韩国农协银行事件给我国银行业的警示
三国内外农民经济合作组织的发展经验及启示
三、国内外农民经济合作组织的发展经验及启示农民经济合作组织在国外已发展了百年历史，至今已形成了较为成熟的运作和管理模式，在推动各国农业发展，提升规模经济效益，稳定农产品生产，以及增加农民收入等方面都起到非常大的作用。
我国的农民专业合作组织是最近几年随着我国农业现代化发展而产生的，运作模式各异，有各自的特点，对我省花农合作组织的发展有一定的借鉴和启发。
（一）国外花农经济合作组织的发展模式及经验一个国家花卉产业的发展程度与该国花卉生产者的组织化程度密切相关。
在荷兰、以色列、日本、韩国等人口密度高的国家，由于土地零星分散，花卉生产的主体多是小规模的家庭式经营，分散的小规模农户在生产资料购买、花卉产品销售、资金、技术和信息服务等方面面临多种困难，从而这些国家的花农之间都不约而同地采取了多种形式的合作经营模式，通过外部组织化程度的增强，实现规模效益、产销协同、增强竞争力和降低经营风险。
荷兰的花农合作经济组织无论是在规模、实力，还是功能和组织化程度方面，在发达国家都居于领先水平。
荷兰形成了多层次花农合作经济组织一是国家级的农民联合会，即荷兰农业和园艺组织联合会；二是专业合作社和地区级的花农合作经济组织，其中包括世界最大的花卉拍卖市场-- -- 荷兰花卉拍卖市场（FloraHolland ）和荷兰第二大银行拉博（Rabo）银行集团，前者拥有5200个会员，2008年总成交额达40.75 亿欧元,后者作为一个专业信贷合作社，拥有825000个会员，每年向农民发放农业和园艺贷款超过150 亿欧元，荷兰花农约95%的银行贷款来自于该银行；三是各类专业合作组织的基层组织，花农是其会员，通常一户花农可以是4-5 个专业合作社的会员。
已发展成为一批规模巨大的专业经济实体，其基本性质是：全体会员共同拥有财产，并对资本的使用和投向进行严密监督和集体决策。
以荷兰花卉拍卖市场为例，它所拥有的全部交易大楼和设施是5200个会员的共同财产，并且同其他经济实体一样，具有完善的决策和管理机构，其中包括：会员大会、董事会、监事会和一个从外部聘请的专业管理团队。
信息安全事件与分析
信息安全事件与分析对于信息安全行业而言，刚过去不久的2011无疑是“多事之秋”。
年初的索尼PlayStation network的泄密事件为这“不寻常”的一年“正式”拉开帷幕，而年末的知名开发者社区CSDN 信息泄密事件则是使得2011惨淡收官。
像其他领域的安全事件一样，信息安全事件的发生，是任何人都不愿意看到的。
然而信息安全如雷贯耳般的警钟声却不容忽视。
以史为鉴，可以知兴替。
通过总结、分析已经发生的信息安全事件，我们可审视自身的不足，提高防范，以最大限度避免类似事件的发生。
下面，跟大家一起回顾2011年影响较大的10大信息安全事件，看看有怎样的经验与教训值得我们深思。
10. 安全机构也中枪——RSA遭入侵事件回放：2011年3月17日，美国RSA的执行总裁在其官网上发表一封公开信称，有人以APT（Adva nc e Persistent Threat,先进持续性威胁）的攻击方式对RSA发起了相当复杂的网络攻击，并入侵窃取了RSA系统中的重要数据，而这些数据中有些是专门用于RSA的SecurID双因素认证的产品。
事件发生后，RSA为部分用户更换了Secure ID，并建议用户注意异常情况，同时加强令牌管理及注意社交工程攻击。
随后的5月份，美国军火商洛克希德马丁公司传言遭受网络攻击，导致部分机密武器资料等泄漏。
有传言称，此次攻击，黑客正是利用了早前失窃的RSA SecureID数据，复制了洛克希德马丁公司使用的SecureID令牌，并最终实施了入侵。
