基层央行计算机客户端安全配置分析

计算机与网络系统庞大复杂，其中除有用的各种信息、数据外，还充斥着无数的病毒与陷阱，严重威胁信息安全，稍不留神就有可能破坏或窃取系统信息。做好计算机与网络系统的信息安全工作，保证各种信息数据的完整、不被泄露，是我们日常工作中重要的一环。在实际应用中，计算机客户端安全配置容易被忽视，是信息安全的薄弱环节，下面就这一方面进行简单的分析。     

应用为王，安全先行——从郑州光大银行UPS应用浅析金融行业需求趋势

金融行业信息化建设起步早，投入大，水平高。金融网络及信息安全在国家的信息安全保障体系中占有重要地位，金融系统也属于国家政策要求实施安全等级保护的11大类关键信息基础设施中的重点系统。     

信息安全传输问题解决方案

正在信息交换平台的建设中,为确保信息安全,信息的传输和存储必须采用加密技术。硬件加密与软件加密相比具有安全性高、运算速度快的优点,USB加密机则使用方便,并且具有身份认证功能,符合相关法规。本文实现了使用硬件加密机和加解密服务器保证信息传输的安全性,设计并完成了一个独立的信息安全传输系统。该系统可以集成到其他应用系统中,比如公文传输系统,用以保证公文的安全性。安全传输系统结构这一信息安全传输系统采用B/S架构,B即Brows-     

谈信息化建设中的安全问题

互联网和IT技术的普及，使得应用信息突破了时间和空间上的障碍，信息的价值在不断提高。但与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。据公安部公共信息网络安全监察局的调查结果显示，2005年5月至2006年5月间，有54％的被调查单位发生过信息网络安全事件，     

商业银行征信查询中的信息安全风险应加以重视

近年来,利用银行在管理、技术方面存在的漏洞非法获取征信信息、倒卖事件时有发生,加强征信信息安全管理成为征信建设发展过程中必须要解决的一个重要问题。本文通过分析商业银行在使用征信系统过程中信息安全方面存在的一些问题,提出了加强征信信息安全管理的思路和建议。     

金融行业信息安全等级保护的实践——访中国长城资产管理公司信息技术部总经理王代潮

信息安全等级保护是国家信息安全的根本制度之一，其目的是信息系统能够按照资产价值的大小，合理地、科学地进行保护。我国有关信息安全等级保护的问题从20世纪90年代即被提出，2003年《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）正式明确实施等级保护制度．此后经过有关专家的反复论证研究，信息安全等级保护的相关制度不断得到细化和完善，2006年年初公安部出台了《信息安全等级保护管理办法（试行）》（公通字[2006]7号），明确了信息安全等级保护制度的可操作性。 金融行业因其业务的特殊性．对信息安全提出了较高的要求。随着计算机网络系统、软硬件技术的更新发展．以及网络业务的推进、完善，金融业面临的各种安全威胁日益尖锐、复杂，安全问题所造成的影响和破坏逐渐扩大．甚至上升到国家安全高度。如何将政府政策与金融行业信息安全建设实践结合起来，切实、有效地保护金融资产不受侵害，保障金融行业业务、机构正常运行，是新时期金融行业信息安全建设面临的重大课题。 为了促进信息安全等级保护制度在金融行业的贯彻落实，政府相关部门选择了部分金融机构进行试点。中国长城资产管理公司作为试点单位之一，在基于等级保护的信息安全保障体系建设工作中，进行了有益的尝试．其等级保护工作的实践，为我国等级保护在金融行业的实施提供了重要的理论基础和实践经验．必将促进我国信息安全宏观政策在金融业的全面落实。[编者按]     

第三届广东地区金融系统IT技术座谈会暨中秋联谊会在广州召开

2009年8月4日至7日，由《华南金融电脑》杂志社组织的广东省金融系统信息网络安全专业技术人员继续教育培训班在中国农业发展银行肇庆市分行举办。广东省（广州市）各地市人民银行、农业发展银行、部分商业银行以及农信联社的52名科技管理者和工程技术人员参加了培训。此次培训的主要内容为信息安全管理，包括信息安全相关法律法规、可信计算与安全保护、信息安全等级保护定级指南和基本要求、信息安全管理与监管人员安全管理、计算机病毒基础知识与防范技术等课程。     

征信信息安全管理的国际经验借鉴

征信信息安全管理是征信业务管理的重心。目前,我国征信信息安全管理面临法律法规有待健全、征信信息供需失衡、征信系统接入机构管理水平有待提高、征信信息跨境流动风险日益显现等问题。借鉴日本和韩国征信信息安全管理的成功经验,为加强我国征信信息安全管理,应进一步完善法律法规,强化监督管理,增加征信产品与服务供给,推动金融科技在征信领域的应用,加强国际交流合作。     

关于外汇信息安全管理工作的思考

正一、建立完善的信息安全组织体系是保障信息安全的前提信息安全不仅是系统的安全、网络的安全,更是涵盖组织内所有信息资产的安全。因此,做好信息安全工作首先要有统一的领导,突出信息安全领导小组的领导职能,建立与之适应的信息安全事件响应机制,逐级建立计算机安全防范责任制,明确划分各级职责;其次建立清晰的组织架构,明确信息安全管理部门与业务部门的相关责任,将信息安全职责分解到人,通过全力合作确保信息安全工作的有效落实。二、信息安全制度的建立、     

