管理提升金融企业整体信息安全水平

随着业务的不断发展，金融企业在不断扩大和完善高技术含量的客户服务网络建设项目来保留现有顾客并吸引潜在顾客。然而，金融行业整体网络在某种程度上依然很脆弱。对信息安全的漠视或信息安全方案的不完善，给企业网络带来了巨大的威胁。因此，对于上述信息安全问题，瑞星技术专家认为，金融行业应该在解决问题或者防范风险时，实现集中式的全网统一安全管理和安全防护，为企业的健康发展保驾护航。     

基于等级保护制度构建健全的金融信息安全保障体系

随着金融业信息化的快速发展，业务系统对信息系统的依赖程度日益增高，信息安全的问题也越来越突出；同时，由于利益的驱使，针对金融业的安全威胁越来越多。金融企业必需加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升我国金融企业整体信息安全管理水平和抗风险能力，我们需要根据国内外先进信息安全管理机制，结合金融行业自身特点来建立高效的信息安全保障体系，以增强金融企业的信息安全风险防范能力。     

新形势下金融业信息安全面临的挑战与对策

近年来,随着经济全球化不断扩展,金融创新的广度和深度不断扩展,我国的金融业信息化工作得到快速发展,规范、方便、高效、安全的金融业信息化服务体系初步建成。与此同时,金融业对信息技术的依赖程度越来越大,金融业信息安全保障难度持续加大,给我国金融业信息安全带来新的更大的挑战。如何应对,要求我们必须高度重视。     

新时期金融信息安全体系构建策略浅析

当前我旧金融业信息系统逐步完善、规模日渐壮大,林林总总的信息系统给金融业带来高效服务、提升竞争力的侧时,潜在的风险也随之增加,信息安全保障工作的难度不断加大,在此情况下,进行金融信息安全体系研究,在新时期构建更加科学合理的金融信息安全体系,具有十分重要的现实意义。     

关于建立陕西省金融业信息安全管理协调机制的思考

随着经济全球化不断发展,金融创新的广度和深度不断扩展,我国的金融业信息化工作取得了快速的进展,规范、方便、高效、安全的金融业信息化服务体系初步建成。与此同时,金融业对信息技术的依赖程度越来越大,金融业信息安全保障难度也越来越大,给我国金融业信息安全带来新的挑战。而建立区域性金融业信息安全管理协调机制是基层央行落实科技工作职责,充分发挥本地区、本行业合力,营造安全、和谐智慧金融环境的关键举措。     

西双版纳州金融业信息化及信息安全管理现状及对策

<正>前言近年来,信息技术在金融业广泛应用并日渐深入,正在改变着支付与结算、资金融通与转移、风险管理、信息查询等金融基本功能的实现方式,金融业对信息技术的依赖程度日益提高,金融信息系统的开放性进一步增强,信息安全保障难度加大,给我国金融业信息安全管理带来新的挑战,同时也给人民银行在"十二五"时期履行好金融业信息安全管理职能带来新的考验。本文以维护金融稳定特别是维护金融业信息安全为视角,以西双版纳州辖内银行业金融机构为例,对全州金融业信息安全状况进行调查分析,力求为基层人     