评论：Secure ID 双因素认证以及CA证书技术，都是目前应用广泛的安全技术，广泛应用于政府机构、企业、金融等敏感部门，典型的如网银登录等，可以说，一旦出现漏洞，会造成非常重大的实质性损失，波及范围也会非常广泛，站在黑客的角度，自然跟更有利可图。
因此，威胁也就更大。
这一事件提醒了我们，在你部署了你认为足够安全和全面的安全措施之后，你可能还是不够安全。
银行腐败警示案例教育案例
银行腐败警示案例教育案例近年来，银行腐败案件屡屡见诸报端，引起了社会各界的广泛关注和讨论。
银行机构是金融行业的重要组成部分，一旦发生腐败行为不仅损害银行机构的声誉，更严重影响着整个金融市场的稳定和健康发展。
我们有必要深入了解一些银行腐败案例，并从中汲取教训，让银行从业人员警钟长鸣，引以为戒。
一、案例一：美国威尔士银行洗钱案2012年，美国威尔士银行被曝光存在大规模的洗钱行为，相关案件涉及多个国家和地区，涉案金额高达数十亿美元。
事件的曝光引起了国际社会的关注和谴责，对威尔士银行的声誉造成了极大的损害。
事件后，该银行不得不支付巨额罚款，并作出一系列整改承诺，以应对监管机构的调查和处罚。
该案例不仅损害了威尔士银行的声誉，更暴露了该银行对反洗钱制度的漠视和管理上的失误。
银行腐败行为损害了金融行业的公平竞争环境，也给整个金融市场带来了不稳定因素。
二、案例二：中国农业银行内幕交易案中国农业银行曾爆出多起内幕交易案件，员工通过非法手段获取机密信息，并在证券市场上进行交易获取非法利益。
这些行为不仅在道德上败坏了银行从业人员的形象，也严重损害了客户利益和金融市场的正常秩序。
这些银行腐败案例的发生，不仅给银行机构自身带来了损失，更严重地影响了整个金融市场的健康发展。
对于银行从业人员来说，这些案例给予了深刻的警示和反思。
银行从业人员要强化职业道德和规范意识，不得以谋取个人利益为目的参与违规行为。
银行机构要加强内部监管和风险控制，建立健全的内控和合规体系，防范各类腐败行为的发生。
银行腐败案例教育案例为银行从业人员树立了明确的红线和底线，也提醒着银行机构重视风险管控和内部管理，共同维护金融市场的公平和健康发展。
监管部门也要加强对金融机构的监督和管理，有效遏制各类腐败行为的蔓延，为金融市场的稳定和健康发展创造良好的环境。
韩进海运破产，一叶而知天下秋
韩进海运破产，一叶而知天下秋作者：暂无来源：《中国商界》 2016年第10期2016 年8 月31 日，韩进海运公司在理事会会议上决定向首尔中央地方法院申请法定管理( 指对频临倒闭的企业, 由法院指定第三者管理)。
此消息一出，引起了全球航运业的轩然大波。
这起事件影响着全球超过50%的货主与货代企业，是全球航运业诞生有史以来最大的破产案。
形势误判导致亏损韩进海运破产危机对韩国经济带来巨大冲击，出口形势恶化已不可避免。
韩进海运主打集装箱货物运输，如果韩进海运最终破产清算，这个在几十年间建立起的韩国品牌将消失，所建立的物流网络也将瞬间毁灭，将成为韩国航运业的最大危机，其破产的后果不堪设想。
港湾物流行业低潮带来的失业问题最为突出，韩进海运从业者和相关产业逾 1 万人可能因此丢掉饭碗。
作为全球排行第七、韩国第一的海运公司，突然申请破产，着实让全球为之一震。
韩进海运旗下拥有超过100 艘的集装箱运输船队，集装箱运输能力达61 .68 万标准箱。
运营着全球60 多条定期和不定期航线，每年向世界各地运输货物上亿吨，在世界经济、港口和物流网中占据重要地位。
