机房360首页
  1. 武松娱乐
  2. 云计算
  3. 大数据
  4. IDC
  5. UPS
  6. 机房制冷
  7. 集中监控
  8. 发电机
  9. 防雷与接地
  10. 综合布线
  11. 机柜
  12. 服务器
  13. 存储
  14. 虚拟化
  15. CIO&信息化
  16. 文库
  17. 规范
  18. 机房产品
  19. 外包
  20. 更多
    1. 新闻资讯
    2. 绿色IT
    3. 网络&安全
    4. 武松娱乐
    5. 机房工程
    6. 机房节能
    7. 机房培训
    8. 产品报价
    9. 品牌故事
    10. UU漫画
    11. 俱乐部
    12. 联盟
    13. 专题
当前位置:首页 » 系统安全 » 商业银行数据安全风险知多少?

商业银行数据安全风险知多少?

来源:机房360 作者:邹海燕 更新时间:2015-5-9 14:49:28
摘要:信息科技的进步和普及,迎来了商业银行创新发展的重要时机,依托科技建设的业务重组和机制重构提升银行信息管理水平和核心竞争力。
  在商业银行转型和发展的同期,数据安全风险也是形影相随。如何准确辨识风险点、科学有效管理而避免损伤是商业银行的必修课。   近几年银监会相继发布了一系列指导文件,特别强调信息科技安全管理的至关重要性。商业银行的基础是什么?毫无疑问就是信息和数据。对于客户来说,银行在提供服务的同时,必须要为客户提供可靠地环境以及信息的准确性和安全性。现今银行面临着自主建设和运维能力不足、信息安全体系不完整和发展状况参差不齐的问题,但随之而来也产生了相应的安全风险。   那么商业银行泄密隐患都潜伏在哪里呢?我们总结诱因主要来自四方面:   1、外包服务风险大   出于场地和人力资源等因素考虑,外包服务在银行已经非常普遍,而服务内容和水平的差异化、人员管理的不规范化,给信息安全带来隐患。银行的外包管理体系滞后、外包依赖性过强的现状不置可否,有些外包商是可以接触到敏感信息的,且或多或少了解银行和其系统的状况,而这些重要的信息如果被有意或无意地对公众散播出去,则会对企业造成巨大的损害。   2、国外产品过度依赖   数年来银行业过度依赖国外产品和技术,核心软硬件如操作系统、数据库、存储等普遍来自国外,国产化率较低,自主可控的压力较大,存在着难以预知的安全风险。自“棱镜”事件曝光后,国内“去IOE”的呼声越来越高,由于兼容性、稳定性和核心技术等问题,短时间内要想较大规模实现信息系统国产化替代难以达成,对银行信息安全存在重大隐患。银监会视国产自主可控为重要任务,在今年的指导意见批文中也明确表示,到2019年银行信息建设国产化普及率力争达到75%。   3、数据安全建设未达到全方位布局   互联网正改变着传统金融的运作模式,作为开放性质的网络金融面临的信息安全风险是全方位的,除传统互联网风险,还面临新形势、新技术、新业态的安全风险挑战。网银支付系统、信用卡系统、结算系统等重要银行业务随时面临着被攻击的泄密风险。如果没有规划性整体信息安全布局,创新业务发展会受到制约。   4、客户信息保护机制不完善   商业银行信息化建设中普遍存在“重建设轻管理”的误区。客户信息保护机制不完善,违规成本低廉也是重要诱因之一。银行在客户信息保护方面的制度大多为原则性规定,未形成覆盖个人信息采集、保管和销毁等各个工作环节的实施细则,许多银行缺乏信息调阅、查询等信息交接过程的记录,为泄露客户信息埋下了风险隐患;内部问责制度缺失,事后惩罚较轻,使得风险隐患不断累积。银行作为金融机构,其特殊性使得员工比其他职业更容易诱发犯罪行为,因此如何提高员工保护客户个人信息的法律意识对银行而言也极为重要。   明朝万达数据安全专家表示:“信息资产的核心就是数据,数据加密仍是保护信息最可靠的一张王牌。如果数据本身不做加密,再多的政策和防控手段都可能变为徒劳。一旦破坏者得手,盗用风险依旧存在。”   数据安全体系建设是一项重要的系统化工程,为科技发展产生的各种风险提供管理和控制。商业银行需要“技、制、人”三方全面有机结合、相互促进,为业务发展和创新提供坚实保障。   责任编辑:小燕编辑
机房360微信公众号订阅
扫一扫,订阅更多武松娱乐资讯
本文地址:http://www.jifang360.com/news/201559/n230467739.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  1. 我要分享
推荐图片
    模块化武松娱乐排名出炉:“中国制造模块化武松娱乐排名出炉:“中国制造
    近期,知名咨询机构ICTresearch[详细]
    企商在线:武松娱乐服务商的领跑者企商在线:武松娱乐服务商的领跑者
    在当今互联网的世界里,武松娱乐[详细]
    浅析武松娱乐UPS供电系统演进方向浅析武松娱乐UPS供电系统演进方向
    武松娱乐的大规模建设进一步加大[详细]
    2014年中国武松娱乐市场动态监测2014年中国武松娱乐市场动态监测
    机房360携手北京瑞富银市场咨询[详细]
    鹏博士:领航中国IDC云化之路,永无鹏博士:领航中国IDC云化之路,永无
    武松娱乐即服务(IaaS)是否就是[详细]
    云计算和大数据时代的UPS供电系统云计算和大数据时代的UPS供电系统
    在云计算和大武松娱乐时代,对UPS[详细]
武松老虎机