信息安全是金融行業(yè)永遠(yuǎn)的話題-免費(fèi)閱讀
【正文】 什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。機(jī)遇永遠(yuǎn)與風(fēng)險(xiǎn)并存，故此我們建議在采用一項(xiàng)新技術(shù)之前要進(jìn)行嚴(yán)格的風(fēng)險(xiǎn)評(píng)議，并且有相應(yīng)的流程去審議這些新技術(shù)的采用。 對(duì)于一個(gè)良好的銀行機(jī)構(gòu)不僅需要IT風(fēng)險(xiǎn)管理的同步更新，同時(shí)也需要風(fēng)險(xiǎn)管控部門及時(shí)對(duì)風(fēng)險(xiǎn)撥備進(jìn)行更新。 圍繞目標(biāo)在金融機(jī)構(gòu)的各個(gè)部門從方針政策、人員到策略、流程直至技術(shù)防控措施全方位、全視角構(gòu)建風(fēng)險(xiǎn)管理體系(安全體系)。從小的方面來說，可以是一個(gè)較為完整的安全體系。在銀行內(nèi)部的辦公系統(tǒng)、協(xié)同系統(tǒng)的使用，使得病毒在銀行內(nèi)部的傳染速度加快，各個(gè)員工在共享信息的同時(shí)，有可能共享病毒。第四、對(duì)關(guān)鍵路徑進(jìn)行深度檢測(cè)防護(hù) 深度檢測(cè)防御是為了檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為。 分支機(jī)構(gòu)區(qū)：所有分支機(jī)構(gòu)共同構(gòu)成的安全區(qū)域，一般采用專線接入數(shù)據(jù)中心。 外聯(lián)服務(wù)區(qū)：開展對(duì)外服務(wù)的服務(wù)器所在的安全區(qū)域。 用戶對(duì)業(yè)務(wù)訪問的有效的記錄和審計(jì)： 業(yè)務(wù)系統(tǒng)必須能夠?qū)τ脩舻母鞣N訪問行為進(jìn)行詳細(xì)的記錄，以便進(jìn)行事后查證。(二)用戶層 用戶操作系統(tǒng)平臺(tái)安全漏洞的風(fēng)險(xiǎn)： 大部分的網(wǎng)絡(luò)攻擊行為以及網(wǎng)絡(luò)病毒的傳播都是由于操作系統(tǒng)平臺(tái)本身存在的安全漏洞，微軟不斷發(fā)布系統(tǒng)補(bǔ)丁即是明證，因此必須有效避免系統(tǒng)漏洞造成的安全風(fēng)險(xiǎn)，同時(shí)對(duì)操作系統(tǒng)的安全機(jī)制進(jìn)行合理的配置。 拒絕服務(wù)：拒絕服務(wù)攻擊使金融行業(yè)的電子商務(wù)網(wǎng)站無法為客戶提供正常服務(wù)，造成經(jīng)濟(jì)損失，同時(shí)也使行業(yè)形象受到損害。 金融行業(yè)IT 系統(tǒng)由于涉及信息的敏感性自然會(huì)成為內(nèi)部和外部黑客攻擊的目標(biāo)，面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)敘述如下八類： 非法訪問：現(xiàn)有網(wǎng)絡(luò)設(shè)備本身具備一定的訪問控制能力，而這些訪問控制強(qiáng)度較弱，攻擊者可以在任一終端利用現(xiàn)有的大量攻擊工具發(fā)起攻擊；另一方面金融行業(yè)（如銀行）開發(fā)的很多增值業(yè)務(wù)、代理業(yè)務(wù)，存在大量與外界互連的接口，外部網(wǎng)絡(luò)可能會(huì)通過這些接口攻擊銀行，造成巨大損失。金融信息系統(tǒng)外應(yīng)用系統(tǒng)相互牽連、使用對(duì)象多樣化、安全風(fēng)險(xiǎn)的多方位、信息可靠性、保密性要求高等特征構(gòu)成了金融系統(tǒng)的突出特點(diǎn)。 一、中小銀行所面臨的信息安全風(fēng)險(xiǎn) 隨著計(jì)算機(jī)技術(shù)和通訊技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)正逐步改變著人們的工作方式和生活方式。 假冒和偽造：假冒和偽造是金融行業(yè)網(wǎng)絡(luò)系統(tǒng)中經(jīng)常遇見的攻擊手段。 來自不同安全域的訪問控制的風(fēng)險(xiǎn)： 網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜，接入網(wǎng)絡(luò)的用戶也越來越多，必須能夠在不同的網(wǎng)絡(luò)區(qū)域之間采取一定的控制措施，有效控制不同的網(wǎng)絡(luò)區(qū)域之間的網(wǎng)絡(luò)通信，以此來控制網(wǎng)絡(luò)元素間的互訪能力，避免網(wǎng)絡(luò)濫用，同時(shí)實(shí)現(xiàn)安全風(fēng)險(xiǎn)的有效的隔離，把安全風(fēng)險(xiǎn)隔離在相對(duì)比較獨(dú)立以及比較小的網(wǎng)絡(luò)區(qū)域。 (三)業(yè)務(wù)層 服務(wù)器及數(shù)據(jù)存儲(chǔ)系統(tǒng)的可用性風(fēng)險(xiǎn)： 業(yè)務(wù)系統(tǒng)的可靠性和可用性是網(wǎng)絡(luò)安全的一個(gè)很重要特性，必須保證業(yè)務(wù)系統(tǒng)硬件平臺(tái)（主要是大量的服務(wù)器）以及數(shù)據(jù)硬件平臺(tái)（主要是存儲(chǔ)系統(tǒng)）的可靠性。要求不能隨便進(jìn)行任何可能影響業(yè)務(wù)的操作，包括為服務(wù)器打補(bǔ)丁，管理起來也最為復(fù)雜。多采用Windows 服務(wù)器，比較容易遭受病毒等威脅的影響。并按照以安全為核心的設(shè)計(jì)思路的要求對(duì)網(wǎng)絡(luò)進(jìn)行重新設(shè)計(jì)，這就好比要有好的網(wǎng)絡(luò)貼身保鏢。只有從用戶的接入終端進(jìn)行安全控制，才能夠從源頭上防御威脅，而分散管理
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1