韩进事件可能产生“人们始料不及的全球性效应”：由于海运业及其上下游产业都具备高杠杆和严重依赖资金链的特性，一家大公司资金链断裂会迫使上下游因“没有时间等待余震”而采取如此次扣船、拒绝放行般的断然措施以止损，这势必导致对全球供应链的“瀑布效应”，甚至造成全球物流的严重混乱。
韩进海运的破产就像2008 年雷曼危机给金融市场造成的影响一样，给全球海运产业造成了实质性的打击，撼动整个产业链。
目前，正值全球海运产业的旺季。
在北美，传统的零售业旺季为美国“黑色星期五” 起，包括加拿大“节礼日”和美加两国圣诞- 新年假期的短暂几周，各个商店都赶在最大购物季之前备货，而韩进海运多艘货轮滞留港口附近海运，无法卸货，此事显然会带来重大负面影响，打乱了全球供应链，并令美国货主遭到巨大挑战，更可能“对北美消费者和整体经济构成威胁”。
韩国农协
韩国农协系统的工作网络遍布全国，大小机构共有5663个。其中，中央会在市、郡（县）设立了160个办事处，办事处下设的一级和次级网点分别为691个和298个；基层会员组合1171个，下设网点共3237个。
这么庞大的事业自然需要很多专职工作人员。根据《农协法》，农协理事会设受薪的常务理事，专职负责日常管理工作。常务理事再聘用工作人员形成业务团队。基层农协的雇员总数约7万人，其中70-80%从事金融业务。农协中央会的雇员2万多人，约1万5千人从事金融，5千人从事经济事业，行政办公人员约500人。
农协金融机构承担政府的政策性金融业务。政府对农业、农村、农民的资金支援，基本上都借助农协金融平台，自上而下运作。由于农协的网点深入到基层，承担农村金融政策性业务，是其他金融机构所不能替代的。基层农协与农民有着方方面面的联系，借助于其服务平台开展政策金融，其效果要比借助基层行政机构更好。因此，政府与农协结成伙伴关系，共同做好政策性资金运作。政府负责规划和监督，运营、管理则交给农协。例如，关于政策资金支持对象的审查，过去由政府直接管理，效率很低。因此改交给农协管理，农协利用与会员的广泛联系，高了审查的效率。政策性金融还可借助农协的资金。韩国农村近年总体上出现资金过剩，因此政府采取贴息和担保措施，利用农协的资金做政策性业务。对符合政策资金支持的对象，农协用自己的资金，按政策资金的利率提供贷款，利差部分由政府贴补。政府的信用保证基金为贷款提供担保，保证农协贷出的资金不存在风险。农协中央会有关负责人介绍，目前政府在农村的政策性金融，有60%是采取这种办法，利用农协的资金实现的。
至2010年年底，韩国农协有1171个基层组合，代表了2447765个农民组合员，几乎覆盖了全体农民。农民人均土地为1.4公顷，收入主要来自农产品，大米、畜牧业、蔬菜和水果。
外汇交易中心关于韩国农协银行股份公司北京分行成为银行间外币货币市场会员的通知
外汇交易中心关于韩国农协银行股份公司北京分行成为银行间外币货币市场会员的通知
文章属性
•【制定机关】中国外汇交易中心暨全国银行间同业拆借中心
•【公布日期】2023.09.11
•【文号】中汇交发〔2023〕240号
•【施行日期】2023.09.18
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】外汇管理
正文
外汇交易中心关于韩国农协银行股份公司
北京分行成为银行间外币货币市场会员的通知
中汇交发〔2023〕240号韩国农协银行股份公司北京分行：
你分行符合相关条件，自2023年9月18日起成为银行间外币货币市场会员，可通过中国外汇交易中心从事外币拆借及外币同业存款交易。
请你分行严格遵守监管规定及中国外汇交易中心相关业务规则，履行市场义务。
特此通知。
中国外汇交易中心
2023年9月11日。
新型城镇化可借鉴韩国政策性金融经验
