信息安全是金融行業(yè)永遠(yuǎn)的話題-預(yù)覽頁
【正文】 黑客攻擊的目標(biāo)，面臨的網(wǎng)絡(luò)安全風(fēng)險敘述如下八類： 非法訪問：現(xiàn)有網(wǎng)絡(luò)設(shè)備本身具備一定的訪問控制能力，而這些訪問控制強(qiáng)度較弱，攻擊者可以在任一終端利用現(xiàn)有的大量攻擊工具發(fā)起攻擊；另一方面金融行業(yè)（如銀行）開發(fā)的很多增值業(yè)務(wù)、代理業(yè)務(wù)，存在大量與外界互連的接口，外部網(wǎng)絡(luò)可能會通過這些接口攻擊銀行，造成巨大損失。 黑客入侵：利用黑客技術(shù)非法侵入金融行業(yè)的網(wǎng)絡(luò)系統(tǒng)，調(diào)閱各種資料，篡改他人的資料，破壞系統(tǒng)運(yùn)行，或者進(jìn)行有目的的金融犯罪活動。 拒絕服務(wù)：拒絕服務(wù)攻擊使金融行業(yè)的電子商務(wù)網(wǎng)站無法為客戶提供正常服務(wù)，造成經(jīng)濟(jì)損失，同時也使行業(yè)形象受到損害。 網(wǎng)絡(luò)設(shè)備安全有效配置的風(fēng)險： 網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)暮诵?，是整個網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，各種網(wǎng)絡(luò)設(shè)備本身的安全與可靠性以及這些設(shè)備上應(yīng)用策略的安全都需要進(jìn)行合理的配置才能夠保證。(二)用戶層 用戶操作系統(tǒng)平臺安全漏洞的風(fēng)險： 大部分的網(wǎng)絡(luò)攻擊行為以及網(wǎng)絡(luò)病毒的傳播都是由于操作系統(tǒng)平臺本身存在的安全漏洞，微軟不斷發(fā)布系統(tǒng)補(bǔ)丁即是明證，因此必須有效避免系統(tǒng)漏洞造成的安全風(fēng)險，同時對操作系統(tǒng)的安全機(jī)制進(jìn)行合理的配置。在此基礎(chǔ)之上，必須能夠進(jìn)行縝密的行為審計管理。 用戶對業(yè)務(wù)訪問的有效的記錄和審計： 業(yè)務(wù)系統(tǒng)必須能夠?qū)τ脩舻母鞣N訪問行為進(jìn)行詳細(xì)的記錄，以便進(jìn)行事后查證。這個區(qū)域的安全性要求最高，對業(yè)務(wù)連續(xù)性要求也最高。 外聯(lián)服務(wù)區(qū)：開展對外服務(wù)的服務(wù)器所在的安全區(qū)域。對安全的要求較前面講的各個安全區(qū)域低，業(yè)務(wù)持續(xù)性要求也相對較低。 分支機(jī)構(gòu)區(qū)：所有分支機(jī)構(gòu)共同構(gòu)成的安全區(qū)域，一般采用專線接入數(shù)據(jù)中心。而在網(wǎng)絡(luò)安全改造中首先需要改變的就是將以連通性為中心的設(shè)計思路轉(zhuǎn)變?yōu)橐园踩珵橹行牡脑O(shè)計思路。第四、對關(guān)鍵路徑進(jìn)行深度檢測防護(hù) 深度檢測防御是為了檢測計算機(jī)網(wǎng)絡(luò)中違反安全策略行為。 第五、對終端進(jìn)行安全訪問控制 目前，針對病毒、蠕蟲的防御體系還是以孤立的單點(diǎn)防御為主，并不能有效應(yīng)對病毒和蠕蟲的威脅，主要表現(xiàn)在被動防御、單點(diǎn)防御、分散管理。在銀行內(nèi)部的辦公系統(tǒng)、協(xié)同系統(tǒng)的使用，使得病毒在銀行內(nèi)部的傳染速度加快，各個員工在共享信息的同時，有可能共享病毒。 第八、建立科學(xué)的安全管理機(jī)制 前面七個方面是從技術(shù)手段上考慮的思路，而信息安全體系的建設(shè)必須管理、技術(shù)兩手抓。從小的方面來說，可以是一個較為完整的安全體系。 不管從巴塞爾Ⅱ協(xié)議，還是我國商業(yè)銀行風(fēng)險指引都要求我國銀行構(gòu)建一個完整的風(fēng)險管理體系。 圍繞目標(biāo)在金融機(jī)構(gòu)的各個部門從方針政策、人員到策略、流程直至技術(shù)防控措施全方位、全視角構(gòu)建風(fēng)險管理體系(安全體系)。由于業(yè)務(wù)發(fā)展需要，對銀行IT系統(tǒng)不斷更新和換代這是正常的。 對于一個良好的銀行機(jī)構(gòu)不僅需要IT風(fēng)險管理的同步更新，同時也需要風(fēng)險管控部門及時對風(fēng)險撥備進(jìn)行更新?？萍紕?chuàng)新帶動業(yè)務(wù)創(chuàng)新也是新一代金融機(jī)構(gòu)發(fā)展的另外一個口號和宗旨。機(jī)遇永遠(yuǎn)與風(fēng)險并存，故此我們建議在采用一項(xiàng)新技術(shù)之前要進(jìn)行嚴(yán)格的風(fēng)險評議，并且有相應(yīng)的流程去審議這些新技術(shù)的采用。 信息科技風(fēng)險，是一個動態(tài)的過程，并且對信息科技風(fēng)險的識別、管理和控制這樣的過程也是一個動態(tài)的過程。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1