提高金融业整体信息安全管理水平是当务之急——访信息安全国家重点实验室主任冯登国

经过几年的发展,我国金融行业信息化体系已基本建成。社会的正常运转离不开金融行业的有效运行,因此,全社会对其信息系统的安全性提出了越来越高的要求。但在实际工作中,金融行业信息安全管理仍然存在一些问题。为了了解我国金融业信息安全现状、探寻解决金融业信息安全问题的有效途径,本刊记者采访了信息安全国家重点实验室主任冯登国。     

互联网金融信息安全问题与对策分析

近几年来,互联网金融迅猛发展。在互联网金融日益渗透到生活各方面的同时,其带来的信息安全风险隐患也逐步暴露出来,特别是P2P网贷平台成为了信息安全问题爆发的重灾区。为研究互联网金融领域的信息安全问题,本文主要采用案例分析的研究方法,基于互联网金融发展重要形态之一的P2P平台的视角,对我国互联网金融行业信息安全问题进行剖析,并为我国互联网金融信息安全问题管理提出了政策建议。     

专访中国人民银行科技司司长陈静

记者:在国家“十五”科技攻关“金融信息化关键技术开发及应用示范”项目研究中,有哪些课题为我国金融信息化今后的发展奠定了坚实的基础?陈静:国家“十五”科技攻关“金融信息化关键技术开发及应用示范”项目为金融行业解决了很多现实问题,促进了金融行业整体服务水平的提升,同时也为金融信息化未来的发展奠定了良好的基础。具体体现在以下几个方面:首先是01课题《金融信息化发展战略研究》。该项课题关注的是我国金融信息化的全局性、根本性、方向性和战略性的关键问题。在此之前,我国还没有系统地对整个金融行业的信息化发展战略进行研究…     

基于等级保护制度构建健全的金融信息安全保障体系

随着金融业信息化的快速发展，业务系统对信息系统的依赖程度日益增高，信息安全的问题也越来越突出；同时，由于利益的驱使，针对金融业的安全威胁越来越多。金融企业必需加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升我国金融企业整体信息安全管理水平和抗风险能力，我们需要根据国内外先进信息安全管理机制，结合金融行业自身特点来建立高效的信息安全保障体系，以增强金融企业的信息安全风险防范能力。     

互联网金融对计算机信息系统安全的影响及挑战

互联网金融是传统金融行业与互联网行业的有机融合,主要分为互联网金融投资、支付、理财以及中介服务等内容,互联网金融的发展本质就是金融行业自我革新的一个过程,是金融行业服务质量和服务效率的双提高。互联网金融带给人们便利的同时,其计算机信息安全问题同样不容乐观,本文以互联网金融背景下的信息安全问题主要内容进行相关探讨。     

我国金融信息安全风险管理体系的构建

金融信息化的本质,就是依托信息技术对传统金融服务与产品进行调整与创新。经过多年的发展,信息技术已经覆盖了金融行业几乎所有的业务及流程,这也使得金融行业成为网络信息技术发展中受益最大的行业之一。但是,伴随着金融服务的日益多样化和业务规模的不断扩大,金融行业的信息安全风险问题也逐渐暴露出来,成为影响和制约金融行业发展的重要因素之一。如何保障金融行业的信息安全,是业内人士面临的重要课题。     

重视金融信息安全保持持续稳定发展

金融信息化是一个热点话题,关系金融行业的稳定性和发展,今天我想就这个问题跟各位共同探讨。我讲四个部分,第一部分我国银行业信息安全的新挑战,随着全球化和网络化,世界全球内的金融变革对我国的影响越来越大,银行业遇到的挑战越来越大,为了适应这个挑战,我国银行业正在进行大的重组和     

金融信息安全第一

21世纪是网络时代。在信息社会中,计算机的日益普及和网络的日益膨胀为金融行业带来了巨大的便利,促进了金融行业从电子化转变到信息化、并逐步向知识化的方向发展。同时,金融信息安全问题也逐渐显露出来。信息安全基本特征是机密性、完整性和可用性。小而言之,它关系到企业的存亡,大而言之,它涉及到国家的安危。而金融行业是国家经济中的一个非常重要的行业,金融信息的丢失、泄密或被破坏等将会给金融行业造成严重的危害,势必会影响社会经济的发展,因此可以说金融信息安全性第一。     

互联网金融风险与防范

互联网时代为众多领域带来了技术革新,包括传统金融行业也面临着前所未有的机遇和挑战,互联网金融是伴随互联网的发展和金融行业的革新而产生的新型金融模式,在监管跟不上行业发展的情况下,互联网金融很有可能叠加金融业风险和互联网风险的双重风险。本文简单分析了互联网金融发展的现状,进而阐述了互联网金融发展中存在的风险隐患,包括信息安全和技术风险,网络金融业务风险以及法制监管性风险等,基于这些风险隐患提出了互联网金融行业的相关监管防范措施,利用网络技术加强信息安全,规范行业业务体系并加强法治体系建设,明确监管职能等。     

数字普惠金融发展研究

近年来,我国金融行业发生了较大的变化,随着经济以及技术水平的发展,数字普惠金融的发展水平逐步提升。基于此,本文首先分析数字普惠金融的优点;其次阐述数字普惠金融在发展过程中面临的问题,主要包括数字普惠金融的信息安全、征信体制以及监管问题;最后从提升数字普惠金融用户的信息安全意识、建立完整的数字普惠金融征信体制以及对数字普惠金融展开全面监管等方面提出了解决问题的措施。     

