十三五金融网络安全建设要点
7页1、“十三五”金融网络安全建设要点随着金融行业“十二五”建设的完毕,中国人民银行于2017年6月发布了中国金融业信息技术“十三五“发展规划(以下简称“十三五”规划)。“十三五”规划与中国金融业信息化“十二五“发展规划(以下简称“十二五”规划)相比,我们可以看到监管机构针对网络安全领域的要求发生了显著变化。在“十二五”规划中,我们理解监管机构主要强调了三点:一是提高金融机构业务连续性保障能力;二是提高信息安全管理水平,三是提升信息安全防护水平。而在“十三五”规划中,可以看到以下三方面变化:一是提出“坚持安全与发展并重”的原则;二是确定了包括健全和提高网络安全管理机制、新技术应用风险防控能力、安全生产和网络安全防护能力的网络安全保障体系发展目标;三是明确了提高安全生产能力、安全管理水平和全面推进落实网络安全法的重点任务。结合“十三五”规划的要求,以及绿盟科技多年服务金融行业的经验,本文从六个方面阐述对当前及未来金融行业信息安全要点的理解。金融机构网络安全与国家安全战略发展的一致性“十二五”期间中央网络安全和信息化领导小组的成立,意味着网络安全已经上升到中国的国家安全战略。习近平主席提出了“没有
2、网络安全就没有国家安全”的国家战略安全观。我国金融监管机构在网络安全方面的工作思路一直以来都保持与国家安全战略的一致性。2012年,中国人民银行发布了金融行业信息系统信息安全等级保护实施指引(银发 163文件)等三项行业标准,这一重要制度安排明确了金融行业信息安全等级保护的执行机制。中华人民共和国网络安全法的正式颁布明确了关键信息基础设施实行网络安全等级保护,从法律层面正式确认了等级保护的强制性。针对关键信息基础设施的安全防护和检查,各监管机构相应发布管理文件,如银监会发布的银监办发【2016】107号文和银监办发【2017】57号文,证券会制订了证券基金经营机构信息技术管理办法(征求意见稿)。综上可见,金融机构在开展自身网络安全建设过程中,需要参照并遵循国家安全战略的发展方向、满足国家法律与监管要求。着重考虑作为关键信息基础设施的金融机构信息系统在知识产权、技术能力、发展主动权、供应链等方面的自主可控。满足监管合规要求并不足以完全应对安全威胁监管和业务双方是相生互助的关系。金融业务在不断改变模式,持续引进新技术、新应用的同时,对监管也提出了新的安全要求。这种管控反过来又将金融业务的发
3、展牵引到规范、安全的方向。对于金融机构而言,监管机构的合规要求是达标的安全基线,是普适要求,并不能完全满足真实环境中的网络安全保障需求。在此方面,云计算安全是一个典型实例,前文提到的金融行业信息系统信息安全等级保护实施指引中没有涉及该部分内容,而云计算在金融行业已经是普遍存在的业务部署和使用场景,针对金融云应用中更需关注的信息资产安全与隐私保护、可信服务、虚拟化安全等,金融机构有必要在合规要求未覆盖的领域,对云计算应用展开安全评估与安全建设。又如金融行业中普遍使用防火墙、IDS等网络安全系统,如果仅从合规角度看,部署这些系统的确表明机构已满足了监管要求,但这些系统在缺乏集中管控和关联分析手段的情况下,管理人员较难从海量日志信息中发现真正有用的攻击信息,同时也无法实现攻击链的整体评估,安全防护仅限于单个设备的管理与维护,不能从更高视角看待机构整体的安全性。因此,通过建立合规要求之外的先进手段,如安全态势感知、安全大数据智能分析平台等,可以更好地帮助企业实现具备宏观和微观视角的网络安全管控。 “互联网+”金融发展带来持续安全挑战在持续强化网上银行、手机银行、直销银行、网上消费信贷等线上业务
《十三五金融网络安全建设要点》由会员nj****e分享,可在线阅读,更多相关《十三五金融网络安全建设要点》请在金锄头文库上搜索。
龟板生物材料的探索与利用
龟板产业的政策环境与投资机会
龟板产业的品牌塑造与市场推广
龟板产业链全产业链分析
龟板产业发展与中医现代化的关系
龟板产业可持续发展战略
龟板替代品研发与市场竞争
龟板养殖技术与产业化发展
龙齿齿轮传动承载能力影响因素分析
龙齿齿轮传动系统的故障诊断与健康管理的社会影响评估
龙齿齿轮传动系统的故障诊断与健康管理的循环经济
龟板产业的数字化转型与智能化
龙齿齿轮传动承载能力失效分析
龙齿齿轮传动系统的故障诊断与健康管理的专家系统
龟板活性成分的提取与鉴定
龟板cosmétiquesetsanté美容护肤应用
龟板提取工艺创新与优化
龙齿磨损机理与预测模型建立
龟板产业的绿色发展与环境保护
龙齿谐波传动的传动比可调技术
2022-06-26 1页
2021-11-16 8页
2021-11-16 8页
2021-07-21 6页
2021-07-21 8页
2021-07-21 8页
2021-07-20 4页
2021-07-20 3页
2021-05-02 32页
2021-02-21 3页