利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線(已修改)
2025-08-28 02:18 本頁面
【正文】 利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn) 第三道防線 王新杰 o 審計(jì)署 《 信息系統(tǒng)審計(jì)指南 》 編寫組成員 o 全國金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)第三屆專家委員 o 全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員 o 中國 合格評定認(rèn)可委員會(huì) ISMS/ITSMS評審技術(shù)專家 o ITSS工作組成員 o 國際信息安全標(biāo)準(zhǔn)化組織 ISO/IEC JTC1/SC27中國專家 o 國際信息系統(tǒng)安全認(rèn)證聯(lián)盟 (ISC)2中國顧問 o 亞洲信息安全論壇（ RAISE Forum）成員 自我介紹 2 3 歡迎 參加銀行信息科技風(fēng)險(xiǎn)管理課程 本次 課程大約 需要 120分鐘。提高信息科技風(fēng)險(xiǎn)防范意識(shí)和防護(hù)技能 ， 對于 保障銀行業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全至關(guān)重要。 本課程將幫助您： ? 了解網(wǎng)絡(luò)安全國家政策 ? 認(rèn)識(shí)銀行面臨的信息科技風(fēng)險(xiǎn) ? 掌握信息科技風(fēng)險(xiǎn)防范三道防線 歡迎您對本課程的內(nèi)容、授課方式等任何方面提出寶貴意見和 建議。本 課程中引用的案例均選自 Inter公開報(bào)道，相關(guān)方如有任何異議請聯(lián)系：王新杰 ， 電話： 13701275907，電子郵件： 。 4 “Some hacker from an obscure university in China ate my homework.” “一個(gè)來自中國不知名大學(xué)的黑客把我的家庭作業(yè)給吃 了 。 ” 從兩幅漫畫說起 …… 5 “ You know, you can do this just as easily online.” “你知道， 你可以在線搞的，那樣會(huì)更 容易。 ” 銀行出納與劫匪對話 當(dāng) 黑客嘗試將第 5筆 2022萬美元匯至斯里蘭卡一個(gè)非營利組織時(shí)，卻把收款機(jī)構(gòu)名稱中的“ foundation”(基金會(huì) )，誤拼成“ fandation”，促使負(fù)責(zé)轉(zhuǎn)賬的德意志銀行向孟加拉國央行要求驗(yàn)證，進(jìn)而阻止了這筆交易，以及其余約 億美元的未處理指令。 2022年 2月，孟加拉國央行信息系統(tǒng)被黑客入侵損失 8100萬美元，行長引咎辭職 6 “ 美國舊金山時(shí)間 2022年 7月 25日，巴納 比 杰克（ Barnaby Jack）死了，就在他準(zhǔn)備去拉斯維加斯，演示如何黑掉一個(gè)心臟起搏器前夕，而且他才 35歲。這 位新西蘭 黑客準(zhǔn)備的 演講題目 為 《 入侵人體 》 ”。 2022年，讓 ATM吐錢的白帽子黑客：巴納比 杰克 （ Barnaby Jack） 7 主要內(nèi)容 1. 近期 國家網(wǎng)絡(luò)安全政策形勢 2. 銀行會(huì)面臨哪些信息科技風(fēng)險(xiǎn) 3. 利用審計(jì)建立風(fēng)險(xiǎn)防范第三道防線 4. 問與答 8 ? 烏鎮(zhèn)會(huì)議五點(diǎn)主張 ? 國家網(wǎng)絡(luò)安全法 ? 網(wǎng)絡(luò)空間安全一級學(xué)科 ? 國家網(wǎng)絡(luò)安全宣傳周 ? 中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組 9 2022年 12月 16日，習(xí)主席在第二屆烏鎮(zhèn)會(huì)議上的主旨演講：五點(diǎn)主張 “ 第四 ，保障網(wǎng)絡(luò)安全，促進(jìn)有序發(fā)展。安全和發(fā)展是一體之兩翼、驅(qū)動(dòng)之雙輪。安全是發(fā)展的保障，發(fā)展是安全的目的。網(wǎng)絡(luò)安全是全球性挑戰(zhàn)，沒有哪個(gè)國家能夠置身事外、獨(dú)善其身，維護(hù)網(wǎng)絡(luò)安全是國際社會(huì)的共同責(zé)任 。 ” 第一 ，加快全球網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，促進(jìn)互聯(lián)互通 。 第二 ，打造網(wǎng)上文化交流共享平臺(tái)，促進(jìn)交流互鑒 。 第三 ，推動(dòng)網(wǎng)絡(luò)經(jīng)濟(jì)創(chuàng)新發(fā)展，促進(jìn)共同繁榮 。 第四 ，保障網(wǎng)絡(luò)安全，促進(jìn)有序發(fā)展 。 第五 ，構(gòu)建互聯(lián)網(wǎng)治理體系，促進(jìn)公平正義。 10 2022年 6月，全國人大就 《 國家網(wǎng)絡(luò)安全法 》 草案征求意見 11 2022年 6月 11日， 為實(shí)施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng) ，國務(wù)院 學(xué)位委員會(huì)、教育部決定在“工學(xué)”門類下增設(shè)“網(wǎng)絡(luò)空間安全”一級學(xué)科，學(xué)科代碼為“ 0839”，授予“工學(xué)”學(xué)位 。要求 各單位加強(qiáng)“網(wǎng)絡(luò)空間安全”的學(xué)科建設(shè)，做好人才培養(yǎng)工作。 12 2022年 11月 24日 30日 ,首屆國家網(wǎng)絡(luò)安全宣傳 周舉辦 “共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明” 13 “當(dāng)今 世界，信息技術(shù)革命日新月異，對國際政治、經(jīng)濟(jì)、文化、社會(huì)、軍事等領(lǐng)域發(fā)展產(chǎn)生了深刻影響。信息化和經(jīng)濟(jì)全球化相互促進(jìn)，互聯(lián)網(wǎng)已經(jīng)融入社會(huì)生活方方面面，深刻改變了人們的生產(chǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1