主动性的信息安全风险管理

谈到信息安全工作,话题往往始于信息安全工作的投入有多大。一般人都期待着大投入金额的回应,那么,信息安全的投入金额应是多少？确实是一个非常难以回答的问题。每年做预算时,每个掌管信息安全工作的领导都希望能拿到更高的信息安全工作预算,但往往却先要向领导层展示该信息安全投资是否能获取相应的回报。     

信息安全助推金融业务创新

很多人视信息安全与业务创新是两驾背道而驰的马车,各有各奔驰的方向;甚至一些人误认为信息安全是业务创新的绊脚石,为了安全而拒绝创新。然而,近年来金融机构创新服务的实践证实了信息安全助推业务创新。     

构建全面性的信息安全保障策略

为了做好信息安全保护工作,企业通过建立能够抵御攻击、如万里长城般坚固的信息系统防御边界,以防止未授权者入侵,但黑客往往从需要找到一个信息系统漏洞,就可以随意进入企业,窃取企业重要信息。     

保险信息科技风险管控加速

邵山：2007年,保监会组织开展了保险业信息安全检查工作,同时在研究制订保险业的信息安全管理规范和信息安全测评标准以及灾难指引。目的是强化对信息技术的风险监管,提高保险业的信息安全工作。请问,您是如何看待保监会对信息技术的风险监管要求的？