金融信息安全初战“十二五”

现代金融业高度依赖信息技术,信息的安全性、可靠性和有效性直接关系到整个金融业的安全。建立金融信息安全防护体系,一直是金融科技工作的重点。信息安全防护体系建设包括客户端安全、互联网安全、应用交易安全等方面的     

网络安全运行保障体系的建立

长期以来，我国银行的信息安全一直存有隐患，多数金融案件均由信息安全管理问题所致，比如密码管理、权限划分、网络安全、系统安全、应用软件安全等问题。保证金融IT系统的安全运行也是民生银行面对当今金融变革时期的重要挑战。     

关于外汇信息安全管理工作的思考

正一、建立完善的信息安全组织体系是保障信息安全的前提信息安全不仅是系统的安全、网络的安全,更是涵盖组织内所有信息资产的安全。因此,做好信息安全工作首先要有统一的领导,突出信息安全领导小组的领导职能,建立与之适应的信息安全事件响应机制,逐级建立计算机安全防范责任制,明确划分各级职责;其次建立清晰的组织架构,明确信息安全管理部门与业务部门的相关责任,将信息安全职责分解到人,通过全力合作确保信息安全工作的有效落实。二、信息安全制度的建立、     

当前基层央行计算机信息安全隐患及建议

当前,金融科技在基层央行被广泛运用,如会计集中核算系统、国库会计核算系统、金融统计、信贷登记、网络通信等,办公自动化程度日益提升,各种涉密设备、代码、口令、网络参数等各种涉密信息频繁使用。因此,做好金融电子化信息安全,是支行安全防范工作的重要内容。一般认为,信息安全包括设备安全、系统安全、数据安全、科技保障人员和操作人员素质等几个方面。笔者通过广泛调查,认为基层人民银行计算机信息安全还存在一定程度上的安全隐患。本文将从四个方面分别分析基层人民银行信息安全的隐患,并提出相关工作建议。     

提高信息科技风险管控水平 保障信息系统安全稳定运行--访中国光大银行信息科技部安全管理处处长孙晓旻

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

提高信息科技风险管控水平保障信息系统安全稳定运行——访中国光大银行信息科技部安全管理处处长孙晓曼

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

兴安证券网上交易安全方案

网上交易安全是证券公司网上交易的根本保证。网络安全技术体系包括物理安全、网络安全和信息安全，其中信息安全是最为重要的。我们采用的信息安全策略和技术包括身份鉴别的数字签名技术、保证数据传输安全的SSL协议、自定义的加密机制、WEB服务器和认证服务器的安全措施。     

网络背景下计算机电子商务的信息安全分析

首先简单介绍电子商务的基本内容,尤其是信息安全的重要性.然后具体分析电子商务中的信息存在的安全威胁和隐患,包括存储、传输、交易时存在的安全威胁及具体的表现形式.最后,本文针对所面对的安全问题,提出自己的几点建议     

加强内控 提升安全防护水平——广发银行信息技术部负责人徐徽谈信息安全建设

通过采取建立日常议事决策机制、生产运行风险评估、信息系统定期升级扩容、建立信息安全及灾难备份定期检查机制,广发银行已经建立起较完善的信息安全管理机制。该管理机制包括建立信息安全领导小组日常议事机制、定期开展生产运行风险评估等。     

信息系统通用安全体系结构

为在深层次上解决信息安全问题,提出了从项层设计着手,开发信息系统安全体系结构。借鉴国外军用信息系统的经验,重点阐述通用全安体系结构以及4种安全部件的安全体系结构。     

认识到位 执行有力——浅谈证券公司信息安全与等级保护

证券行业在实现交易大集中后,证券公司的技术风险随之向券商总部集中,信息安全问题日益突出,得到行业监管机构及券商的高度重视。随着等级保护（简称等保）工作的推进,逐步归口到券商所属地的公安分局,沟通较为直接和畅通,提高了等保定级工作的效率。等保工作的开展,使得证券公司的信息系统安全、高效运行,为最大限度地保护投资者的利益起到较好的促进作用。     

