程共享同一临界资源,若使用信号量机制实现对临界资源的互斥访问,则信号的变化范围是 —（N-1）~1。

5.快速分组交换在实现技术上分为两类,当桢长变长时,就是__;当桢长固定时,就是__.(记不太清了)

四.简答题(大概的题意)

1.某进程被唤醒并立即运行,该系统采用的是剥夺调度方法吗?为什么?

答：某进程被唤醒并立即运行并不能说明该系统是剥夺调度算法。进程调度有以下两种基本

方式：（1）非剥夺方式：分派程序一旦把处理机分配给某进程后便让它一直运行下去，直到进程完成或发生某事件而阻塞时，才把处理机分配给另一个进程。

（2）剥夺方式：当一个进程正在运行时，系统可以基于某种原则，剥夺已分配给它的处理机，将之分配给其它进程。剥夺原则有：优先权原则、短进程、优先原则、时间片原则。由于题设给的条件无法判断该进程在以后运行过程中是否会被调度，因此不足以判断是可剥夺调度算法。

2.关系模式的分解?依据?

3.A,B,C,D四个元素依次进栈,进栈过程中允许出栈,写出所有可能的出栈序列.4.路由器跳转的步骤.(已知B路由器的跳转过程 有B跳到C)

5.UML中序列图和协作图的关系?

五.编程题(就记了第一题的部分内容)

1.题的大意是这样:进行选票 n<80.每张选票人数不能超过3人,不能少于1人.否则是无效选票.补充程序中空缺的部分.(内容不是很全)

int statistzc(FILE *fp,int canlit [] int n)

{

char str[80];

int i;ag0;

int q=0;

for(i=0;i

while(__)

f(str

for(tag=0;i=0;__;i++)

if(str

if(__);

___;

for

if(str

2008年计算机笔试内容

人行笔试题目

一、(20个判断题)

参考 软件工程师的考试题。内容有操作系统、数据结构、网络、数据库、软件工程、设计模式，离散数学里面的一些是关于逻辑和命题的。

平衡二叉树的概念、二、(30个选择题)

参考 软件工程师的考试题。内容有操作系统、数据结构、网络、数据库、软件工程、设计模式，离散数学里面的一些是关于逻辑和命题的。

三、1.画出进程的状态(三种)转换图，并要求有简单的说明。

2.网上支付的几种基本支付模式。

四、1.一个简单的SQL语句，实现查询select * from 表 where selldate between 2002-3-15 and 2008-6-23 and deptno='01'

