国产精品香蕉在线观看网,亚洲欧美精品综合在线观看,亚洲不卡av一区二区无码不卡,亚洲日本精品国产第一区二区

據(jù)棱鏡信息安全專家了解隨著網(wǎng)絡(luò)與信息領(lǐng)域新技術(shù)、新應(yīng)用的迅速發(fā)展，信息安全新情況、新問(wèn)題不斷涌現(xiàn)，信息安全事件時(shí)有發(fā)生，各種針對(duì)金融業(yè)的終端監(jiān)聽(tīng)、信息竊取，使得金融業(yè)的核心數(shù)據(jù)岌岌可危。外部黑客惡意入侵，竊取大量用戶的銀行卡及賬戶信息；員工離職帶走重要的客戶資料；工作人員有意或無(wú)意的將個(gè)人金融信息透漏給競(jìng)爭(zhēng)對(duì)手；存儲(chǔ)著海量交易記錄的硬盤(pán)丟失……。金融數(shù)據(jù)的泄漏，威脅著每個(gè)用戶的財(cái)產(chǎn)安全，擾亂了整個(gè)行業(yè)的秩序，引起全世界的恐慌。作為掌握國(guó)家重要命脈的金融業(yè)，正一次一次的陷入“棱鏡門(mén)”，成為內(nèi)憂外患的數(shù)據(jù)泄漏重災(zāi)區(qū)。美國(guó)波耐蒙研究所也在近日發(fā)布了《2013年數(shù)據(jù)泄露成本研究：全球分析報(bào)告》。該項(xiàng)研究的數(shù)據(jù)表明，2012年，三分之二的數(shù)據(jù)泄露事故均由人為錯(cuò)誤和系統(tǒng)問(wèn)題造成，金融等受?chē)?yán)格監(jiān)管的行業(yè)的數(shù)據(jù)泄露成本比其他行業(yè)高出70%。

針對(duì)金融業(yè)所陷入的安全困境，國(guó)資委、公安部、銀監(jiān)會(huì)等國(guó)家部門(mén)提出了一系列金融行業(yè)信息安全相關(guān)政策的規(guī)定，為金融業(yè)向信息化銀行轉(zhuǎn)變提供信息安全保障，加大數(shù)據(jù)安全建設(shè)力度，進(jìn)一步強(qiáng)化銀行信息科技風(fēng)險(xiǎn)防范和信息安全保障能力。

針對(duì)金融業(yè)的信息安全問(wèn)題，中軟通用產(chǎn)品事業(yè)部副總王文宇認(rèn)為，與其他行業(yè)相比，金融業(yè)的信息化和信息安全的建設(shè)已達(dá)到較高的程度,比如一些相對(duì)封閉運(yùn)行的業(yè)務(wù)系統(tǒng)的安全，銀行卡安全，電子銀行安全雖然不能說(shuō)完美已經(jīng)做了諸多的考慮和建設(shè)。在客戶信息保護(hù)方面，也做了脫敏措施，但是在一些其他支撐平臺(tái)類的業(yè)務(wù)的保護(hù)上，包括對(duì)某些必須解除沒(méi)有脫敏數(shù)據(jù)及其它敏感信息的內(nèi)部人員（包括外包人員），卻存在巨大的數(shù)據(jù)泄密風(fēng)險(xiǎn)。

在信息化建設(shè)之后，銀行、證券、保險(xiǎn)等公司，都建立起規(guī)模巨大的數(shù)據(jù)中心，并通過(guò)業(yè)務(wù)系統(tǒng)對(duì)數(shù)據(jù)進(jìn)行管理、訪問(wèn)和控制。中軟王文宇認(rèn)為，大數(shù)據(jù)的集中，為數(shù)據(jù)的分析和利用帶來(lái)了便利，但也使得信息安全的風(fēng)險(xiǎn)進(jìn)一步集中化。應(yīng)對(duì)這種風(fēng)險(xiǎn)，王總提出一種思路，即以數(shù)據(jù)中心為主體，業(yè)務(wù)系統(tǒng)為依托的背景下，金融行業(yè)的信息安全，建立一種以數(shù)據(jù)風(fēng)險(xiǎn)分析為基礎(chǔ)，涵蓋存儲(chǔ)安全、使用安全、傳輸安全為根本，對(duì)數(shù)據(jù)中心的數(shù)據(jù)、用戶終端的數(shù)據(jù)進(jìn)行全方位的保護(hù)的思路，并輔以存儲(chǔ)介質(zhì)管控、打印管控、網(wǎng)絡(luò)/外設(shè)控制以及統(tǒng)計(jì)審計(jì)，結(jié)合災(zāi)難冗余管理，建立一套完整的金融業(yè)安全體系。

