标识密码技术在金融信息安全中的应用研究

正标识密码技术是新一代安全体系的基石。随着互联网经济和信息化金融的快速崛起,信息安全问题也从狭义的信息系统和网络系统不断延伸到网际空间。为适应网际安全的要求,新一代安全体系将颠覆防御为主的思想,通过网际空间任意实体惟一性和真实性的自证与互证,构建可信系统,实现信息安全的主动管理。由此可见,在网际安全阶段,新一代安全体系的核心是实现网际空间任意实体的认证,而标识密码技术是利用实体的惟一标识作为公钥的密码体制,可基于标识提供实体的     

构建自主可控的网际网

正上世纪80年代,计算机网络打破了终端界限,将各终端互相开放构成了局域网,由此从通信保密(Commsec)年代推进到信息安全(Infosec)年代。90年代,互联网又打破了局域网的界限,将各局域网互相开放构成了因特网。21世纪,进一步打破网际界限,在因特网、移动网、物联网等网络之间互相开放构成新型网际网,从而将信息安全推进到网际安全(Cybersec)新时代。     

论网络信息安全的防范技术

网络安全问题从诞生之日起就存在，随着互联网络的飞速发展，网络信息安全问题日益明显。为了保证网络信息中的安全，大体上可以采用防火墙技术、数据加密技术、漏洞扫描技术和网络防病毒技术加以防范，维护网络安全。     

网络与信息安全新动向及思考

一、网络的发展及网络与信息安全的特点 网络泛在化使网络与信息安全问题愈加突出，已经成为事关国家政治安全、经济安全、社会稳定及决定战争胜负的重要问题。     

提高信息科技风险管控水平 保障信息系统安全稳定运行--访中国光大银行信息科技部安全管理处处长孙晓旻

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

提高信息科技风险管控水平保障信息系统安全稳定运行——访中国光大银行信息科技部安全管理处处长孙晓曼

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

核心技术自主可控是金融信息安全的关键

正银行金融信息的安全,对普通老百姓来说,是要确保自己存放在银行的资金安全,例如各种涉及资金交易的ATM设备的安全,资金通过网上流动的安全等。但对于银行和金融机构而言,信息安全直接关系到整个金融市场秩序的稳定,乃至整个国家的经济安全。目前,银行计算机系统已从早期的单机系统发展到纵横交错的网络系统,各种金融设备都是在网络中工作。网络应用极大地提高了银行系统工作效率和金融服务质量,但信息安全问题也随之产生。     

管理提升金融企业整体信息安全水平

随着业务的不断发展，金融企业在不断扩大和完善高技术含量的客户服务网络建设项目来保留现有顾客并吸引潜在顾客。然而，金融行业整体网络在某种程度上依然很脆弱。对信息安全的漠视或信息安全方案的不完善，给企业网络带来了巨大的威胁。因此，对于上述信息安全问题，瑞星技术专家认为，金融行业应该在解决问题或者防范风险时，实现集中式的全网统一安全管理和安全防护，为企业的健康发展保驾护航。     

论建立我国网络信息安全保险体系

互联网的广泛应用在促进世界交流与发展的同时也给信息资产安全带来隐患,我国网络信息安全保险体系尚未建立。本文首先从信息资产重要性和国外相关实践等方面分析了建立我国网络信息安全保险体系的必要性,对网络信息安全保险风险管理的特点和步骤进行构思,探讨如何在当前的市场环境中从政策、监管、法律、人才培养、技术合作和产品研发创新等角度推进我国网络信息安全保险体系的建立。     

让安全渗透到网络神经末梢

过去，一提起信息安全，或许有的人第一反应肯定是防火墙、入侵检测和反病毒产品这“老三样”，信息安全厂商、网络厂商包括众多的TT系统厂商也基本是围绕上述产品提出自己的解决方案。其实．信息安全并不是简单的加法，这样被动应付的方法在当今以网络为核心的IT系统里经常失效。可以把安全网络时代的安全防范比作是人民战争，保证安全的斗争无处不在，从网络安全到安全网络．是华为3Com对信息安全变化趋势进行精准预测后的果断行为。     

如何解决消费者安全问题？

无处不在的智能终端、随时在线的网络传输，互联网已悄然渗透到了消费者的“钱袋子”，大数据在成为竞争新焦点的同时，也带来了更多安全风险。消费者的资金安全和信息安全，这是互联网金融发展所必须面对和解决的问题     

M2S引领中国安全运营实践——启明星辰M2S安全管理监控服务

随着安全技术的迅速发展，网络虚拟世界里的攻守对抗愈演愈烈且不断升级。网络钓鱼、网络僵尸等各种安全事件层出不穷也再次揭示了一个道理：仅凭安全产品是解决不了安全问题的，只能靠提高安全服务的专业水平和不断完善系统的安全性，才能有效应对黑客攻击。 作为安全产业领导厂商的启明星辰，一直处在安全服务的风口浪尖。其M2S服务理念开创了全新的信息安全服务模式，为中国安全运营实践树立了标杆。[编者按]     

