构建“安全即服务”的安全架构

“安全即服务”的模式能够确保更快的部署安全技术，可以减少信息安全功能使用对于需求方的影响，可以使信息安全部门与银行其他技术或业务部门建立较以往不同的合作关系，可以改变银行内部对信息安全的看法，将其视为业务推动者，而不是一个简单的保障和支持者，更不是障碍。     

兴安证券网上交易安全方案

网上交易安全是证券公司网上交易的根本保证。网络安全技术体系包括物理安全、网络安全和信息安全，其中信息安全是最为重要的。我们采用的信息安全策略和技术包括身份鉴别的数字签名技术、保证数据传输安全的SSL协议、自定义的加密机制、WEB服务器和认证服务器的安全措施。     

让安全渗透到网络神经末梢

过去，一提起信息安全，或许有的人第一反应肯定是防火墙、入侵检测和反病毒产品这“老三样”，信息安全厂商、网络厂商包括众多的TT系统厂商也基本是围绕上述产品提出自己的解决方案。其实．信息安全并不是简单的加法，这样被动应付的方法在当今以网络为核心的IT系统里经常失效。可以把安全网络时代的安全防范比作是人民战争，保证安全的斗争无处不在，从网络安全到安全网络．是华为3Com对信息安全变化趋势进行精准预测后的果断行为。     

从价值角度构建信息系统安全等级划分模型

信息安全问题随着信息技术飞速发展、信息网络全面普及而广泛出现。当信息安全管理与银行自身行为不一致时，对信息安全的看法众说纷纭。如“信息安全影响效率，信息安全纯粹是成本”各种论调层出不穷。采用重点保护和适度保护相结合的方法，进行信息系统等级化安全保护是落实信息安全的具体措施。中国建设银行以价值来确定信息系统等级，以等级来确定安全与应用的平衡，以合理的保护投入对信息系统进行恰当的信息安全保护。     

基于等级保护制度构建健全的金融信息安全保障体系

随着金融业信息化的快速发展，业务系统对信息系统的依赖程度日益增高，信息安全的问题也越来越突出；同时，由于利益的驱使，针对金融业的安全威胁越来越多。金融企业必需加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升我国金融企业整体信息安全管理水平和抗风险能力，我们需要根据国内外先进信息安全管理机制，结合金融行业自身特点来建立高效的信息安全保障体系，以增强金融企业的信息安全风险防范能力。     

终端安全转向可信计算

我国信息化的发展已经由信息化设施建设进入信息资源运用的阶段，增强信息安全保障能力、维护信息系统的稳定运行逐渐成为发展信息化的首要问题。及时研究和跟踪信息安全技术发展的新动向，对于我们顺应信息安全技术发展趋势、研究和构架信息安全体系、做好信息安全工作的长远规划部十分重要。     

提高信息科技风险管控水平 保障信息系统安全稳定运行--访中国光大银行信息科技部安全管理处处长孙晓旻

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

提高信息科技风险管控水平保障信息系统安全稳定运行——访中国光大银行信息科技部安全管理处处长孙晓曼

目前，信息安全问题已成为信息化发展道路上的无形关卡或瓶颈，如何从根本上有效解决信息安全问题，成为信息化深入发展的重要问题。从信息安全角度看，信息化程度越高，范围越广，风险防范的难度越大，风险也就越大。保障信息安全问题已经成为制约经济社会发展的关键问题之一，亟待解决。近日，就如何保障信息系统安全运行，如何消除安全隐患、提高信息安全管控水平等问题，记者采访了中国光大银行（以下简称为“光大银行”）信息科技部安全管理处处长孙晓曼。     

应用信息安全技术构筑客户端安全体系

客户端是大型商业银行各类信息的重要载体，工商银行高度重视客户端信息安全，实施了客户端安全防控体系建设项目。     

内网安全，从人防走向技防

在国内，金融机构信息安全经过多年建设，大多集中于防火墙、IPS（入侵防御）、IDS（入侵检测）等防范外部威胁的网络边界安全产品。这事实上是基于一种假设：“信息安全威胁来自于局域网外部，网络内部是安全的”。