信息安全是金融行業(yè)永遠的話題-免費閱讀
【正文】 什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。機遇永遠與風險并存，故此我們建議在采用一項新技術之前要進行嚴格的風險評議，并且有相應的流程去審議這些新技術的采用。 對于一個良好的銀行機構不僅需要IT風險管理的同步更新，同時也需要風險管控部門及時對風險撥備進行更新。 圍繞目標在金融機構的各個部門從方針政策、人員到策略、流程直至技術防控措施全方位、全視角構建風險管理體系(安全體系)。從小的方面來說，可以是一個較為完整的安全體系。在銀行內部的辦公系統(tǒng)、協(xié)同系統(tǒng)的使用，使得病毒在銀行內部的傳染速度加快，各個員工在共享信息的同時，有可能共享病毒。第四、對關鍵路徑進行深度檢測防護 深度檢測防御是為了檢測計算機網絡中違反安全策略行為。 分支機構區(qū)：所有分支機構共同構成的安全區(qū)域，一般采用專線接入數據中心。 外聯服務區(qū)：開展對外服務的服務器所在的安全區(qū)域。 用戶對業(yè)務訪問的有效的記錄和審計： 業(yè)務系統(tǒng)必須能夠對用戶的各種訪問行為進行詳細的記錄，以便進行事后查證。(二)用戶層 用戶操作系統(tǒng)平臺安全漏洞的風險： 大部分的網絡攻擊行為以及網絡病毒的傳播都是由于操作系統(tǒng)平臺本身存在的安全漏洞，微軟不斷發(fā)布系統(tǒng)補丁即是明證，因此必須有效避免系統(tǒng)漏洞造成的安全風險，同時對操作系統(tǒng)的安全機制進行合理的配置。 拒絕服務：拒絕服務攻擊使金融行業(yè)的電子商務網站無法為客戶提供正常服務，造成經濟損失，同時也使行業(yè)形象受到損害。 金融行業(yè)IT 系統(tǒng)由于涉及信息的敏感性自然會成為內部和外部黑客攻擊的目標，面臨的網絡安全風險敘述如下八類： 非法訪問：現有網絡設備本身具備一定的訪問控制能力，而這些訪問控制強度較弱，攻擊者可以在任一終端利用現有的大量攻擊工具發(fā)起攻擊；另一方面金融行業(yè)（如銀行）開發(fā)的很多增值業(yè)務、代理業(yè)務，存在大量與外界互連的接口，外部網絡可能會通過這些接口攻擊銀行，造成巨大損失。金融信息系統(tǒng)外應用系統(tǒng)相互牽連、使用對象多樣化、安全風險的多方位、信息可靠性、保密性要求高等特征構成了金融系統(tǒng)的突出特點。 一、中小銀行所面臨的信息安全風險 隨著計算機技術和通訊技術的飛速發(fā)展，網絡正逐步改變著人們的工作方式和生活方式。 假冒和偽造：假冒和偽造是金融行業(yè)網絡系統(tǒng)中經常遇見的攻擊手段。 來自不同安全域的訪問控制的風險： 網絡結構越來越復雜，接入網絡的用戶也越來越多，必須能夠在不同的網絡區(qū)域之間采取一定的控制措施，有效控制不同的網絡區(qū)域之間的網絡通信，以此來控制網絡元素間的互訪能力，避免網絡濫用，同時實現安全風險的有效的隔離，把安全風險隔離在相對比較獨立以及比較小的網絡區(qū)域。 (三)業(yè)務層 服務器及數據存儲系統(tǒng)的可用性風險： 業(yè)務系統(tǒng)的可靠性和可用性是網絡安全的一個很重要特性，必須保證業(yè)務系統(tǒng)硬件平臺（主要是大量的服務器）以及數據硬件平臺（主要是存儲系統(tǒng)）的可靠性。要求不能隨便進行任何可能影響業(yè)務的操作，包括為服務器打補丁，管理起來也最為復雜。多采用Windows 服務器，比較容易遭受病毒等威脅的影響。并按照以安全為核心的設計思路的要求對網絡進行重新設計，這就好比要有好的網絡貼身保鏢。只有從用戶的接入終端進行安全控制，才能夠從源頭上防御威脅，而分散管理
醫(yī)療健康相關推薦
鄂ICP備17016276號-1