商业银行相 同的监 管指标 ， 对政 策性金融 行 等 政 策 性 金 融机 构 向职 工 、农 民等 外 部
进 行 健 全 性监 管 。 财 政 经 济 部决 定 政 策 性 人 筹 资 的方 式 ， 开 发 邮 政 储 蓄 存款 、 基 金 融 金 融 业 务 的 方 向和 信 贷 规 模 、 融资规模 ， 以 资 等渠 道 。 城镇化过程 中， 有 相 当数 目 的资 金 会 流 向投 资 回 收 期 长 、 低收益、 低 资 信 的
第三 ， 拓 宽 政 策 性 金 融 筹 资渠 道 ， 优 化
负债结构。 学习韩 国中小企业银行 、 农协银
的作用 ， 具体而言具有 以下特点 。
首先 ， 政 策性 金 融 定 位 清 晰 。 在 推 进 城镇 化期间 ， 韩 国 政 策 性 金 融 机 构 的主 要 业务活动 ， 均 围绕 其 产 业 政 策 。 同 时 ， 各 大 政 策 性 金 融 机 构 分 工 明确 。起 到 核 心 作 用 的是 产 业 银 行 ， 它 的任 务 是 支 持 石 化 重 工
地 参 与 现代 化进 程 、 分享现 代 化 的成 果 ， 需 础 设 施 、 教育 、 文化等投 入的任务 ， 委 托 给
再次 ， 相 关法律 体 系完 备 ， 且监 管 有
力。 韩 国 的政 策性 金 融 机 构 ， 都 是 依 据 最 高 立法 机 构 通 过 、 专 门立 法 设 立 的 法人 机 构 ，
了信 贷 风 险 。 韩 国政 府 还 将 审 查 农 村 的基
农协 银 行 。
大 的份额 ， 具 有 强劲 的 实力 。 第二 ， 找准 切 入点 ， 提供 更 多 元化 、 更高 质量 的金融 服务 。 我 国应 引导 商业 性 金 融业 把 资 金投 到与 城 镇 化 紧 密相 关 的基 础 设 施 建 设和 内 需行 业。 学 习韩 国城 市 化 先集 聚后 分散 的经验 ， 对 资 源优 势和 区 位优 势 明 显且 发 展 前 景 广 阔 的城 镇 和 农村 给 予 更 多 的支
银行风险案例启示
银行风险案例启示银行作为金融行业的重要组成部分，承担着资金存储、贷款发放、支付结算等重要职能。
然而，随着金融市场的不断变化和金融产品的不断创新，银行风险也日益凸显。
本文将通过分析一个银行风险案例，探讨其中的启示和教训，以期为银行业风险管理提供借鉴。
某银行在一段时间内频繁发生信贷违约事件，导致不良贷款率飙升，资产质量急剧下滑，最终引发了严重的经营危机。
经过调查和分析，发现该银行在信贷业务中存在着严重的风险管理漏洞。
首先，该银行在信贷审批过程中存在着审查不严、风险评估不准确的问题，对借款人的还款能力和还款意愿缺乏全面的了解，导致了大量高风险贷款的发放。
其次，在贷后管理方面，银行对贷款资金的使用情况监控不力，对风险客户的预警机制不健全，导致了违约风险的积累和扩大。
最后，银行内部控制和风险管理制度存在严重缺陷，监管和内部审计的监督不到位，导致了风险管理失控的局面。
这一银行风险案例给我们带来了重要的启示。
首先，银行在信贷业务中应加强风险管理意识，审慎把握信贷政策，严格控制信贷风险。
其次，银行应加强对客户的全面风险评估，建立完善的客户信用档案，及时更新客户信息，确保对客户的了解全面准确。
同时，加强对贷后管理的监控和控制，建立健全的贷后管理制度，及时发现和处置风险。
最后，银行应建立健全的内部控制和风险管理制度，加强内部审计和监管，确保风险管理的有效实施。
总之，银行风险管理是银行业经营管理的重要组成部分，对于银行的稳健经营和可持续发展至关重要。
