專(zhuān)家稱(chēng)可能成為不法分子犯罪的幫兇

　　磁條卡被盜刷事件愈演愈烈，此前有媒體發(fā)現(xiàn)網(wǎng)上曾公開(kāi)售賣(mài)制作偽卡的機(jī)器和教程，昨日，記者在淘寶商城里又發(fā)現(xiàn)有銀行卡磁條信息格式和使用規(guī)范等相關(guān)文件售賣(mài)，售價(jià)僅十幾元。專(zhuān)家表示，這些文件很容易成為不法分子制作克隆卡的幫兇。

　　本報(bào)訊 (記者李婧暄)昨日，記者無(wú)意中在淘寶商城里發(fā)現(xiàn)有編號(hào)為GB/T 19584-2010的《銀行卡磁條信息格式和使用規(guī)范》文件售賣(mài)，售價(jià)為18.90元。記者在該網(wǎng)頁(yè)看到，文件署名為“中華人民共和國(guó)國(guó)家質(zhì)量技術(shù)監(jiān)督檢驗(yàn)檢疫總局以及中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)”聯(lián)合發(fā)布。

　　網(wǎng)店：

　　公開(kāi)售賣(mài)銀行文件

　　在該淘寶網(wǎng)店的產(chǎn)品介紹中,記者看到這份在網(wǎng)上公開(kāi)叫賣(mài)的《銀行卡磁條信息格式和使用規(guī)范》為中國(guó)標(biāo)準(zhǔn)出版社出版的，ISBN編號(hào)為9781314589948，“為平裝16開(kāi)，共有20頁(yè)，27千字。”介紹還顯示，“本標(biāo)準(zhǔn)規(guī)定了銀行卡磁條的信息格式和使用規(guī)范。本標(biāo)準(zhǔn)適用于中華人民共和國(guó)境內(nèi)發(fā)行和使用的各種銀行卡。”

　　此外，該網(wǎng)店還有包括《GB/T 16676-2010 銀行安全防范報(bào)警監(jiān)控聯(lián)網(wǎng)系統(tǒng)技術(shù)要求》、 《GB/T 21078.3-2011 銀行業(yè)務(wù)個(gè)人識(shí)別碼的管理與安全》等文件售賣(mài)，店家還聲明“所售圖書(shū)均為正版，假一賠十”。

　　記者咨詢(xún)了銀行界業(yè)內(nèi)專(zhuān)家，專(zhuān)家表示：從這些材料的名稱(chēng)來(lái)看都已涉密，不知道普通人是怎么得到的，更不應(yīng)該放到網(wǎng)上售賣(mài)。一般人不會(huì)需要這樣的資料。這些內(nèi)部資料是從有關(guān)部委直接發(fā)到各銀行的總行，總行再發(fā)到各分行，都是走內(nèi)部系統(tǒng)的，不應(yīng)該泄露出去。

　　專(zhuān)家擔(dān)心，這些在網(wǎng)上公開(kāi)叫賣(mài)的資料，會(huì)成為不法分子犯罪的幫兇。這里面可能有目前國(guó)內(nèi)銀行卡制作的技術(shù)參數(shù)和銀行安防系統(tǒng)的建設(shè)標(biāo)準(zhǔn)和技術(shù)要領(lǐng)，要制作克隆卡、盜竊銀行的不法分子，都可能通過(guò)研究這些材料獲取重要信息。

　　業(yè)內(nèi)：

　　金融泄密可能造成重大損失

　　據(jù)了解，在百度文庫(kù)就可以下載大量銀行內(nèi)部的管理文件和規(guī)章制度，其中不少帶有保密標(biāo)示，這一方面會(huì)泄露銀行的經(jīng)營(yíng)管理秘密，另一方面可能泄露客戶(hù)資料。

　　在銀行業(yè)內(nèi)部從事相關(guān)保密工作的張經(jīng)理告訴記者，目前國(guó)內(nèi)的大銀行員工都在幾萬(wàn)甚至幾十萬(wàn)之眾，可以接觸到機(jī)密文件的管理人員也為數(shù)眾多，每天不知道哪個(gè)支行就有員工將涉密信息掛到了網(wǎng)上，目前各家銀行都沒(méi)有很好的杜絕方法。張經(jīng)理同時(shí)指出，銀行員工售賣(mài)客戶(hù)資料的情況也時(shí)有發(fā)生，管理起來(lái)很棘手。“可以說(shuō)每分每秒都有銀行機(jī)密被泄露，這些對(duì)銀行、對(duì)客戶(hù)都有可能造成重大損失。”

　　專(zhuān)家觀點(diǎn)

　　金融保密亟待加強(qiáng)

　　據(jù)了解，為防止重要文件或客戶(hù)資料泄露，各家銀行都有自己的方法，比如將辦公電腦內(nèi)外網(wǎng)分離，有的銀行甚至將內(nèi)網(wǎng)網(wǎng)線和外網(wǎng)網(wǎng)線都保持一定的物理距離，有的銀行規(guī)定不準(zhǔn)從內(nèi)網(wǎng)電腦上下載文件，有的銀行在辦公電腦上安裝專(zhuān)業(yè)的保密文件偵測(cè)軟件。“方法很多，可是由于執(zhí)行不到位，特殊情況太多，人員素質(zhì)參差不齊等原因，目前大多數(shù)銀行都難以將保密工作做合格的。”專(zhuān)家同時(shí)呼吁，金融監(jiān)管單位和各家銀行應(yīng)該拿出切實(shí)可行的辦法將金融保密工作做好，保護(hù)好客戶(hù)的信息和客戶(hù)資金安全，并對(duì)泄密人員和網(wǎng)站加大打擊和懲處力度。