金融行业信息安全等级保护的实践——访中国长城资产管理公司信息技术部总经理王代潮

信息安全等级保护是国家信息安全的根本制度之一，其目的是信息系统能够按照资产价值的大小，合理地、科学地进行保护。我国有关信息安全等级保护的问题从20世纪90年代即被提出，2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）正式明确实施等级保护制度．此后经过有关专家的反复论证研究，信息安全等级保护的相关制度不断得到细化和完善，2006年年初公安部出台了《信息安全等级保护管理办法（试行）》（公通字[2006]7号），明确了信息安全等级保护制度的可操作性。 金融行业因其业务的特殊性．对信息安全提出了较高的要求。随着计算机网络系统、软硬件技术的更新发展．以及网络业务的推进、完善，金融业面临的各种安全威胁日益尖锐、复杂，安全问题所造成的影响和破坏逐渐扩大．甚至上升到国家安全高度。如何将政府政策与金融行业信息安全建设实践结合起来，切实、有效地保护金融资产不受侵害，保障金融行业业务、机构正常运行，是新时期金融行业信息安全建设面临的重大课题。 为了促进信息安全等级保护制度在金融行业的贯彻落实，政府相关部门选择了部分金融机构进行试点。中国长城资产管理公司作为试点单位之一，在基于等级保护的信息安全保障体系建设工作中，进行了有益的尝试．其等级保护工作的实践，为我国等级保护在金融行业的实施提供了重要的理论基础和实践经验．必将促进我国信息安全宏观政策在金融业的全面落实。[编者按]     

“入世”后中国保险业混业经营:基础与路径

入世对我国保险业形成了巨大冲击，应对入世给中国保险业所带来的挑战，要求中国保险业的实施混业经营。中国目前具备以下混业经营的条件与基础：保险业总体发展趋势良好，机构合作稳步推进，市场机制逐渐完善，金融业的混业经营为此提供了相关经验。其路径选择有：业务经营的综合化、组建控股集团、大力发展银行保险等。     

人民银行分支机构信息安全管理模式探讨——以云南省人民银行分支机构为例

本文以我省金融业信息安全管理为研究对象,运用经典管理模型,从管理制度、操作手段、协调组织三个维度梳理、归纳现行的各项金融业信息安全管理措施,通过从管理制度、管理意识、管理技术三大领域分析金融业信息安全管理难点,提出完善金融业信息安全管理工作的相关建议,以应对新形势下人民银行分支机构有效履行金融业信息安全管理工作职责的新要求。     

要等保 更要安全

信息安全体系建设是国内金融业多年的重点话题。长城资产管理公司基于等级保护的安全体系建设，为金融业提供了借鉴，为金融机构信息安全管理体系的完善提供了实践。     

落实“等保”要求提升信息安全保障能力

中国建设银行一直高度重视信息安全保护工作，在公安部、中国人民银行、银监会等监管部门的指导下，积极开展信息系统安全保护定级、测评、整改等工作，建立健全等级化的信息安全技术体系，加大信息安全技术投入，完善信息安全管理流程，加强人员安全意识和安全技能提升，有效应对人为因素、信息系统自身缺陷、自然因素带来的不利影响，保障了建行业务稳健发展和创新。     

后Windows XP时代,人行业务系统面临的风险探讨

正一、XP系统终止服务对人民银行的影响(一)信息安全面临较大风险微软停止XP系统服务将不再对其安全问题负责,也不再继续发布XP系统的漏洞和补丁程序,装载XP系统的计算机将面临着被攻击、信息泄密等安全问题。目前,人民银行运行大量重要业务系统,对系统安全要求较高,这给人民银行信息安全带来巨大挑战。(二)部分硬件设备、重要业务系统无法正常使用一是硬件方面。微软停止XP系统服务后,用户将无法获取相应的硬件驱动进行系统升级,将导致计算机     

地市中支信息安全风险亟待关注

进入21世纪,人民银行基本实现政务办公自动化、信息传输网络化、业务处理电子化,并且从信息化初期就高度重视信息安全,从组织、制度和技术三方面入手,形成组织机构、制度保障和技术防范三大体系。近年来,金融业信息化程度不断提高,对金融业改革、发展、壮大发挥了重要的促进作用。同时,金融业对信息技术的依赖程度越来越高,信息安全保障工作的难度不断加大,互联网应用又进一步加大了信息安全风险的扩散效应。国家对金融信息安全高度重视,有关领导多次作出重要指示,要求金融业切实采取措施,努力提高信息安全保障水平,坚决打击危害金融信息安全的犯罪活动。因此,业界要清醒地看到当前人民银行信息安全面临的形势,充分认识信息安全工作的重要性,未雨绸缪,勇于应对挑战,进一步做好信息安全工作。     