银行应从风险案例中汲取教训，不断完善风险管理制度和措施，提高风险管理水平，有效防范和控制各类风险，确保银行业的安全稳健发展。
希望本文的分析能够对银行业风险管理工作提供一定的借鉴和参考。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2012.2
43
韩国农协银行事件 给我国银行业的警示
姚沛年 曹玉磊 毛南 丁辉 中国农业银行软件开发中心 北京 100073
摘要：当前，信息技术已经渗透到商业银行的各个领域，银行业已成为信息技术高度密集、高度依赖的行业，世界上的大银行均已实现了数据集中运行处理，在提升运行效率、提高服务质量的同时，也带来了风险的高度集中。
本文对2011年发生的韩国农协银行风险事件进行分析解读，旨在警示风险，避免悲剧重演。
关键词：信息安全；银行；风险；事件分析
0 前言
2011年4月12日，韩国农协银行(以下简称“农协银行”)发生系统瘫痪事件，其服务中断时间长达3天，数据丢失情况特别严重，引起了全球金融行业的广泛关注。
为此，
2011年5月20日，人民银行召集工、农、中、建、民生、光大等银行的信息科技部门，召开了银行系统网络安全形势分析会议。
会议通报了农协银行信息系统遭黑客攻击、信息系统瘫痪事件的相关情况，传达了国家领导人的指示精神，研究了金融系统信息安全防护措施。
1 韩国农协银行事件基本情况 1.1 事件概况
本次发生系统瘫痪事件的农协银行是韩国四大银行之一，下辖约5000家分行，并拥有韩国境内最大的银行网络。
2011年4月12日下午，农协银行信息系统500余台服务器中，约一半以上遭到黑客攻击，大量数据被恶意删除和篡改
(包括数十万客户信息)，导致该行所有分行全部停业。
至4月15日，部分业务恢复正常，而某些业务直到4月18日仍只能靠手工填单的方式办理。
在此期间，农协银行共收到31万名顾客的投诉，声誉损失难以估量。
1.2 事件调查
根据韩国国家机构的调查，4月12日下午4:30到5:00之间，外包团队中一位雇员的笔记本电脑(农协银行系统共有
553台服务器，其中有320台与该笔记本有网络连接)对银行核心系统的275台服务器下达了rm.dd 命令，该命令会删除服务器上的所有文件。
被删除的服务器包含重启系统用的服务器。
当天下午5:30左右开始，该银行业务服务中断。
rm.dd 是linux 系统的删除命令，在农协银行也是最高级别的系统命令，只有超级管理员才有权限执行。
根据调查人员的确认，农协银行IT 部门有4、5人拥有该权限。
笔记本电脑的所有者表示删除命令并非自己所下达。
事发当时，该员工的笔记本放置在银行的办公室内。
有可能是拥有超级管理员权限的人利用该笔记本下达了删除命令，同时，也不排除有黑客从外部互联网连接到这台笔记本，再通过这台笔记本做跳板对服务器下达指令的可能，因为该笔记本在当天的24小时内与外网是连通的。
1.3 过程分析
经过事后分析，本次攻击经过长达7个月的精心组织和准备，攻击手段隐蔽性高，破坏力极为强大，后果极其严重。
主要过程为：
(1) 攻击者找到负责管理农协银行电脑系统的关键岗位人员——韩国IBM 公司职员，该人员具有系统和数据库的超级管理权限；
(2) 发现该职员有时将笔记本电脑带出办公场所，连接互联网；
2012.2
44 (3) 在事件发生7个月前，趁该职员上网期间在其电脑上植入了恶意代码，使其被改造为僵尸电脑(被攻击人员控制)，并窃取了该职员作为生产系统超级管理员的账户和密码；
(4) 在该职员使用此电脑接入农协银行生产网络时，控制该电脑向农协银行核心系统发出了删除数据库的命令，导致超过半数的服务器瘫痪，农协银行对外业务和服务全面中断。