2.读程序，写结果。是求一个3X3的矩阵的两个对角线之和。

答案是：

3.读程序，写结果。这个相当比较麻烦一些了。不记得程序了。

答案是：

4=4

4=3+1

4=2+2

4=2+1+1

4=1+1+1+1+1

4.给出一个二叉树的前序和中序遍历，要求给出后序并且画出这个二叉树来。

5.给出十个数字，用快速排序方法，写出排序过程。

第三篇：计算机专业教师招聘考试范围总结

计算机专业教师招聘考试范围总结

一、计算机基础

1．计算机的特点及分类

计算机的特点、计算机的分类、计算机的应用

2．计算机系统组成冯·诺依曼体系结构和硬件组成、计算机系统的层次结构、操作系统、语言与语言处理程序

3．数据表示与操作

非数值数据的表示、数制与数制转换、数值数据的表示、校验码、逻辑运算

二、办公软件的应用

1．文字处理软件Word

Word的功能、文档的创建与基本操作、非文本信息的操作（包括文本框、插入图片、绘图、表格、艺术字、公式）、使用样式和模板、Word高级应用

2.电子表格软件Excel

Excel的功能、工作表的建立与基本操作、公式和函数的使用、数据的图表化、数据管理

3．文稿演示软件PowerPoint PowerPoint 2002的功能、演示文稿的创建与基本操作、动画、超链接和多媒体技术、演示文稿的放映和打印

3、数据库

1．数据库知识概述

数据库系统基本概念、数据模型、数据库系统结构

2．关系数据库

关系数据模型、关系代数、SQL关系语言、关系的规范化

3.关系数据库设计

数据库设计方法、实体—联系模型、数据库保护

4．数据库管理系统

DBMS功能和工作过程、常用数据库管理系统

5．Access应用实例

Access的功能、Access的对象类型、数据库的创建与设计、数据库的操作与应用

四、计算机网络

1．计算机网络概述

计算机网络的形成与发展、计算机网络的定义、计算机网络的功能、计算机网络的拓扑构型、计算机网络的分类、网络标准化组织、典型计算机局域网设计

2．数据通信基础

数据通信的基本概念、传输介质及主要特性、无线与卫星通信技术、数据传输方式、基带传输技术与宽带传输技术、多路复用技术、广域网中的数据交换技术、差错控制方法

3．网络体系结构与网络协议

网络体系结构的基本概念、OSI参考模型、TCP/IP参考模型、OSI参考模型与TCP/IP参考模型的比较

4．局域网基本工作原理

局域网的技术特点、局域网的拓扑结构、IEEE 802模型与协议、共享介质局域网的工作原理、高速局域网技术、虚拟局域网技术

5．局域网组网技术

局域网的传输介质、局域网组网需要的设备

6．网络操作系统

网络操作系统的基本概念、Windows NT Server操作系统、NetWare操作系统、UNIX操作系统、Linux操作系统

7．网络互联技术

广域网、网络互联的基本概念、广域网中的路由选择机制、拥塞控制、常见的广域网

8．Internet的基础与应用

Internet的基本概念、Internet的通信协议、Internet的服务功能（包括IIS、FTP、Email、http、NetMeeting视频会议系统）

9．网页制作概述

网页的概念、网页制作的基本方法、常用网页开发工具介绍、网页的发布

10．HTML基础

一个简单的HTML文档、文字的设定、换行
和段落设定

、列表Lists、超链接、修饰网页、CSS层叠样式表单

五、程序设计技术与软件工程

1．结构化程序设计与面向对象程序设计

结构化程序设计、面向对象的程序设计

2．C语言程序设计

基本数据类型、表达式、控制结构与语句、函数、数组与指针、结构、文件

3．数据结构与常用算法

数据结构（线性表、树和二*树、图）、常用算法（查找、排序、递归、文件操作）

4.软件工程

软件生存期过程与软件工程思想、软件过程能力评估和软件能力成熟度模型、软件配置管理与软件开发过程、文档的编写

5．项目管理与规划工具

Project 2002的功能、Project的使用

六、电子政务基础

1．电子政务概论

电子政务基础知识、电子政务与政府管理模式、政府流程的设计与优化、电子政务的体系结构

2．电子政务信息安全

电子政务安全知识、数字证书、电子政务安全管理－杀毒软件、电子政务安全管理－防火墙

第四篇：人民银行招聘考试计算机类试题总结

人民银行招聘考试计算机类真题试题总结

一、中国人民银行笔试，计算机类。

考试时间90min，题型有选择题/填空/程序填空/看程序写结果。

大部分考到了以下的知识，软件工程/数据库/操作系统/网络/C语言，每种所占的比例相当。

数据库的偏向理论，没有出现多少SQL语句的内容，也没有写SQL语句。

网络方面没有考到滑动窗口啊协议啊这些，和操作系统的内容堆在一起，好几题里出现了“网络操作系统”的东东。

C语言，程序题不难，出现的比如有Fibonacci数列。其它的考到很多指针方面的内容，也有出现了宏和动态内

存申请的内容（用malloc），没有面向对象的内容。

来一句总结——和高程差不多。

二、1选择: 10道,--排序;网络链路层设备;TCP,UDP区别...2填空: 8道,--网络七层结构;UNIX系统中设备的划分..3判断: 10道,--记不清,判断不太难 4简单题: 2道,--1)RAM...之类的概念;2)描述计算机系统中断

5计算题: 3道,--1)画了个中断的设备图,然后让你算最小中断响应时间和最大CPU频率什么的

2)3)给了些系统是多少位,CPU频率是多少什么的,然后算visual...,cpi,....这些我都不会,没有记住

总体感觉考网络,操作系统,组成原理的比较多, 数据结构的题很少,没有编程,我不明白人行选才的标准是什么?感觉题出的很偏,很BT,这些东西他们工作的时候会用得到? 哎,早知道不去考了,被虐了一天,弄得心情不好

