信息安全是金融行業(yè)永遠(yuǎn)的話題(存儲(chǔ)版)
【正文】 的安全體系無(wú)法徹底解決病毒和操作系統(tǒng)漏洞帶來(lái)的網(wǎng)絡(luò)安全威脅，只有集中管理、強(qiáng)制終端用戶執(zhí)行，才能夠起到統(tǒng)一策略、全局防范的效果。從管理方面考慮，首先要提高意識(shí)，時(shí)時(shí)刻刻具備防微杜漸的意識(shí)；其次要完善制度，“三份技術(shù)七分管理”，完善的信息安全管理制度是IT 系統(tǒng)安全的基礎(chǔ)保證。我們認(rèn)為信息科技安全體系應(yīng)該是一個(gè)從需求、設(shè)計(jì)、上線、運(yùn)維到下線，一個(gè)全生命周期的風(fēng)險(xiǎn)(安全)管理體系，涉及與各環(huán)境相關(guān)的業(yè)務(wù)部門和科技部門。這樣需要IT風(fēng)險(xiǎn)管理也是要?jiǎng)討B(tài)、同步跟進(jìn)系統(tǒng)建設(shè)。故而銀行機(jī)構(gòu)在采用新技術(shù)時(shí)會(huì)積極并且穩(wěn)健。所謂“亡羊補(bǔ)牢，未為晚也，”對(duì)于信息科技風(fēng)險(xiǎn)管理是一個(gè)非常明智的選擇。拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考。 對(duì)于中、小金融系統(tǒng)來(lái)說(shuō)，在其IT系統(tǒng)建設(shè)過(guò)程中如果沒(méi)有進(jìn)行統(tǒng)籌考慮，只考慮了業(yè)務(wù)功能性要求，對(duì)風(fēng)險(xiǎn)和安全控制沒(méi)有進(jìn)行安排和規(guī)劃，會(huì)導(dǎo)致目前的運(yùn)行中出現(xiàn)各類相應(yīng)的隱患和問(wèn)題。 銀行是一個(gè)經(jīng)營(yíng)風(fēng)險(xiǎn)的機(jī)構(gòu)，積極進(jìn)取、穩(wěn)健經(jīng)營(yíng)是一個(gè)銀行機(jī)構(gòu)經(jīng)營(yíng)的宗旨。不是單獨(dú)的一個(gè)環(huán)節(jié)。所以，我們認(rèn)為對(duì)于金融機(jī)構(gòu)的風(fēng)險(xiǎn)管理體系(或安全體系)應(yīng)該是一個(gè)從業(yè)務(wù)部門到技術(shù)部門都必須參與控制的過(guò)程。例如：移動(dòng)辦公VPN 系統(tǒng)、補(bǔ)丁管理系統(tǒng)、反垃圾郵件系統(tǒng)、漏洞掃描工具、網(wǎng)絡(luò)流量監(jiān)測(cè)與審計(jì)等等。在入侵攻擊過(guò)程中，能減少入侵攻擊所造成的損失。例如最典型的網(wǎng)絡(luò)三層架構(gòu)模型（核心層、匯聚層、接入層架構(gòu)）中，網(wǎng)絡(luò)是向核心層集中的而并沒(méi)有考慮同一層不同節(jié)點(diǎn)之間的安全隔離問(wèn)題。 內(nèi)網(wǎng)辦公區(qū)：辦公服務(wù)器所在的安全區(qū)域，主要用于內(nèi)部OA 系統(tǒng)等應(yīng)用。當(dāng)然要根據(jù)銀行的實(shí)際情況進(jìn)行劃分，例如根據(jù)呼和浩特市商業(yè)銀行網(wǎng)絡(luò)和應(yīng)用的現(xiàn)狀，可以進(jìn)行如下安全區(qū)域的劃分： 數(shù)據(jù)中心區(qū)：由呼和浩特市商業(yè)銀行生產(chǎn)服務(wù)群構(gòu)成，是呼和浩特市商業(yè)銀行一切生產(chǎn)活動(dòng)的基礎(chǔ)。 用戶網(wǎng)絡(luò)訪問(wèn)行為有效控制的風(fēng)險(xiǎn)： 首先需要對(duì)用戶接入網(wǎng)絡(luò)的能力進(jìn)行控制，同時(shí)需要更細(xì)粒度的訪問(wèn)控制，尤其是對(duì)Internet 資源的訪問(wèn)控制，比如應(yīng)該能夠控制內(nèi)部用戶訪問(wèn)Internet 的什么網(wǎng)站。呼和浩特市商業(yè)銀行現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)，能夠滿足數(shù)據(jù)流動(dòng)模式的需求，為了保證網(wǎng)絡(luò)系統(tǒng)的可靠性，可以采取的有效可行的措施是加強(qiáng)網(wǎng)絡(luò)設(shè)備和線路備份措施的實(shí)施。 內(nèi)部人員破壞：內(nèi)部人員熟悉金融行業(yè)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用業(yè)務(wù)和薄弱環(huán)節(jié)，可以比較容易地篡改系統(tǒng)數(shù)據(jù)、泄露信息和破壞系統(tǒng)的軟硬件。 大多數(shù)中小商業(yè)銀行網(wǎng)絡(luò)系統(tǒng)是于近幾年規(guī)劃建設(shè)實(shí)施的生產(chǎn)、辦公、通信綜合系統(tǒng)網(wǎng)絡(luò)。如何利用信息技術(shù)的優(yōu)勢(shì)加強(qiáng)金融機(jī)構(gòu)的內(nèi)部控制，提高金融監(jiān)管和服務(wù)水平，防范和化解金融風(fēng)險(xiǎn)，促進(jìn)金融改革和創(chuàng)新，從而推動(dòng)我國(guó)經(jīng)濟(jì)社會(huì)的發(fā)展，是當(dāng)前我國(guó)金融業(yè)信息化建設(shè)面臨的重大問(wèn)題。 信息篡改：利用信息篡改攻擊手段，非授權(quán)改變金融交易傳輸過(guò)程、存儲(chǔ)過(guò)程中的信息。 (一) 網(wǎng)絡(luò)層 為保證網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)目煽啃院桶踩裕W(wǎng)絡(luò)層存在的安全風(fēng)險(xiǎn)主要包括以下幾個(gè)方面： 網(wǎng)絡(luò)結(jié)構(gòu)以及網(wǎng)絡(luò)數(shù)據(jù)流通模式的風(fēng)險(xiǎn)： 現(xiàn)有主要的網(wǎng)絡(luò)結(jié)構(gòu)為星形、樹(shù)形、環(huán)形以及網(wǎng)狀，隨著網(wǎng)絡(luò)節(jié)點(diǎn)間的連接密度的增加，整個(gè)網(wǎng)絡(luò)提供的線路冗余能力也會(huì)增加，提供的網(wǎng)絡(luò)數(shù)據(jù)的流動(dòng)模式會(huì)更靈活，整個(gè)網(wǎng)絡(luò)可靠性和可用性也會(huì)大大的增加。 針
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1