自主可控,我们准备好了吗?

正金融网络与信息系统是否安全可控,事关金融稳定和国家经济安全。从国家安全委员会的设立,到网络信息安全审查制度的建立;从我国政府对windows 8操作系统、赛门铁克和卡巴斯基安全产品的禁用,到对微软公司涉嫌垄断行为的立案调查,其力度之大,前所未有,无不体现出中央高层对国家安全战略特别是金融安全的高度重视,这表明金融安全问题到了非常关键的阶段。"没有网络安全,就没有国家安全"。面对当前复杂而严峻的安全形势,一行三会高度重视金融业信息科技风险管理工作,要求金融机构坚决贯彻"自主可控、安全可靠"的政策要求,把推动金融信     

一种面向自主可控的企业应用集成框架

随着网络和信息技术的飞速发展,信息安全已经与政治安全、经济安全、国防安全、文化安全共同成为国家安全的重要组成部分。发展和推广自主可控的网络信息技术,是增强国家范围内信息安全水平的重要途径。近年来,我国信息技术产业虽取得较快发展,但我国信息安全自主可控能力依然很低。企业计算     

自主可控 数据安全先行

正众所周知,数据是金融信息系统的核心价值,在国产化程度不高时期,采用自主可控的国产加密技术将金融敏感"数据"保护起来,是当前解决金融行业信息安全,推进金融信息化自主可控的最佳选择。国内金融行业数据安全防护现状为了实现数据安全管控,国内金融行业客户有的部署国外DLP(数据防泄漏)产品以及国内单一的加密类、终端管理类等产品,实现对网络内敏感数据进行防护,以达     

替代,任重而道远

正"信息系统国产化,不一定能保障安全,但如果不国产化,则一定不安全。""棱镜门"从某种意义上印证了这句话的安全哲理——过于依赖或应用国外的技术和产品时刻会遭受"后门"威胁,不能确保信息系统安全。面对当前严峻的信息安全形势,应用国产化软硬件产品替代国外同类产品,实现金融业信息系统的自主可控,在国家有关部门和监管机构之间已达成共识。那么,在时下难得的发展机遇面前,国产化替代之路现状究竟如何?怎么走才能顺利前行?     

2014金融科技年度关键词盘点

信息技术安全可控"棱镜门"事件的爆发给中国银行业信息安全敲响了警钟。为此,大量采购国外IT设备和软件的大型商业银行,开始将自主可控纳入信息安全战略,并日渐减少对国外设备和技术的依赖,去IOE的进程也日益加快。移动金融对商业银行来说,发展移动金融不仅仅是客户从PC端向移动端迁移,更是实现以用户为中心的服务模式重构。有业内人士指出,移动金融将是对网上银行和传统柜面服务的新一轮替代,势必会成为未来银行业的主流服务模式。     

基层央行应用国产操作系统面临的挑战及建议

美国微软公司停止对Windows XP SP3、Windows 7操作系统提供服务支持,引发了我国对信息安全的担忧。为推进辖区内自主可控的信息技术平台工作,人民银行定西市中心支行在充分调研摸底本行自建系统基本情况的基础上,充分酝酿、选取系统、制定方案,联合国内自主可控的操作系统、硬件整机厂商和自建系统开发商,对操作系统、信息安全基础软硬件等方面进行了信息技术国产化试点探析。     

信息安全技术的发展及对公共安全的影响

随着信息产业的蓬勃发展,信息安全问题在全球也受到前所未有的重视。当前信息安全的形势主要有以下特点:首先是信息系统的安全受到了严重的威胁,这一点无论是在任何国家,各行各业都已形成了广泛共识;其次信息安全的技术和产品在国内呈现出百花齐放、百家争鸣的局面,但主流产品尚未形成,基本是以国外产品为主;最后在对信息安全的认识上还表现为混乱无绪的状态,甚至某些同志为了安全,表示要将网络断开,停止使用,并认为这是"英明"的举措。     

后“棱镜门”时代的国产IT

国内IT产业经过多年发展已经具备一定基础，但份额总体不高。在“棱镜门”事件影响下，国家信息安全的重要性上升到前所未有的高度，实现国产替代的政策导向已经比较明确，这将为国内IT产业带来历史性发展机遇。从短期被动防御和长期建立自有安全可控的IT体系的角度，我们认为信息安全产品、基础软硬件、云和大数据分析服务等三个领域直接受益。     

实现银行业核心技术“自主可控”,共建技术应用产业生态链——专访交通银行股份有限公司副CIO、信息技术管理部总经理麻德琼简

为实现银行业信息科技＂自主可控＂,除了银行提升自主研发能力,扩大自主可控技术和产品的应用范围外,如何整合国产软硬件产业协作,推动操作系统、数据库、中间件、主机、芯片等IT企业的合作,建立中国IT产业战略联盟,提供适用银行业等关键领域的高性能产品和服务,是构建银行业自主可控技术应用的产业生态链的关键。     

安全可控促发展 自主创新谋转型

正银监会2012年提出"自主可控、持续发展、科技创新"三大战略——自主可控要求解放思想、全局谋划,整合资源、勇于实践;持续发展需要彻底扭转"重建设、轻管理,重开发,轻维护"的局面;科技创新是要运用科技开展服务创新,促进发展转型。目前我国银行业信息安全形势虽然严峻,但根据战略部署与要求,信息化自主可控进程不断加快,科技创新和国产化的引领作用进一步加强。     