三、------------------------08年----------考试覆盖范围主要是，数据结构（考了字符串的KMP算法,完全图去掉几个边变成树等），软件工程（白箱测试...)，数据库，网络,操作系统，还有一个选择题关于汇编的MOV 应该是考察mov的两个操作数是否可以移动吧。填空题：共5题

1、字符串的模式匹配kmp算法，写出next

2、多处理器的并发，主要涉及到哪些的并发操作。

3、有两个数据分别是0XXXXH和0YYYYH(具体数字不记得了), 分别存放在两个寄存器0AAAAH和0BBBBH(好像是2EE5H 和00B3H), 问(2EE5H)=? 和(00B4H)=?

4、数据库模式,标准之类的(具体记不清了)判断、单项和多项选择题：

操作系统: 页面的失效率, 银行家算法, 死锁的避免和预防的方法, 通道，临界值(信号量的取值范围)。

网络: 奈氏准则和数据传输率, 关于邮件使用到的协议(意思大概是), ICMP协议，第三层没有路由器，VLAN能否正常工作（好像是这样，这道是判断题）。数据结构: 静态链表的指针作用, 二叉树的前序后序遍历状态是否相同（判断题），堆栈。

1。一个进程从执行状态切换到就绪状态, 是因为什么(单项选择题)2。关于瀑布模型的内容

3。通讯方式的内容（同步/异步）考察哪些采用（多选）

4。数据库中select语句的操作功能（如选择，投影，集合等）（多选）

简答题：

第一道，如果一个进程被唤醒就立即运行，问能否判断处理器是剥夺式的 第二道，数据库的关系模式的分解，及分解依据

第三道，A B C D 依次进栈，进栈的同时可以出栈，写出所有的输出结果 第四道，关于UML的。问序列图和协作图的关系。

第五道，是关于路的。题目比较长，我就写个大概的题目内容和考点吧。B路由有自己的路有表，题目中给出，当B收到来自C路由发过来的路由信息后，如何修改自己的路有表，写出修改思路。

程序题：三道，第一道C为必做；二三道选作一题，一道关于C++，一道Java；四五题选作一题，一道C++，一道Java 第一题：投票统计子程序，统计投票的。一共五个程序空。

程序的大概意思是，每个选民填写选票，每人最多只能投三个人，如果多余三个或小于1个作废票处理。子程序用于统计所有被选人的票数，以及有效票数。程序开始时读入所有选民的选票文件，第一个程序空时判断文件是否读完（C程序的判断），第二个第三个判断是否是废票，统计有效票数，第五个是统计票数的空，有个int型的数组，数组每个成员代表一个被选者，直接++就可以了。其中还有一个空，一下子想不起来了。

下面的两题，我就把我选的C++的说一下吧，因为我做程序题的时间不多，考试的时候比较匆忙，就写个大概的考试要点吧。第二道：给出了一个打印结果，要填写程序。

考察点，虚函数，类的继承，类中构造函数中类成员的初始化等。这到底有点难，我做得不好 :(第四道：

两个程序填空，考察点，构造函数中类成员的初始化，还有个直接是填cout。两个程序改错，一个access label的理解，一个是析构函数没有返回类型。最后问你程序里面有没有内存泄露。