网络与信息安全新动向及思考

一、网络的发展及网络与信息安全的特点 网络泛在化使网络与信息安全问题愈加突出，已经成为事关国家政治安全、经济安全、社会稳定及决定战争胜负的重要问题。     

安全管理系统的设计与应用

随着人民银行信息化程度的提高,信息安全问题渐成为一个突出的问题。日前人民银行系统已经拥有了防火墙、防病毒、补丁分发、入侵检测、非法外联检测、漏洞扫描等系统以保障内联网信息安全。为了进一步加强安全管理,根据上级行对信息安全管理的要求,确保辖内计算机信息系统安全运行,及时掌握安全信息,预防安全事故的发生,我们积极贯彻科技创新理念,利用信息平台,     

对做好基层银行信息安全工作的思考

随着银行电子化建设的不断深入,如何加强计算机信息系统的安全防范和技术管理,已成为金融信息化建设所面临的一个重大课题。笔者通过对近几年锡盟地区银行信息安全状况的调查和了解,就做好基层银行信息安全工作谈几点想法。一、基层银行信息安全工作存在的主要问题(一)、管理人员对信息安全工作缺乏足够的认识由于大多数基层银行管理人员对计算机知识掌握不够充分,银行信息安全危害性还没有引起领导的足够重视和认真对待。信息安全机构不健全、忽略计算机工程安全设施等问题普遍存在,认识方面的问题还存在法制观念不强,表现为有法不依,有章…     

从国家工程采购公告看信息安全建设——浅谈信息安全发展新概念

在今年的各项国家工程信息安全设备采购招标公告中看,各单位有关信息安全产品的采购内容几乎都涉及到防火墙、网络入侵检测产品、网络安全隔离与信息交换产品、主机入侵检测产品、漏洞扫描产品、防病毒产品、VPN(商密)产品等。从设备的种类来看,几乎囊括了当今所有的信息安全产品,足以证明工程主办单位对信息安全的重视。目前各企事业单位的网络安全防护以及信息安全建设工程,绝大多数都是采用的这种方式,也就是被业内称之为产品集成阶段,即多种安全产品的搭配使用,以及安全产品的集中管理平台方式。值得信息安全采购单位注意的是:安全产品的堆砌和联动已     

电力企业信息安全问题探讨

电力企业信息系统面临的主要风险有物理安全风险、网络安全风险、应用安全风险、管理安全风险等。信息安全问题的解决，三分靠技术，七分靠管理，严格管理是企业避免信息安全遭受威胁的重要措施。本文在分析电力企业信息安全风险的基础上．阐述了电力企业信息安全应对策略。     

核心技术自主可控是金融信息安全的关键

正银行金融信息的安全,对普通老百姓来说,是要确保自己存放在银行的资金安全,例如各种涉及资金交易的ATM设备的安全,资金通过网上流动的安全等。但对于银行和金融机构而言,信息安全直接关系到整个金融市场秩序的稳定,乃至整个国家的经济安全。目前,银行计算机系统已从早期的单机系统发展到纵横交错的网络系统,各种金融设备都是在网络中工作。网络应用极大地提高了银行系统工作效率和金融服务质量,但信息安全问题也随之产生。     

简评银行与第三方支付合作业务监管新规

正中国银监会与中国人民银行于2014年4月联合发布《关于加强商业银行与第三方支付机构合作业务管理的通知》(以下简称《通知》),该文件强在规范银行与第三方支付机构的合作,保障客户支付交易安全。《通知》延续了银监会于2014年8月下发的《加强电子银行客房信息管理有关规定》,2014年1月央行下发的《关于加强银行卡管理业务的有关规定》、从保护客户资金安全和信息安全出发,对有针对性的问题进行了细化规范,涉及客户身份认证、信息安全、交易限额、交易通     

联想构筑“可控安全”防御系统

10月20日，第二届联想商用技术论坛在京召开。作为商用技术论坛的核心组成部分，联想安全分论坛同期举行。会上，包括联想昭阳系列安全笔记本，ThinkCentreM系列安全PC，昭阳系列加固笔记本、安全服务器、SMC安全解决方案在内的联想安全产品及解决方案家族闪亮登场。同时，联想与来自政府、大型机构及在京央企等近百家客户的信息化负责人一道，深入探讨在信息化应用日益深入的环境下，如何通过安全技术、产品和方案，构筑“可控安全”信息防御系统，应对IT安全威胁，保障电子信息安全等问题。     

徐龙：电子支付规模巨大但诚信不够

出席两会的全国人大代表、中国移动（微博）广东公司总经理徐龙表示，现有信息系统安全问题严重，尤其是电子支付诚信度不够高、交易安全性不够强，他建议，要尽快制定《信息安全法》和《电子支付法》。