金融标准化在行业信息安全等级保护中的实践

正信息安全等级保护是国家在信息安全保障工作中的一项基本制度,人民银行根据国家关于信息安全等级保护工作的相关制度和标准,制订了金融行业信息系统信息安全等级保护系列标准。2012年以由金融标准化技术委员会以中华人民共和国金融行业标准对外发布。即《金融行业信息系统信息安全等级保护实施指引》《、金融行业信息系统信息安全等级保护测评指南》、《金融行业     

金融业信息安全管理标准的应用——人行昆明中支金融标准的实践经验

正一、金融行业信息安全系列管理标准概述信息安全等级保护是国家在信息安全保障工作的一项基本制度。人民银行根据国家关于信息安全等级保护工作的相关制度和标准,制定了金融行业信息系统信息安全等级保护系列标准,由金融标准化技术委员会以中华人民共和国金融行业标准对外发布,即《金融行业信息系统信息安全等级保护实施指引》(JR/T0071—2012)、《金融行业信息系统信息安全等级保护测评指南》(JR/T 0072—2012)、《金融行业信息安全     

管理:金融信息安全的灵魂

从金融信息化起步的第一天起,安全就成为一个永恒的重要主题。当“0”和“1”成为货币的主要表现形式,当计算机存储系统内保管的虚拟财富超过了任何一家银行的实体金库,当数以亿计的资金以信息流的形式跨越不同地区、不同国度甚至于不同半球高速流转时,金融信息安全实际上已经成为金融行业安全的核心部分,成为关系到金融企业生死存亡的关键性问题,同时也是整个国家经济安全和国民经济的稳定运行的重要保证。我国的金融信息化经过20多年的发展已初具规模。一方面,信息化已成为金融机构提高劳动生产率、促进金融业务创新和提高管理水平的主要…     

基层央行信息安全培训模式的探索

随着金融科技不断发展创新,人工智能、大数据、区块链等新兴技术广泛应用,金融行业个人信息实现了“比你更懂你自己”。在科技发展日新月异的时代,信息安全显得尤为重要,金融是经济的重要命脉,个人金融信息的安全性不容忽视。本文结合笔者多年来从事基层央行信息安全培训工作的经历,分析了信息安全培训工作存在的问题,并积极探索出适合基层央行的培训模式。     

浅谈如何保障大数据时代金融信息安全

目前,大数据创新给人们带来了巨大的机会和挑战。除此之外,其对信息安全也提出了更高的要求。在金融行业中,信息安全管理对于计算机信息系统的依赖性增强,我们需要面对的金融信息安全问题更加严峻。本文首先阐述了大数据时代对信息安全存在的威胁,然后根据大数据时代金融信息安全问题提出了具体的对策措施。     

金融信息安全需进一步加强

目前,我国金融信息化已进入了体系化信息安全管理的阶段,亟待建立一套金融信息安全保障体系。本文对要进一步加强金融信息的保密工作,建立和完善金融信息标准化体系;构筑金融信息安全的服务后盾和培养金融信息化专业人才等问题分别进行了论述。     

自主平台承载“安全金融”蓝图

正金融机构经过几十年信息化建设与应用,积累了海量的历史数据。随着移动互联、云计算、大数据等新兴技术的发展和终端应用的日趋频繁,金融机构的信息数据持续激增并高度集中,在这样的形势下,涉及金融机构核心技术、敏感信息等数据的安全性面临更为严峻的考验。数据信息泄露,危及金融信息安全金融行业关系国家经济命脉,是网络攻防战的重要阵地。而我国金融行业的网络基础设施、大型机、小型机、存储设备、芯片、数据库、操作系统、核心业务系统等几     

管理提升金融企业整体信息安全水平

随着业务的不断发展，金融企业在不断扩大和完善高技术含量的客户服务网络建设项目来保留现有顾客并吸引潜在顾客。然而，金融行业整体网络在某种程度上依然很脆弱。对信息安全的漠视或信息安全方案的不完善，给企业网络带来了巨大的威胁。因此，对于上述信息安全问题，瑞星技术专家认为，金融行业应该在解决问题或者防范风险时，实现集中式的全网统一安全管理和安全防护，为企业的健康发展保驾护航。     

持续推进金融标准建设

标准化工作是金融信息化建设不可或缺的重要内容,统一标准是金融行业服务规范化发展和金融服务创新体制建立的重要基础。虽然我国已经制定和发布了多项标准成果,但随着金融市场迅速发展、业务创新不断涌现,金融行业     

互联网金融时代金融信息安全对策研究

在互联网金融大潮来袭之时,互联网金融信息安全成为一项重要议题。媒体和学界认为移动互联网、物联网与大数据技术的飞速进步,带来了互联网金融、互联网理财的爆炸式增长。但是我国互联网金融目前还处于发展初期,信息安全成了投资人越来越重视的话题。互联网金融的核心是风险管理,而安全是不能回避的问题,金融信息安全是保障金融发展和创新的基础。目前我国金融信息化建设刚进入系统安全管理建设阶段,但互联网金融模式的异军突起,随之也带来更多的信息安全挑战,这使得原先一些传统金融信息安全观不得不被重新审视,以便更好适应新形势的要求。