Sterling Commerce:帮助金融业建立竞争优势

作为信息传输管理方面的专业提供商，Sterling Commerce公司格外注重金融业当前在信息安全方面，尤其是信息传输方面亟待解决的一些问题。有关调查显示，与合作伙伴、客户和远程设备的连接风险是信息安全的主要问题。我国大多数银行始终关注基础建设并大力投资于基础建设，而对信息安全和欺诈行为的管理已成为重中之重。在国际上，为了规范有关信息安全管理，国际领先的银行已经在关键业务数据传输方面采用了安全可靠的技术。     

银行信息安全规划概述

一、银行信息安全威胁 随着银行信息建设的深入发展,银行全面进入了业务系统整合、数据大集中的新的发展阶段,经营的集约化和数据的集中化趋势一方面顺应了银行业务发展的要求,但是另一方面不可避免地导致了信息安全风险的集中.     

央行信息安全内涵和应对策略的分析

信息安全是指在计算机信息系统运行安全得到保证的前提下，对在计算机信息系统中存储、传输和处理的信息进行有效的保护，使其不因人为的或自然的原因被泄露、篡改和破坏。信息安全专家也认为，信息安全是为保证信息不泄露、不被冒充、不被修改、不可否认，且保证信息系统不被非授权使用的功能不丧失。     

华为金融系统IT治理与内控解决方案

随着现代信息技术的迅猛发展与金融行业信息化的不断深入，信息科技在金融系统中的应用越来越广，金融机构对信息系统的依赖程度也越来越大，与此同时，金融机构遭受内部攻击、违规操作以及信息泄露等安全威胁也在不断增加。根据美国FBI的相关调查，75％以上的信息安全案件，都是与内部人员有关。     

以信用信息系统为抓手推进社会信用体系建设的实践与探索——以贵州省安顺市为例

中国人民银行安顺市中心支行主动作为,积极探索建立信用信息共享平台,促进辖区信用信息整合应用。通过积极向政府汇报,与职能部门沟通联系,形成“政府主导、人行牵头、多方参与、服务社会”的工作模式,牵头搭建了农村和中小微企业信用信息系统。该系统具有自主研发、系统开放、资源共享、信息安全等特征,致力于推进部门间信息共享、解决信息不对称、实现银企供需对接、解决信息主体融资难题。通过信息共享,为联合奖惩提供数据支撑,提升全社会的信用意识,形成珍视信用的共识,助推社会信用体系建设。     

电子商务安全问题的防范

在信息数字化日趋成为主流的今天，电子商务已随着互联网的普及而飞速发展，其安全性也成为业界的一个热点研究方向。为了确保网上信息的可靠性和保密性，必须采用信息安全技术来完成身份认证、信息加密传输以及保障信息的完整性。     

信息泄露防护技术及体系架构部署模式

随着各种信息技术和系统的广泛应用,信息量成几何级增长。现阶段信息安全的重心已不再局限于系统本身的安全,而应更多关注信息自身的安全。与个人用户相比,企业中存在大量的内部信息,信息泄露不仅会给企业带来严重的直接经济损失，也会给自身品牌价值以及社会公众形象等多方面造成损害。     

启明星辰为金融行业提供精确溯源、合规性管理保障

当前，我国金融业信息安全建设在网络、系统、应用等方面取得很多成果，但合规性建设从开展以来，管理和技术层面还有待完善。随着以BASEL为代表的风险管理指引的实施，国内外金融行业从信息科技方面加强风险管理与监管，最先开始着手建立健全合规性管理体系。     

论建立我国网络信息安全保险体系

互联网的广泛应用在促进世界交流与发展的同时也给信息资产安全带来隐患,我国网络信息安全保险体系尚未建立。本文首先从信息资产重要性和国外相关实践等方面分析了建立我国网络信息安全保险体系的必要性,对网络信息安全保险风险管理的特点和步骤进行构思,探讨如何在当前的市场环境中从政策、监管、法律、人才培养、技术合作和产品研发创新等角度推进我国网络信息安全保险体系的建立。     

光大银行办公终端电子文件安全管理之道

近年来,国内外爆发了多起信息安全事件,从CSDN用户账号泄密,央视315曝光的某些金融机构客户信息泄密,到韩国农协银行、花旗银行的信息安全事件,给银行业数据安全拉响了警钟,与此同时,国资委、公安部、银监会等国家相关部门提出了一系列信息安全相关政策规定,强化银行信息科技风险防范和信息安全保障能力。银行客户信息一旦泄漏,将使企业和个人蒙受损失,也会对社会公众信心造成极大的影响,     

外汇信息安全等级保护的要求与实践

为了贯彻落实国家信息化领导小组《关于加强信息安全保障工作的意见》和《关于信息安全等级保护工作的实施意见》，做好外汇信息安全等级保护工作，国家外汇管理局（以下简称“外汇局”）制定了《国家外汇管理局信息安全等级保护工作实施计划》，并下发给各省分局要求参照执行，这标志着我国外汇信息安全等级保护工作已全面开展。