2 此次事件对银行业的警示
近年来，我国商业银行发生的最严重的信息系统生产事件为2010年的“422事件”，即民生银行全行所有业务中断
4小时20分钟，引起了国家领导层的高度重视。
而农协银行瘫痪事件造成全行业务中断至少达到72小时，大量客户数据丢失或被篡改，其严重程度远远超过了民生银行事件。
对照分析这起事件的全过程，可以发现我国大部分银行都存在类似的薄弱环节，这些风险隐患如不能加以有效控制和防范，将时刻威胁国家金融系统的稳定，因此本次事件具有极其重要的警示作用。
2.1 加强关键岗位人员管理
攻击者成功实施攻击最为重要的前提条件是获取了农协银行核心系统的管理权限；换言之，拥有系统管理权限的任何人，客观上都具备攻击系统的条件。
农协银行将如此重要系统的运维工作全权交由外包团队负责，同时又缺乏对外包团队的严格管理和约束，使攻击者趁机窃取了电脑系统管理员账号，造成数十万客户信息数据被篡改、系统瘫痪的灾难性后果。
对此，建议银行系统运维的关键岗位都由内部人员担任，健全关键岗位人员的管理制度，强化关键岗位人员的安全技能、职业操守，并加强核心系统的审计功能，做到出事后可追溯。
2.2 杜绝关键设备管理漏洞
农协银行在生产系统终端的网络接入控制v 管理方面存在严重缺陷，导致终端被植入木马(网络远程控制程序)，是系统被攻破的直接原因。
建议银行统一终端安全管理要求和
标准，强化网络接入控制，明确管理责任，关键设备管理要由内部人员负责。
同时，加强对第三方服务商的约束，避免通过第三方泄露商业秘密。
2.3 采取技术手段控制对生产网终端的访问
农协银行没有采取必要的技术控制手段，使得其运维人员可以随意将笔记本电脑接入生产网和互联网，是攻击者得逞的前提条件之一。
建议银行信息科技部门，一方面要通过管理手段强化生产网终端的管控，制定相关规章制度禁止非授权人员对生产网的访问；另一方面要采取有效的技术手段，对访问生产网的行为进行有效的技术控制，杜绝随意接入生产网，如部署终端安全管理系统，制定网络接入的强制策略等，同时要部署防病毒系统，及时查杀木马病毒，保障生产网安全。
2.4 建立有效的灾难备份机制
目前全球的大银行均已建立了灾难备份中心，以保障在极端物理环境下(如火灾、地震等)的业务连续性。
在此次事件中，农协银行的灾备系统没有启用，事后也未说明原因。
经研究分析认为，为保证灾难发生过程中数据不丢失，生产系统和灾备系统数据必须保持一致性；但正是由于该机制，使得生产系统中被篡改的数据也被同步到灾备系统，导致灾备系统无法完成接管工作。
建议银行的灾难备份系统制定灵活的备份策略，即要有防备火灾、地震等物理灾害而进行的实时性同步备份，也要有防备恶意数据篡改、数据删除等逻辑事故而进行的异步备份，增加全量备份和增量备份的频率，并制定有效的业务应急处理措施，必要时采取手工作业等方式恢复服务，以保障在灾难事件后尽量缩短业务恢复时间，降低事件的影响。
参考文献
[1]Michael E. Whitman, Herbert J. Mattord(编著).向宏,傅鹂(主译).信息安全管理.重庆大学出版社.2005.
[2]杨涛.商业银行信息科技风险评估研究.统计与信息论坛.2011. [3]岳友宝,张艳,李舟军.金融行业的灾难备份与恢复.计算机应用
研究.2006.
At present, information technology has infiltrated into all fields of commercial bank. Banking has become a information security;bank;risk;event analysis。