金融行业等保标准落地 信息安全工作稳步推进

中国人民银行在2012年7月正式发布了《金融行业信息系统信息安全等级保护实施指引》、《金融行业信息系统信息安全等级保护测评指南》、《金融行业信息安全等级保护测评服务安全指引》三项标准（以下简称金融行业等保标准），对金袖行业信息系统信息安全等级保护建设、测评、整改工作的顺利开展提供了有力保障，并加强了对区域性金融机构信息系统安全等级保护工作的指导意见与执行力度。为了进一步促进银行业金融机构对金融行业等保标准的理解与宣贯，     

金融标准化在行业信息安全等级保护中的实践

正信息安全等级保护是国家在信息安全保障工作中的一项基本制度,人民银行根据国家关于信息安全等级保护工作的相关制度和标准,制订了金融行业信息系统信息安全等级保护系列标准。2012年以由金融标准化技术委员会以中华人民共和国金融行业标准对外发布。即《金融行业信息系统信息安全等级保护实施指引》《、金融行业信息系统信息安全等级保护测评指南》、《金融行业     

金融行业计算机信息系统安全问题分析及风险防范

在崭新的信息化互联网时代,金融行业已经成为国家经济发展的支柱性产业。而与此同时,金融行业也积极联动计算机行业,希望构建金融行业计算机信息系统,体现大数据时代新技术优势。当然,金融行业在构建计算机信息系统过程中也必须思考复杂网络环境背景下所带来的各种系统安全问题。本文从技术层面探讨了金融行业计算机信息系统的诸多安全问题,并提出了相关风险防范措施。     

金融业信息安全管理标准的应用——人行昆明中支金融标准的实践经验

正一、金融行业信息安全系列管理标准概述信息安全等级保护是国家在信息安全保障工作的一项基本制度。人民银行根据国家关于信息安全等级保护工作的相关制度和标准,制定了金融行业信息系统信息安全等级保护系列标准,由金融标准化技术委员会以中华人民共和国金融行业标准对外发布,即《金融行业信息系统信息安全等级保护实施指引》(JR/T0071—2012)、《金融行业信息系统信息安全等级保护测评指南》(JR/T 0072—2012)、《金融行业信息安全     

金融标准化在行业信息安全等级保护中的实践——人民银行昆明中心支行贯彻金融标准的实践经验

<正>一、金融行业信息安全系列管理标准概述信息安全等级保护是国家在信息安全保障工作的一项基本制度,人民银行根据国家关于信息安全等级保护工作的相关制度和标准,制定了金融行业信息系统信息安全等级保护系列标准,2012年以由金融标准化技术委员会以中华人民共和国金融行业标准对外发布。即:《金融行业信息系统信息安全等级保护实施指引》(JR/T0071-2012)、《金融行业信息系统信息安全等级保护测评指南》(JR/T0072-2012)、《金融行业信息安全等级保护测评服务安全指引》(JR/T0073-2012)。其中:第一,《金融行业信息系统信息安全等级保护实施指引》(JR/T     

如何铸就高可用的金融数据中心

伴随国内金融行业业务种类的不断创新和丰富，服务区域的不断扩大，用户对安全、快捷、有效等个性化金融服务需求的不断提升，金融行业加快了建设统一数据集中处理环境的步伐，金融信息系统的安全可靠性日益重要。金融机构从技术、管理等多方面采取措施，如关键设备（交换机、路由器）冗余、双通信链路、双机热备、24小时运维值班以及灾难备份等。可见，数据中心基础设施的安全可靠是金融信息系统持续运行的根本保障。     

常见信息安全事件处理技术指南

信息系统是金融行业所有业务赖以开展的技术基础,保证信息系统和信息的机密性、完整性、可用性是确保业务持续稳定发展的重要物质保证。但是信息系统具有的漏洞和面临的各类威胁不可能事先完全避免,如果发生了内部或外部的恶意攻击行为,就会对金融行业的业务造成严重的影响。因     

积极推进金融行业信息系统灾难恢复体系建设

金融行业信息化已经成为业务处理的基础、经营管理的平台、金融创新的动力、核心竞争力的关键。金融信息化发展的新趋势,决定了金融行业必须重视保障其信息资产的安全和信息系统的持续运行。尤其是数据大集中工程实施以来,数据集中处理中心在整个信息系统中处于核心地位,对数据的安全保护和风险的防范能力提出更高的要求。国外发达国家的实践表明,集中后的数据中心,     

思科的网络安全新概念

随着信息技术在金融行业的普遍、深入应用,各种信息系统已经成为金融行业关键基础设施,确保网络和信息系统的正常运行已经成为关系着金融行业全局和长远利益的关键问题之一。2003年以来,安全漏洞与病毒不断出现的网络安全形势,使得作为网络使用者的金融行业需要更加积极地面对新的安全问题。思科中国公司副总裁刘维明说:“金融业对网络安全的需求逐渐从单一的网络安全产品向网络安全整体解决方案转型,这是金融信息化建设需求带动的结果,也是信息安全领域向全方位、纵深化、专业化方向发展的结果。因为单点产品不再满足需求,需要自动化、自适…     

灾难备份建设的流程分析

随着世界科学技术的迅猛发展和信息技术的广泛应用，以及我国国民经济和社会信息化进程的全面加快，金融行业的信息化建设发展迅速。特别是近年来，金融行业大力推广“数据集中工程”，实现数据集中处理、业务集中处理的信息系统建设新模式：在这个基础上，对数据的安全保护要求将提到更为显的高度，对安全风险的防范能力提出更高的要求和挑战。