赛门铁克发布最新《互联网安全威胁报告》

赛门铁克近日发布了第十七期《互联网安全威胁报告》（以下简称“报告”），对当前的安全威胁进行了分析，并揭露当前的网络罪犯们正在用何种威胁来试图盗取数据。同时，报告也显示出中小企业正在面临的一系列安全风险。针对上述发现，赛门铁克提出了保护中小企业信息安全、远离最新威胁的最佳实践。     

BS7799/ISO17799:一种企业构建信息安全管理体系的标准与方法

随着计算机技术和网络技术的迅速发展，信息技术被广泛地应用于各行各业，信息已成为一个单位或组织的重要资产之一。但敏感信息的泄露、计算机病毒的泛滥、黑客的入侵等等，却导致信息面临着巨大的安全风险，信息安全问题越来越引起人们的关注。解决信息安全问题不仅要从技术方面着手，更应加强信息安全的管     

金融业信息安全的自身特点与保障措施——访中国信息安全测评中心副主任江常青

随着信息技术在国民经济中发挥着越来越重要的作用,信息安全问题也越发受到重视。金融领域的信息安全问题是个立体而复杂的问题,从安全层次划分,包括技术安全、使用安全、业务安全等;从安全环节划分,包括前台操作安全、后台系统安全;从交易行为划分,包括交易安全、支付安全、清算安全等。金融行业涉及资金流动,关系国计民生,这对信息安全提出了新的要求。     

数据非集中模式下代理支库信息安全防范对策

代理支库在基层国库中的作用伴随其业务量的增长而深受肯定，然而代理支库的信息安全问题却成为影响基层国库安全稳定运行的重要因素，给基层国库的信息安全提了新的挑战。其安全隐患主要表现在本地信息安全和网络信息安全2个方面     

信息安全管理制度差异分析方法探究

2012年,国务院发布《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》,党的十八大报告也提出了：建设下一代信息基础设施,发展现代信息产业体系,健全信息安全保障体系,推进信息网络技术的广泛应用。健全信息安全保障体系第一次在党的报告中被列入了重点工作,进一步表明党中央、国务院对信息安全的高度重视。     

金融行业信息安全等级保护的实践——访中国长城资产管理公司信息技术部总经理王代潮

信息安全等级保护是国家信息安全的根本制度之一，其目的是信息系统能够按照资产价值的大小，合理地、科学地进行保护。我国有关信息安全等级保护的问题从20世纪90年代即被提出，2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）正式明确实施等级保护制度．此后经过有关专家的反复论证研究，信息安全等级保护的相关制度不断得到细化和完善，2006年年初公安部出台了《信息安全等级保护管理办法（试行）》（公通字[2006]7号），明确了信息安全等级保护制度的可操作性。 金融行业因其业务的特殊性．对信息安全提出了较高的要求。随着计算机网络系统、软硬件技术的更新发展．以及网络业务的推进、完善，金融业面临的各种安全威胁日益尖锐、复杂，安全问题所造成的影响和破坏逐渐扩大．甚至上升到国家安全高度。如何将政府政策与金融行业信息安全建设实践结合起来，切实、有效地保护金融资产不受侵害，保障金融行业业务、机构正常运行，是新时期金融行业信息安全建设面临的重大课题。 为了促进信息安全等级保护制度在金融行业的贯彻落实，政府相关部门选择了部分金融机构进行试点。中国长城资产管理公司作为试点单位之一，在基于等级保护的信息安全保障体系建设工作中，进行了有益的尝试．其等级保护工作的实践，为我国等级保护在金融行业的实施提供了重要的理论基础和实践经验．必将促进我国信息安全宏观政策在金融业的全面落实。[编者按]     

4500万美元ATM盗领案带来的教训

新技术与网际网络的快速成长，为不法分子提供了更多银行现金欺诈的途径，如ATM欺诈的相关案例正呈高发态势。 近几年来，随着新技术与网际网络的快速成长，传统金融犯罪的区域限制正在逐渐消失。不法分子有了新手法威胁全球的金融体系，比如以前抢劫银行更多的是利用枪械与口罩，如今只需要笔记本及国际网络即可。笔记本与网络的普及使ATM欺诈的相关案件呈现高发态势。     

坚定不移走自主可控的信息化发展之路

随着我国信息化的高速发展,网络与信息系统在金融、电信、交通、能源等各行业领域得到了广泛应用,逐步构建形成了庞大的信息网络。但信息安全问题也随之产生,计算机病毒、网络攻击、网络窃密等现象层出不穷,信息安全形势日益严峻,已经成为影响国家安全、经济稳定的重大问题,受到社会的广泛关注。习近平总书记指出,网络安全