四、07年央行上海总部和分支机构招考（计算机类）全真试题 一.判断

1.全双工通信是同时双向通信。2.www服务器支持超文本检索。

二.单选（具体选项忘记了）

1.计算机的发展阶段按什么划分（cpu速度）2.访问外存中的数据先要读入（内存中）3.ATM机主要功能不包括（）

三.多选（具体选项忘记了）1.windows下如何重命名一个文件 2.notes邮件系统应用范围 3.电子商务的特征

四.简答

1.虚拟页式存储需要哪些寄存器的支持？为了加快地址映射转换，可以采用什么措施？有何好处？

2.Java异常处理机制的作用？

五.编程

题目记不太清楚了，不是很难。一个是关于按层遍历二叉树的题目。感觉题目主要是：网络，电子银行，基本windows操作，数据结构

五、1网络基础

1、计算机网络是______________与______________相结合的产物。字串5

2、按计算机连网的区域大小，我们可以把网络分为______________和______________。字串6

3、Internet上的计算机使用的是______________协议。字串4

4、被成为网络之父的是______________。

5、Internet中各个网络之间能进行信息交流靠网络上的世界语______________。字串4

6、______________就是提供IP地址和域名之间的转换服务的服务器。7、202.258.6.3这个IP地址是不是正确______________（请回答“是”或“否”）。字串1

8、常用的Internet提供的服务有_____________、______________、______________（列举3种）。字串9

9、WWW又称为_____________网。

10、我国现有的四大网络有_____________、_____________、_____________、_____________。

11、中国教育科研网的英文简写是_____________。答案：

1。计算机网络是通信技术与计算机技术相结合的产物。

2。按计算机连网的区域大小，我们可以把网络分为局域网（LAN）和（广域网WAN）。

3。Internet上的计算机使用的是 TCP/IP 协议。4。被成为网络之父的是ARPAnet网。

5。Internet中各个网络之间能进行信息交流靠网络上的世界语 TCP/IP协议。6。DNS服务器就是提供IP地址和域名之间的转换服务的服务器。7。答案是否。

8。WWW服务、FTP服务、TELNET服务、EMAIL服务等服务中的3种即可。9。WWW又称万维网。

10。我国现有的四大网络有中国公用计算机网互联网（ChinaNET）、中国教育科研网（CERNET）、中国科学技术网（CSTNET）和中国金桥信息网（ChinaGBN）。11。中国教育科研网的英文简写是CERNET。字串9 2。局域网知识

1、构成局域网的基本构件有_____________、_____________、_____________、_____________、_____________。

2、网络常用的传输媒体有______________、______________、______________（列举3种）。

3、使用双绞线组网，双绞线和其他网络设备（例如网卡）连接使用的接头是必须是______________。

4、使用双绞线组网，每网段最大长度是______________米。

5、网络适配器又称______________或______________，英文简写为______________。

6、目前常见的局域网类型有______________、______________、______________（列举3种）。

7、简述交换机的工作原理。字串3 答案：

1。构成局域网的基本构件有计算机(特别是PC机)、传输媒体、网络适配器、网络连接设备、网络操作系统。

2。网络常用的传输媒体有同轴电缆、双绞线、光缆、微波等

3，使用双绞线组网，双绞线和其他网络设备（例如网卡）连接使用的接头是必须是 RJ45接头（水晶头）。

4。使用双绞线组网，每网段最大长度是100米。5。网络适配器又称网卡或网络接口卡，英文名NIC。

6。目前常见的局域网类型有以太网（Ethernet）、光纤分布式数据接口（FDDI）、异步传输模式（ATM）、令牌环网（Token Ring）、交换网（Switching）。7。

1、开放系统互联参考模型简称_______________。

2、OSI参考模型分为_______________层，分别是_______________、_______________、_______________、_______________、_______________、_______________、_______________。字串1

3、物理层传送数据的单位是_______________，数据链路层传送数据的单位是_______________，传输层传送数据的单位是_______________，应用层传送数据的单位是_______________。字串5

4、网络拓扑结构有_______________、_______________、_______________。

5、网络互联方式有许多种，常见的有_______________、_______________、_______________等。字串8

6、简述OSI参考模型中各层的功能。

7、简述路由器的功能。答案：

1。开放系统互联参考模型简称OSI参考模型

2。OSI参考模型分为7层，分别是物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。

3。物理层传送数据的单位是比特，数据链路层传送数据的单位是帧，传输层传送数据的单位是报文，应用层传送数据的单位是报文。4。网络拓扑结构有星型拓扑、环型拓扑和总线型拓扑结构。

5。网络互联方式有 ISDN（综合业务数字网）、DDN专线、ASDL异步传输方式、ATM（不对称数字用户服务线）、有线电视网、ＶＰＮ（虚拟专用网络）等。6，7自己总结字串9 网络管理

