據(jù)韓國金融監(jiān)督院1月21日證實(shí)，韓國國平易近銀行和農(nóng)協(xié)銀行等多家大年夜型商業(yè)銀行的大年夜量用戶信息遭泄漏，內(nèi)容觸及手機(jī)號碼、小我地址、諾言卡賬號乃至部門銀行生意記實(shí)等。
2月11日，銀行股的“***”讓市場驚詫...
資金成本高倒逼房貸優(yōu)惠打消
央行按兵不動(dòng)傳遞勾當(dāng)性穩(wěn)中偏緊 比特幣生意現(xiàn)“烏龍指” 數(shù)秒暴跌80% 市場超5000億回籠 資金面再度承壓 51家銀行未透露理財(cái)富品任何信息 銀行貸款利率本年或?qū)⒃偈吧齽?哈爾濱銀行沖3月IPO 高盛缺10億單 金融界盈利寶，活期儲(chǔ)蓄利率晉升1000%
因?yàn)榇舜瓮庑沟男∥倚畔惓＞唧w，對隨之而來可能激發(fā)各類金融欺騙的擔(dān)憂已迫使韓國平易近眾“簇?fù)怼变N戶，迄今已有超越115萬用戶打點(diǎn)銀行卡的停用、刊出或嚴(yán)懲營業(yè)。該事務(wù)為我國銀行業(yè)敲響了警種。
跟著計(jì)較機(jī)和收集手藝的成長，金融信息系統(tǒng)內(nèi)部匯集、存儲(chǔ)、傳輸、措置的信息量愈來愈大年夜，信息的首要程度也愈來愈高。比來幾年來，各銀行信息安然事務(wù)頻發(fā)。浩繁泄密事務(wù)對企業(yè)的負(fù)面影響是深遠(yuǎn)的，所釀成的經(jīng)濟(jì)損掉和帶來的影響是不成挽回的。
今朝，銀行面對的數(shù)據(jù)安然風(fēng)險(xiǎn)首要來自：一是項(xiàng)目外包風(fēng)險(xiǎn)。為了知足營業(yè)部門一日千里的IT需求、縮短產(chǎn)品研發(fā)周期，銀行良多信息系統(tǒng)引進(jìn)了IT外包模式?？墒?，因?yàn)镮T外包辦事商的辦事程度良莠不齊，假定我們對IT外包辦事商的行動(dòng)節(jié)制不嚴(yán)格，或IT外包辦事商法令意識(shí)稀薄、內(nèi)控不嚴(yán)而導(dǎo)致數(shù)據(jù)泄密，銀行便可能面對因數(shù)據(jù)泄密而帶來巨大年夜的諾言風(fēng)險(xiǎn)和法令風(fēng)險(xiǎn)。二是系統(tǒng)開辟與測試風(fēng)險(xiǎn)。當(dāng)銀行信息系統(tǒng)進(jìn)進(jìn)開辟階段，必需要將一些根本數(shù)據(jù)導(dǎo)進(jìn)開辟或測試環(huán)境以進(jìn)行數(shù)據(jù)闡發(fā)和開辟測試，假定將未經(jīng)脫敏措置的出產(chǎn)數(shù)據(jù)直接導(dǎo)進(jìn)開辟、測試環(huán)境，必將增加數(shù)據(jù)泄密的風(fēng)險(xiǎn)指數(shù)。三是數(shù)據(jù)查詢與調(diào)閱風(fēng)險(xiǎn)。數(shù)據(jù)查詢統(tǒng)計(jì)是銀行科技部門的根基職責(zé)之一。對外，銀行除向本地人平易近銀行進(jìn)行數(shù)據(jù)報(bào)送外，還要在特定前提下為公、檢、法等司法機(jī)構(gòu)供給客戶的及時(shí)出產(chǎn)賬務(wù)信息查詢;對內(nèi)，銀行要知足營業(yè)部門各類營業(yè)指標(biāo)的查詢統(tǒng)計(jì)需求。這些工作都要顛末數(shù)據(jù)的產(chǎn)生、導(dǎo)出、交代、保留等工序，任何一個(gè)環(huán)節(jié)呈現(xiàn)忽略，都可能激發(fā)數(shù)據(jù)泄密。四是員工本身道德風(fēng)險(xiǎn)。不解除個(gè)別內(nèi)部員工法制不雅念稀薄、道德防地脆弱，在好處的差遣下，操縱職務(wù)之便匯集客戶的銀行卡號、姓名、金額、聯(lián)系編制等大年夜量敏感信息，并向犯警分子兜售;或在離職的時(shí)辰帶走銀行首要客戶的資料，這些都有可能造成銀行首要數(shù)據(jù)的泄密，乃至激發(fā)法令風(fēng)險(xiǎn)。
鑒于此，建議銀行盡早采納有效的防控手段，避免敏感信息泄漏。今朝，若僅從規(guī)章軌制進(jìn)行安然要求已不克不及節(jié)制風(fēng)險(xiǎn)，急需可行的手藝方案進(jìn)行主動(dòng)節(jié)制。傳統(tǒng)的收集安然產(chǎn)品如防火墻、IDS和縫隙掃描等，僅能解決信息安然部門標(biāo)題問題，對近似內(nèi)部用戶主動(dòng)或被動(dòng)泄漏敏感信息等事務(wù)，成效不大年夜。為了更好地避免銀行數(shù)據(jù)泄密，解決數(shù)據(jù)安然傳遞標(biāo)題問題，建議引進(jìn)數(shù)據(jù)安然防泄密產(chǎn)品，搭建數(shù)據(jù)安然防泄密系統(tǒng)。從便攜電腦、移動(dòng)存儲(chǔ)介質(zhì)、信息共享、收集安然、桌面安然、安然審計(jì)等全方位的手藝防備角度，來確保銀行涉密信息系統(tǒng)安然保密手藝防備辦法的有效落實(shí)。