商业银行反洗钱之法律思考

据国际货币基金组织统计，每年全世界洗钱犯罪涉及金额在6000亿至15000亿美元之间，约占各国国内生产总值之和的3％至5％。它的存在不仅给世界经济发展造成不可估量的损失，也给各国金融业的健康发展带来巨大的负面影响，各国纷纷制定法律法规以打击非法洗钱。由于绝大多数的洗钱资金都要经商业银行间流转．因此。完善银行业相关制度，规范商业银行业务操作，在反洗钱斗争中显得尤为重要。     

金融业信息安全形势分析与应对策略

我国金融业信息化进程不断加速,国内外信息安全环境深刻变化,金融机构须定期判断和分析国内外信息安全形势,不断提高风险防范水平.本文分析了当前金融业面临的信息安全形势,并从完善信息安全组织机制、夯实信息安全基础、强化互联网风险防范等角度提出应对策略和建议.     

国外金融服务业信息外泄的研究及启示

近年来，国外金融服务业信息频繁外泄，导致大量客户身份信息、财务信息等被盗用，在侵犯信息主体的合法权益的同时，也给金融业的声誉带来了严重的损害。信息外泄引起了诸多法律诉讼，引发了社会公众对信息安全的巨大担忧，产生了不良的社会影响。信息外泄事件已经引起国外征信机构的关注，益佰利、波耐蒙研究所等多家机构开展了对金融服务业信息外泄的调查研究，这必将对我国金融信息安全保护具有重要的借鉴意义。     

构筑安全平台维护金融稳定发展——2007金融业信息安全策略研讨会撷要

随着金融市场竞争的日益激烈和用户需求的日益多元化，中国金融机构急需创新产品、完善服务和提升运营水平，信息技术已经成为金融体制创新、业务创新及流程再造的重要推动力之一。随着信息技术与金融业务的不断深入融合，也使得金融企业操作风险愈益突出，已经成为金融业重大潜在经营风险之一。特别是当前，以商业银行为代表的我国金融机构信息化发展已基本实现数据集中和业务系统整合，高度集中的数据处理和业务系统，使得信息安全的全局性影响日益加大，信息安全问题更加严峻。     

金融行业应重视桌面终端安全

桌面终端安全应引起重视 频发的泄密事件应该给金融行业敲响警钟，金融业作为国家经济的重要组成，其信息安全的重要性不言而喻，金融企业在数据中心的安全尤其在防止外部攻击方面投入巨大，可以说非常成熟。但是，内部泄密途径众多且不易管控，简单的网络行为或移动设备的拷贝即可以轻易绕过企业辛苦建立起的“马奇诺防线”。     

新闻速递

央行要求提高金融信息安全管理各金融机构要提高金融信息安全风险防范意识,完善金融信息安全保障组织机制,将金融信息安全风险管理纳入机构风险管理范畴。央行行长助理李东荣6月份在金融信息安全形势座谈会上表示,近年来,金融业信息化程度不断提     

华为TSM为金融行业保驾护航

诸多触目惊心的安全事件不断出现，为金融行业敲响警钟。虽然信息化建设在降低成本，提升运营效率，增强核心竞争力方面效果显著，却也为行业客户带来了巨大的安全隐患。近年来，尤其当黑客攻击组织化、利益化，黑色产业链形成并开始逐渐完善后，互联网的各种威胁迅猛发展，无孔不入，分分秒秒都在威胁着金融行业业务连续性和核心资产。TSM确保接入终端安全银行内网终端众多，员工的计算机水平和信息安全意识参差不齐，由于终端操作系统安全设置不当而引起的安全风险越来越明显，所以必须对有权访问金融内部网络的终端进行安全等级检查和接入控制。