1、网络维护是保障网络正常运行的重要方面，主要包括什么？

2、故障处理过程包括哪几个主要部分？

3、服务器升级包括什么？字串7

4、在()SI网络管理标准中定义了网络管理的5大功能是什么？

5、网络管理协议中最常用的是。

6、SNMP中哪几类管理操作，其作用分别是什么？

7、真正具有网络管理五大功能的网络管理系统有：惠普(HP)公司的，国际商用公司(IBM)的，SUN公司的以及近年来代表未来智能网络管理方向的Cabletron公司的。

8、网络管理工具包括： 答案：

1。主要包括故障检测与排除、网络日常检查及网络升级。

2。故障处理过程有四个主要部分：发现故障迹象，追踪故障的根源，排除故障，记录故障的解决方法。

3。必须的服务器升级有三种：

1、用户许可证升级，如果网络服务器的能力已达到最大限度，并需要容纳更多的用户，就需要进行许可证升级；

2、网络操作系统的升级，如果使用的是过时的或有故障的网络操作系统，就应该升级为最新的版本；

3、主要指硬件升级，硬件升级可能包括增加磁盘空间、改进容错措施或系统升级。另外，客户软件的升级有时也是很必要的。

4。在()SI网络管理标准中定义了网络管理的5大功能：配置管理、性能管理、故障管理、安全管理和计费管理。

5。网络管理协议中最常用的是简单网络管理协议（SNMP）。

6。SNMP中提供了四类管理操作：get操作用来提取特定的网络管理信息；get-next操作通过遍历活动来提供强大的管理信息提取能力；set操作用来对管理信息进行控制(修改、设置)；trap操作用来报告重要的事件。

7。真正具有网络管理五大功能的网络管理系统有：惠普(HP)公司的0pen-View，国际商用公司(IBM)的NetView，SUN公司的SunNet以及近年来代表未来智能网络管理方向的Cabletron公司的SPECTRUM。

