信息安全是金融行業(yè)永遠(yuǎn)的話題-wenkub.com
2025-03-24 00:17 本頁面
【正文】 能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。 七、亡羊補(bǔ)牢，未為晚也 中小型金融機(jī)構(gòu)信息系統(tǒng)眾多環(huán)節(jié)都存在漏洞，在建設(shè)過程中因?yàn)闆]有統(tǒng)籌考慮，對(duì)于系統(tǒng)安全建設(shè)部分中的硬件設(shè)施、軟件設(shè)計(jì)模塊缺乏，造成諸如審計(jì)、保密、數(shù)據(jù)傳輸中的完整性、數(shù)據(jù)正確性、對(duì)外來攻擊的預(yù)防等安全措施弱化或缺失。 對(duì)于銀行來說，既要對(duì)新技術(shù)的出現(xiàn)采取積極的態(tài)度和精神去跟進(jìn)，同時(shí)也要通過不同緯度去審視新技術(shù)帶來的安全隱患和風(fēng)險(xiǎn)。我們應(yīng)該采取積極創(chuàng)取，謹(jǐn)慎對(duì)待的態(tài)度。 ,即使IT系統(tǒng)不進(jìn)行更新和換代，由于漏洞的發(fā)現(xiàn)和黑客技術(shù)的更新，同樣也需要風(fēng)險(xiǎn)管理的及時(shí)跟進(jìn)。 五、從2個(gè)角度去看待這樣的工作 風(fēng)險(xiǎn)防控是對(duì)IT系統(tǒng)全生命周期的管理。通常來說7分管理3分技術(shù)，在這里強(qiáng)調(diào)一下管理的重要性，我們認(rèn)為管理不僅僅是人員、崗位、角色的管理，也包含著策略和流程。 對(duì)于信息風(fēng)險(xiǎn)(安全)我們可以從操作風(fēng)險(xiǎn)的角度來審視，由于目前IT應(yīng)用已經(jīng)涉及到金融的各個(gè)業(yè)務(wù)和辦公領(lǐng)域，對(duì)于IT帶來的風(fēng)險(xiǎn)管理已經(jīng)是金融運(yùn)營不可切割的一部分。由于自身的能力制約，中小銀行可以考慮聘請(qǐng)第三方專家與銀行相關(guān)人員組成聯(lián)合小組，借鑒相關(guān)企業(yè)的管理經(jīng)驗(yàn)，進(jìn)行信息安全咨詢服務(wù)，共同制定銀行的信息安全管理制度；同時(shí)信息安全建設(shè)并不是一蹴而就建設(shè)完成的，是分步實(shí)施、循序漸進(jìn)的過程，應(yīng)該定期進(jìn)行相關(guān)的安全評(píng)估，為不同階段信息安全建設(shè)提供參考。 第七、根據(jù)實(shí)際需要部署其他安全系統(tǒng) 以上的安全系統(tǒng)部署基本可以涵蓋一般性網(wǎng)絡(luò)安全需求，但是很多特殊的應(yīng)用也需要特別的應(yīng)用保護(hù)系統(tǒng)。 第六、全網(wǎng)部署防病毒系統(tǒng) 在所有計(jì)算機(jī)安全威脅中，計(jì)算機(jī)病毒是最為嚴(yán)重的，它發(fā)生的頻率高、損失大、潛伏性強(qiáng)、覆蓋面廣。深度檢測防御的應(yīng)用目的是在入侵攻擊對(duì)系統(tǒng)發(fā)生危害前，檢測到入侵攻擊，并利用報(bào)警與防護(hù)系統(tǒng)驅(qū)逐入侵攻擊。 第三、用防火墻隔離各安全區(qū)域 防火墻作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)安全策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。 第二、以安全為核心規(guī)劃網(wǎng)絡(luò) 現(xiàn)有網(wǎng)絡(luò)大多是以連通性作為中心進(jìn)行設(shè)計(jì)的，而很少考慮安全性。 網(wǎng)絡(luò)管理區(qū)：網(wǎng)管業(yè)務(wù)開展的區(qū)域，由網(wǎng)管類服務(wù)器和網(wǎng)管工作站構(gòu)成。同時(shí)也最容易遭受包括DoS/DDoS 攻擊在內(nèi)的來自互聯(lián)網(wǎng)的威脅。 外聯(lián)邊界區(qū)：與外聯(lián)單位進(jìn)行中間業(yè)務(wù)服務(wù)器構(gòu)成的安全區(qū)域。 第一、進(jìn)行網(wǎng)絡(luò)安全區(qū)域設(shè)計(jì) 網(wǎng)絡(luò)安全區(qū)域設(shè)計(jì)是網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)，其他的網(wǎng)絡(luò)安全建設(shè)措施全部都是基于這個(gè)基本設(shè)計(jì)展開的。 操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)平臺(tái)的安全風(fēng)險(xiǎn)： 通過對(duì)各種流行的網(wǎng)絡(luò)攻擊行為的分析，可以發(fā)現(xiàn)絕大多數(shù)的攻擊是利用各種操作系統(tǒng)和一些網(wǎng)絡(luò)服務(wù)平臺(tái)存在的一些已公開的安全漏洞發(fā)起，因此，杜絕各種操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)平臺(tái)的已公開的安全漏洞，可以在很大程度上防范系統(tǒng)攻擊的發(fā)生。 針對(duì)用戶主機(jī)網(wǎng)絡(luò)攻擊的安全風(fēng)險(xiǎn)： 目前Internet 上有各種完善的網(wǎng)絡(luò)攻擊工具，在局域網(wǎng)的環(huán)境下，這種攻擊會(huì)更加有效，針對(duì)的目標(biāo)會(huì)更加明確，據(jù)統(tǒng)計(jì)，有97％的攻擊是來自內(nèi)部的攻擊，而且內(nèi)部
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1