“产、用”战略联动 推进信息化自主可控进程

正近年来,随着"棱镜门"等事件的持续发酵,国家有关部门和监管机构日益重视银行业信息安全风险管理工作,要求商业银行能够实现信息系统的"自主、安全、可控"。银行信息化的安全、可控,从小处看,讲的是银行IT体系的自身建设问题,从全局讲,则植根于我国信息化行业、产业整体的自主可控。没有全局,不可能有个体的自主可控;而全局的自主可控,又必须从每家银行自身做起。近几年,建设银行对如     

实现关键技术的自主可控——倪光南院士谈国产化替代

正实现金融网络和信息系统的自主可控,是国家金融安全战略的重中之重。去年6月发生的"斯诺登事件"自披露到持续发酵的过程清楚地表明,金融网络和信息系统实现自主化的重要性。然而,在关键技术领域,如存储、芯片等,自主创新能力还较弱,存在不可控的安全风险;在基础软件领域,如操作系统、数据库等技术尚不太成熟。同绕如何实现上述关键技术的自主可控,中国工程院院士倪光南向记者交流了他的思想和观点。     

金融IC卡EEPROM和Flash存储介质浅析

目前,我国金融IC卡存量已突破10亿张,进口芯片产品是目前市场的主流.但随着棱镜门事件不断发酵,国家对于自主可控的信息安全和金融安全的重视程度提升到了前所未有的高度.国家从信息安全、金融安全的角度出发,在金融系统中逐步实现国产化和国密算法的普及,不仅针对金融IC卡,还包括金融终端、ATM和银行后台系统及服务器等,行业认可和推广国产金融电子产品的历程在稳步迈进.     

推进信息技术“自主可控”,保障金融信息安全简

根据监管部门提出的银行业信息科技自主可控的有关要求,农行坚持＂大力推进自主可控进程,保障金融信息安全＂的指导思想,苦练内功,以本行核心应用为抓手,不断强化自身的精细化管理能力,优化架构设计,提升系统安全性监测力度。同时,积极参与国家信息技术研究项目,进一步深化我国自主技术在银行信息系统的应用,积极构建农行信息技术＂自主可控＂的发展模式,并取得有效进展。     

践行信息科技自主可控，打造安全高效的金融服务--中国工商银行股份有限公司信息科技部副总经理毛宇星访谈

自主可控既是国家政策要求，也是企业自身信息安全的必然选择。自主可控并不是国产设备的简单替换，而是要建立整体防护的系统性思维，通过多种技术的应用和组合，达到更高的风险防护标准。     

软件定义网络(SDN)对自主可控体系建设的启示

目前我国在信息网络平台建设方面很大程度上采用国外的技术、标准和产品,自主可控体系建设水平不高。SDN网络架构理念与其可编程网络控制的思想,为我国研究建立新一代自主可控信息网络体系提供了深刻启示。从国内信息网络安全现状出发,我们可以按照"满足当前急需、着眼发展"的总原则,确立我国发展基于软件定义网络的自主可控体系之路。     

趋势之五 自主可控步伐加快

正4月8日起,微软将停止提供Windows XP推送安全补丁及系统修复服务,这意味着拥有近2亿台XP系统PC机的中国用户将面临着很大的安全风险。微软此举显然是一个重大的信息安全事件,再次表明大量采用不可控的核心软硬件,存在巨大的安全隐患。对中国而言,加快信息系统的自主可控,已经到了时不我待的关键时期。2014年是我国全面深化改革的开局之年,也     

从国家工程采购公告看信息安全建设——浅谈信息安全发展新概念

在今年的各项国家工程信息安全设备采购招标公告中看,各单位有关信息安全产品的采购内容几乎都涉及到防火墙、网络入侵检测产品、网络安全隔离与信息交换产品、主机入侵检测产品、漏洞扫描产品、防病毒产品、VPN(商密)产品等。从设备的种类来看,几乎囊括了当今所有的信息安全产品,足以证明工程主办单位对信息安全的重视。目前各企事业单位的网络安全防护以及信息安全建设工程,绝大多数都是采用的这种方式,也就是被业内称之为产品集成阶段,即多种安全产品的搭配使用,以及安全产品的集中管理平台方式。值得信息安全采购单位注意的是:安全产品的堆砌和联动已     

做好信息安全保障工作的探讨

正一、引言21世纪是信息的时代,信息成为种重要的战略资源,信息的获取、处理和安全保障能力成为个国家综合国力的重要组成部分。信息安全事关国家安全与社会稳定,这要求我们每个人都要树立信息安全理念,加强风险防范意识,从个人做起,从工作中的每个细节做起,小到防范个人信息的泄露,大到防范国家军事政治等机密的泄露。信息安全是指信息系统(包括硬件、软件、数据、     

CPK在金融行业中的应用

近年从黑客被曝频频“刷库”盗走知名网站用户个人隐私，到美国政府对全球监听的“棱镜门”事件，网上银行和金融安全面临越来越大的压力。特别是金融领域信息安全等国民经济重点，如目前银行系统普遍采用网络信息安全手段，但尚不能完全阻止恶意攻击，IT系统安全也尚未成为银行对用户的承诺。金融领域如何建立自主可控的安全认证体系也成为近年行业的热点话题。