hac運(yùn)維安全審計系統(tǒng)介紹(已修改)
2025-01-21 19:57 本頁面
【正文】 運(yùn)維安全審計系統(tǒng) HAC 廣州江南科友科技股份有限公司 2022年 7月 目 錄 ? 安全現(xiàn)狀及審計需求 ? 科友解決方案 ? HAC具體功能 ? 成功案例 （ 1）安全審計需求 審計的必要性、迫切性 ? 銀行計算機(jī)犯罪以每年 30%速度增長，涉案金額越來越大。具有如下特點(diǎn)： – 犯罪主體以內(nèi)部或內(nèi)外勾結(jié)為主； – 作案目的以盜竊資金為主； – 發(fā)案原因多是由于缺乏內(nèi)部風(fēng)險控制機(jī)制為主。 ? 介紹目前幾個真實(shí)案例 真實(shí)案例 案例 1：銀行系統(tǒng)開發(fā)商內(nèi)部作案 ? 某商行開發(fā)核心業(yè)務(wù)系統(tǒng)，開發(fā)商某工程師在試運(yùn)行維護(hù)期間內(nèi)部新增一個隱藏帳戶，且將其帳戶金額鎖死，以致后期該人頻繁通過該帳戶取款，無人發(fā)現(xiàn)，直至銀行經(jīng)過長時間對帳，仔細(xì)比對和核查，才找到問題原因。 案例 2：外包人員作案， ATM資金丟失 ? 某銀行 ATM機(jī)服務(wù)外包給廠商，某廠商工程師利用工作便利，在 ATM系統(tǒng)中安裝了一個抓包工具，將許多儲戶的密碼偷偷抓取到，并通過偽造卡的方式盜取大量資金。經(jīng)過長時間排查，和查找 ATM監(jiān)控錄像才發(fā)現(xiàn)作案人員。 綜上所述： ? 企業(yè) IT系統(tǒng)構(gòu)成復(fù)雜，操作人員眾多，對其進(jìn)行有效審計，是控制內(nèi)部風(fēng)險的一個重要手段。 ? 運(yùn)維管理安全需求 – 如何解決共享帳號后操作身份不唯一的問題？ – 如何控制操作人員操作權(quán)限？ – 如何實(shí)時跟蹤操作者的操作行為？ – 如何監(jiān)控和定位非法操作行為？ – 如何對已經(jīng)發(fā)生的非法操作行為進(jìn)行舉證？ 相關(guān)政策規(guī)范和標(biāo)準(zhǔn) ? 中國銀監(jiān)會于 2022年 5月緊急發(fā)布的 商業(yè)銀行操作風(fēng)險管理指引 中明確要求： – 第十七條 商業(yè)銀行應(yīng)當(dāng)將加強(qiáng)內(nèi)部控制作為操作風(fēng)險管理的有效手段，與此相關(guān)的內(nèi)部措施至少應(yīng)當(dāng)包括： ?（一）部門及操作人員之間應(yīng)權(quán)限分離； ?（二）密切監(jiān)測風(fēng)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1