信息安全是金融行業(yè)永遠的話題-免費閱讀
【正文】 什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。機遇永遠與風險并存，故此我們建議在采用一項新技術(shù)之前要進行嚴格的風險評議，并且有相應(yīng)的流程去審議這些新技術(shù)的采用。 對于一個良好的銀行機構(gòu)不僅需要IT風險管理的同步更新，同時也需要風險管控部門及時對風險撥備進行更新。 圍繞目標在金融機構(gòu)的各個部門從方針政策、人員到策略、流程直至技術(shù)防控措施全方位、全視角構(gòu)建風險管理體系(安全體系)。從小的方面來說，可以是一個較為完整的安全體系。在銀行內(nèi)部的辦公系統(tǒng)、協(xié)同系統(tǒng)的使用，使得病毒在銀行內(nèi)部的傳染速度加快，各個員工在共享信息的同時，有可能共享病毒。第四、對關(guān)鍵路徑進行深度檢測防護 深度檢測防御是為了檢測計算機網(wǎng)絡(luò)中違反安全策略行為。 分支機構(gòu)區(qū)：所有分支機構(gòu)共同構(gòu)成的安全區(qū)域，一般采用專線接入數(shù)據(jù)中心。 外聯(lián)服務(wù)區(qū)：開展對外服務(wù)的服務(wù)器所在的安全區(qū)域。 用戶對業(yè)務(wù)訪問的有效的記錄和審計： 業(yè)務(wù)系統(tǒng)必須能夠?qū)τ脩舻母鞣N訪問行為進行詳細的記錄，以便進行事后查證。(二)用戶層 用戶操作系統(tǒng)平臺安全漏洞的風險： 大部分的網(wǎng)絡(luò)攻擊行為以及網(wǎng)絡(luò)病毒的傳播都是由于操作系統(tǒng)平臺本身存在的安全漏洞，微軟不斷發(fā)布系統(tǒng)補丁即是明證，因此必須有效避免系統(tǒng)漏洞造成的安全風險，同時對操作系統(tǒng)的安全機制進行合理的配置。 拒絕服務(wù)：拒絕服務(wù)攻擊使金融行業(yè)的電子商務(wù)網(wǎng)站無法為客戶提供正常服務(wù)，造成經(jīng)濟損失，同時也使行業(yè)形象受到損害。 金融行業(yè)IT 系統(tǒng)由于涉及信息的敏感性自然會成為內(nèi)部和外部黑客攻擊的目標，面臨的網(wǎng)絡(luò)安全風險敘述如下八類： 非法訪問：現(xiàn)有網(wǎng)絡(luò)設(shè)備本身具備一定的訪問控制能力，而這些訪問控制強度較弱，攻擊者可以在任一終端利用現(xiàn)有的大量攻擊工具發(fā)起攻擊；另一方面金融行業(yè)（如銀行）開發(fā)的很多增值業(yè)務(wù)、代理業(yè)務(wù)，存在大量與外界互連的接口，外部網(wǎng)絡(luò)可能會通過這些接口攻擊銀行，造成巨大損失。金融信息系統(tǒng)外應(yīng)用系統(tǒng)相互牽連、使用對象多樣化、安全風險的多方位、信息可靠性、保密性要求高等特征構(gòu)成了金融系統(tǒng)的突出特點。 一、中小銀行所面臨的信息安全風險 隨著計算機技術(shù)和通訊技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)正逐步改變著人們的工作方式和生活方式。 假冒和偽造：假冒和偽造是金融行業(yè)網(wǎng)絡(luò)系統(tǒng)中經(jīng)常遇見的攻擊手段。 來自不同安全域的訪問控制的風險： 網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜，接入網(wǎng)絡(luò)的用戶也越來越多，必須能夠在不同的網(wǎng)絡(luò)區(qū)域之間采取一定的控制措施，有效控制不同的網(wǎng)絡(luò)區(qū)域之間的網(wǎng)絡(luò)通信，以此來控制網(wǎng)絡(luò)元素間的互訪能力，避免網(wǎng)絡(luò)濫用，同時實現(xiàn)安全風險的有效的隔離，把安全風險隔離在相對比較獨立以及比較小的網(wǎng)絡(luò)區(qū)域。 (三)業(yè)務(wù)層 服務(wù)器及數(shù)據(jù)存儲系統(tǒng)的可用性風險： 業(yè)務(wù)系統(tǒng)的可靠性和可用性是網(wǎng)絡(luò)安全的一個很重要特性，必須保證業(yè)務(wù)系統(tǒng)硬件平臺（主要是大量的服務(wù)器）以及數(shù)據(jù)硬件平臺（主要是存儲系統(tǒng)）的可靠性。要求不能隨便進行任何可能影響業(yè)務(wù)的操作，包括為服務(wù)器打補丁，管理起來也最為復(fù)雜。多采用Windows 服務(wù)器，比較容易遭受病毒等威脅的影響。并按照以安全為核心的設(shè)計思路的要求對網(wǎng)絡(luò)進行重新設(shè)計，這就好比要有好的網(wǎng)絡(luò)貼身保鏢。只有從用戶的接入終端進行安全控制，才能夠從源頭上防御威脅，而分散管理
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1