8、网络管理工具包括：连通性测试程序(ping)、路由跟踪程序(traceroute)和MIB变量浏览器。网络安全

1、网络中存在的问题主要有哪几类？字串4

2、网络病毒的来源主要有哪些渠道？

3、安装的病毒防治软件应具备四个特性：。字串1

4、目前流行的几个国产反病毒软件几乎占有了80%以上的国内市场，其中、、、等四个产品更是颇具影响。

5、网络黑客攻击方法有哪几种？字串1

6、防火墙的技术包括四大类：、、和。字串4

7、防火墙能防病毒吗？

8、在网络应用中一般采取两种加密形式：和。字串6 答案：

1。网络存在的问题主要有三类：一是机房安全；二是病毒的侵入和黑客的攻击；三是管理不健全而造成的安全漏洞。2。网络病毒的来源主要有两种：

一种威胁是来自文件下载；另一种主要威胁来自于电子邮件。我感觉是不是还应该有网页点击？

3。安装的病毒防治软件应具备四个特性：集成性、单点管理、自动化、多层分布。

4、目前流行的几个国产反病毒软件几乎占有了80%以上的国内市场，其中江民KV300、信源VRV、金辰KILL、瑞星RAV等四个产品更是颇具影响。

5。

1、获取口令；

2、放置特洛伊木马程序；

3、WWW的欺骗技术；

4、电子邮件攻击；

5、通过一个节点来攻击其他节点；

6、网络监听；

7、寻找系统漏洞；

8、利用帐号进行攻击；

9、偷取特权。

6。防火墙的技术包括四大类：网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。

7。防火墙是不能防病毒的。

8。在网络应用中一般采取两种加密形式：对称密钥和公开密钥。

第五篇：浅谈人民银行计算机犯罪防范

浅谈人民银行计算机犯罪防范

■ 中国人民银行安阳市中心支行 郭玉强

摘要：近年来，计算机犯罪已成为人民银行不得不面对的难题。本文针对银行系统内外人员潜在作案的风险，从技术、制度等方面探讨了相应的防范对策。

关键词：计算机犯罪；防范；防线

计算机和互联网在支付、清算、外汇交易、办公自动化等方面的广泛应用，给人民银行业务的开展带来了极大便利。但随之而来的是不可忽视的风险，其中以计算机犯罪为首。

如何防范计算机犯罪，已成为人民银行需高度关注和重点解决的主要课题。

据有关资料显示，近年来，我国金融系统发生的利用计算机犯罪案件达300余起，涉及金额8亿余元，给国家和金融业造成了重大损失。另外，据统计，计算机犯罪的犯罪主体集中为金融、证券业的“白领阶层”，身为银行或证券公司职员而犯罪的占78％，绝大多数为单位内部的计算机操作管理人员；从年龄和文化程度看，集中表现为具有一定专业技术知识、能独立工作的大、中专文化程度的年轻人，并且绝大多数是对单位心怀不满的内部人员，通常他们掌握计算机系统内情。面对利用高科技作案且多数为内部人员进行高智能计算机犯罪的人群，人民银行应如何有效防范计算机犯罪，确保金融数据安全及计算机系统的安全？

笔者认为应从以下“五防线”和“三方面”入手。

一、五防线

(一)、思想道德防线：加强计算机操作人员的思想道德建设是防范计算机犯罪的根本。计算机是由人操纵的，人的道德风险是计算机最大的风险。因此，建立一支思想过硬、技术精湛的计算机管理和操作队伍，是预防计算机犯罪的首要条件。

(二)、内控制度防线：健全有效的内控制度是防范计算机犯罪的前提。内控制度要涵盖计算机的操作规程、硬件维护、软件开发、网络运行、数据备份、安全管理等多个方面。同时，要建立和落实计算机岗位责任制度，明确计算机管理人员的岗位职责，加强内控制度建立和执行情况的检查，把内控制度落到实处，从制度上保障计算机系统的安全。

(三)、安全操作防线：规范安全的操作是防范计算机犯罪的关键。计算机业务处理要严格按照操作规程进行，严禁违规操作；要加强操作人员权限和密码管理，严禁系统管理人员、网络技术人员、程序开发人员和前台操作人员混岗、代岗或一人多岗，各操作

人员必须定期更换密码；业务与非业务用机实行严格分离管理，做到专机专用、专人专管、各负其责，并由专人负责保管上机操作记录；要封闭应用系统的运行环境，防止一般用户非法闯入操作系统，尤其要限制应用终端进行系统操作；要做好数据备份，确保数据安全。

(四)、技术防线：建立先进的技术防范体系是防范计算机犯罪的重要条件。要采用先进的防火墙技术和病毒防治技术，防止“黑客”入侵和病毒侵害；要使用安全等级高的数据加密技术，提高业务系统的安全系数；要采用网络分段技术和访问控制技术，利用路由器、网关等中间设备和安全机制来控制各子网的访问，确保网络安全。

(五)、安全保卫防线：强化对计算机的安全保卫工作是防范计算机犯罪的保障。各单位应把计算机及网络设备安全纳入视野,对机房重地要有严格的进出制度，明确非本中心人员进出应履行的批准手续，同时要对中心工作人员加强安全保密觉悟的教育，尤其是同本中心以外的人员接触时要严守中心及机房的安全布局及运行情况的秘密。二、三方面

防范计算机犯罪要加强机制、制度、人员素质三方面的建设。

(一)、加强机制建设：主要是为了避免因在管理机制上缺乏统一的组织和协调所引发的风险。在计算机的管理工作中，单纯注重计算机在电子化业务中的推广应用，过于强调科技的服务职能而忽视金融科技监管。

(二)、加强制度建设：主要是为了避免因在电子化业务中，由于制度漏洞或执行不到位而导致的潜在风险。比如，网络安全运行管理、密码专人管理、操作员管理、数据备份媒体存放管理等制度还有待于进一步完善。另外，内控制度的执行和落实也是需要重视和加强的方面。

(三)、加强人员素质建设：主要是为了避免因人员素质参差不齐而引发的计算机犯罪风险。当前人民银行中心支行以上科技人员相对能够适应金融电子化发展需要，但县人行人员素质还难以适应，在具体业务操作中不能充分发挥和利用现有技术资源。