![点击分享此内容可以赚币 分享](/master/images/share_but.png)
中小商业银行信息安全标准体系构架思路.doc
《中小商业银行信息安全标准体系构架思路.doc》由会员分享,可在线阅读,更多相关《中小商业银行信息安全标准体系构架思路.doc(8页珍藏版)》请在咨信网上搜索。
1、中小商业银行信息安全体系构架思绪-03-24CBSi中国PC类型: 转载起源: 睿商在线中小银行所面临信息安全风险大多数中小商业银行网络系统是于近几年计划建设实施生产、办公、通信综合系统网络。伴随银行业务范围不停扩展,业务应用不停深入,IT 需求不停增加,网络系统逐步显现出可管理性差、攻击防护设备老化等安全隐患,监管部门也进行了信息安全风险相关提醒。为此,结合呼和浩特市商业银行现实状况,谈一谈中小商业银行信息安全体系建设思绪。一、中小银行所面临信息安全风险伴随计算机技术和通讯技术飞速发展,网络正逐步改变着大家工作方法和生活方法。伴随网络技术在金融行业全方面应用,大大提升了金融行业业务处理效率和
2、管理水平,促成了各项创新金融业务开展,改善了整个金融行业经营环境,增强了金融信息可靠性,使金融服务于社会手段更趋现代化。不过,同其它任何行业一样,网络安全风险伴伴随网络技术在金融行业全方面应用而全方面笼罩在金融行业每个业务角落。金融行业IT 系统因为包含信息敏感性自然会成为内部和外部黑客攻击目标,面临网络安全风险叙述以下八类:1、非法访问:现有网络设备本身含有一定访问控制能力,而这些访问控制强度较弱,攻击者能够在任一终端利用现有大量攻击工具提议攻击;其次金融行业(如银行)开发很多增值业务、代理业务,存在大量和外界互连接口,外部网络可能会经过这些接口攻击银行,造成巨大损失。2、失密和窃密:利用搭
3、线窃听窃收,使用协议分析仪器窃收计算机系统操作密码,破解系统关键密码,窃取用户帐号、密码等;或利用间谍软件取得敏感金融信息。3、信息篡改:利用信息篡改攻击手段,非授权改变金融交易传输过程、存放过程中信息。4、内部人员破坏:内部人员熟悉金融行业网络系统应用业务和微弱步骤,能够比较轻易地篡改系统数据、泄露信息和破坏系统软硬件。5、黑客入侵:利用黑客技术非法侵入金融行业网络系统,调阅多种资料,篡改她人资料,破坏系统运行,或进行有目标金融犯罪活动。6、假冒和伪造:假冒和伪造是金融行业网络系统中常常遇见攻击手段。如伪造各类业务信息,未授权篡改数据,改变业务信息流次序、时序、流向,破坏金融信息完整性,假冒
4、正当用户实施金融欺诈等。7、蠕虫、病毒泛滥:蠕虫、病毒泛滥可能造成金融行业关键信息遭到损坏,或造成金融行业网络系统瘫痪。8、拒绝服务:拒绝服务攻击使金融行业电子商务网站无法为用户提供正常服务,造成经济损失,同时也使行业形象受到损害。二、中小银行信息安全体系建设目标依据上述中小银行所面临信息安全风险,我认为中小银行信息安全体系建设目标是经过建立完善信息安全管理制度和智能、深度安全防御技术手段,构建一个管理手段和技术手段相结合全方位、多层次、可动态发展纵深安全防范体系,来实现信息系统可靠性、保密性、完整性、有效性、不可否认性,为金融业务发展提供一个坚实信息系统基础保障。信息安全防范体系覆盖范围是整
5、个信息系统。中小银行信息安全建设关键工作内容有:1、建立银行信息安全管理组织架构,专门负责信息系统安全管理和监督。2、制订金融安全策略和安全管理制度。安全管理部门结合银行信息系统实际情况,制订合理安全策略,对信息资源进行安全分级,划分不一样安全等级安全域,进行不相同级保护。制订并实施多种安全制度和应急恢复方案,确保信息系统安全运行。这些包含:密码管理制度、数据加密规范、身份认证规范、区域划分标准及访问控制策略、病毒防范制度、安全监控制度、安全审计制度、应急反应机制、安全系统升级制度等。3、设计并实施技术手段,技术手段要包含外网边界防护、内网区域划分和访问控制、端点准入、内网监控和管理、移动办公
6、接入、拨号安全控制、病毒防范、安全审计、漏洞扫描和补丁管理等很多方面安全方法。4、建立安全运维管理中心,集中监控安全系统运行情况,集中处理多种安全事件;统一制订安全系统升级策略,并立即对安全系统进行升级,以确保提升安全体系防护能力。三、中小银行信息安全现实状况及需求分析下面以呼和浩特市商业银行网络及应用现实状况,分析在不一样层次安全需求,大部分中小银行含有共性。(一) 网络层为确保网络数据传输可靠性和安全性,网络层存在安全风险关键包含以下多个方面:1、 网络结构和网络数据流通模式风险:现相关键网络结构为星形、树形、环形和网状,伴随网络节点间连接密度增加,整个网络提供线路冗余能力也会增加,提供网
7、络数据流动模式会更灵活,整个网络可靠性和可用性也会大大增加。呼和浩特市商业银行现有网络结构,能够满足数据流动模式需求,为了确保网络系统可靠性,能够采取有效可行方法是加强网络设备和线路备份方法实施。2、 网络设备安全有效配置风险:网络设备是网络数据传输关键,是整个网络基础设施,多种网络设备本身安全和可靠性和这些设备上应用策略安全全部需要进行合理配置才能够确保。3、 来自不一样安全域访问控制风险:网络结构越来越复杂,接入网络用户也越来越多,必需能够在不一样网络区域之间采取一定控制方法,有效控制不一样网络区域之间网络通信,以此来控制网络元素间互访能力,避免网络滥用,同时实现安全风险有效隔离,把安全风
8、险隔离在相对比较独立和比较小网络区域。4、网络攻击行为检测和防范风险:基于网络协议缺点,尤其是TCP/IP 协议开放特征,带来了很大安全风险,常见IP 地址窃取、IP 地址假冒,网络端口扫描和危害很大拒绝服务攻击(DOS、DDOS)等,必需能够对这些攻击行为进行有效深度防御。5、网络数据传输机密性和完整性风险:网络数据在传输过程中,很可能被经过多种方法窃取,所以确保数据在传输过程中机密性(确保数据传输信息不被第三方取得),完整性(确保数据在传输过程中不被人修改)是很关键,尤其是在传输信息价值不停提升情况下。二)用户层1、用户操作系统平台安全漏洞风险:大部分网络攻击行为和网络病毒传输全部是因为操
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中小 商业银行 信息 安全标准 体系 构架 思路
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【a199****6536】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【a199****6536】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。