依托這種思路，王總詳細(xì)介紹了中軟在金融信息防泄密中的解決方案：

第一步，關(guān)注核心業(yè)務(wù)數(shù)據(jù)。

業(yè)務(wù)數(shù)據(jù)的保護(hù)，首先要在保護(hù)數(shù)據(jù)的同時(shí)，不可影響業(yè)務(wù)系統(tǒng)的正常運(yùn)轉(zhuǎn)以及業(yè)務(wù)流程的順利流轉(zhuǎn)。在業(yè)務(wù)系統(tǒng)的數(shù)據(jù)中心存儲(chǔ)的數(shù)據(jù)，保持?jǐn)?shù)據(jù)原始的格式、屬性和狀態(tài)，無(wú)疑是保障業(yè)務(wù)系統(tǒng)持續(xù)不間斷運(yùn)行的重要前提。在此前提下，對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行以下控制和保護(hù)：

1） 數(shù)據(jù)中心的數(shù)據(jù)下載時(shí)加密通過(guò)業(yè)務(wù)系統(tǒng)下載數(shù)據(jù)到終端計(jì)算機(jī)時(shí)，下載的數(shù)據(jù)應(yīng)自動(dòng)加密。數(shù)據(jù)本身加密，是對(duì)金融數(shù)據(jù)最安全、最易用的一種保護(hù)方式。加密的數(shù)據(jù)即使被非法用戶獲得，如黑客竊取、員工外泄等，獲得數(shù)據(jù)的非法用戶也不能得到數(shù)據(jù)的內(nèi)容。如果數(shù)據(jù)本身不加密，則可能需要對(duì)網(wǎng)絡(luò)進(jìn)行嚴(yán)格管控，以消除用戶通過(guò)網(wǎng)絡(luò)將原始數(shù)據(jù)轉(zhuǎn)移出去的風(fēng)險(xiǎn)。而在金融業(yè)，信息是關(guān)系效率、業(yè)績(jī)的主要因素，其對(duì)網(wǎng)絡(luò)的依賴性很強(qiáng)。為了數(shù)據(jù)保護(hù)而對(duì)網(wǎng)絡(luò)執(zhí)行過(guò)嚴(yán)控制，有可能影響金融相關(guān)的業(yè)務(wù)流程，也增大了業(yè)務(wù)中斷的風(fēng)險(xiǎn)，這種不可靠性，在金融方面是不能容忍的。因此，數(shù)據(jù)中心的數(shù)據(jù)下載加密，一方面保障了數(shù)據(jù)安全，另一方面也不會(huì)對(duì)網(wǎng)絡(luò)產(chǎn)生依賴，這種方式不會(huì)給金融業(yè)務(wù)帶來(lái)影響。

2） 上傳到數(shù)據(jù)中心的數(shù)據(jù)解密將終端中的數(shù)據(jù)上傳到業(yè)務(wù)系統(tǒng)時(shí)，加密的數(shù)據(jù)應(yīng)自動(dòng)解密，保證數(shù)據(jù)中心存儲(chǔ)的數(shù)據(jù)保持原始格式、屬性和狀態(tài)。數(shù)據(jù)中心的數(shù)據(jù)以原始狀態(tài)存儲(chǔ)，可以降低數(shù)據(jù)保護(hù)可能引入的業(yè)務(wù)中斷的風(fēng)險(xiǎn)。業(yè)務(wù)中斷，對(duì)金融業(yè)來(lái)講，會(huì)帶來(lái)巨大的損失，尤其是金融業(yè)涉及資金流動(dòng)，一旦業(yè)務(wù)出現(xiàn)故障，其后果不堪設(shè)想。因此，數(shù)據(jù)中心的數(shù)據(jù)保持原始狀態(tài)，能夠控制一切業(yè)務(wù)上的風(fēng)險(xiǎn)，保障整個(gè)系統(tǒng)的可靠性。

3） 使用數(shù)據(jù)過(guò)程中控制流轉(zhuǎn)金融業(yè)的業(yè)務(wù)系統(tǒng)，主要是通過(guò)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的訪問(wèn)與交換，與此同時(shí)，金融業(yè)務(wù)又必須通過(guò)互聯(lián)網(wǎng)獲得實(shí)時(shí)信息。在這種背景下，數(shù)據(jù)使用過(guò)程中，必須保證數(shù)據(jù)中心的數(shù)據(jù)，不能通過(guò)拷貝、截屏、錄屏等方式，人為的轉(zhuǎn)移到互聯(lián)網(wǎng)上。如果通過(guò)相機(jī)等第三方設(shè)備對(duì)展示中的數(shù)據(jù)進(jìn)行拍攝，拍攝到的數(shù)據(jù)必須可以追蹤到拍攝時(shí)間、終端IP、MAC以及公司信息。數(shù)據(jù)即使被傳播出去，也能夠追蹤責(zé)任人，同時(shí)也可以給泄密者一定的震懾，將泄密風(fēng)險(xiǎn)控制到最低。

4） 控制數(shù)據(jù)中心的數(shù)據(jù)存儲(chǔ)對(duì)于一些涉及高級(jí)機(jī)密的數(shù)據(jù)，或者不需要用戶取到終端中的數(shù)據(jù)，應(yīng)該控制數(shù)據(jù)不可以存儲(chǔ)到終端，只能在業(yè)務(wù)系統(tǒng)上查閱；對(duì)于一些涉密數(shù)據(jù)，應(yīng)該可以控制數(shù)據(jù)只能存儲(chǔ)到終端指定的安全箱中，禁止在終端中隨意存儲(chǔ)。