PDF 下载 - 中国信息安全产品测评认证中心

银 行 监 管 现 代 化 的 和 银 行 信 息 化 实 行 监 管 的 建 设 任 务 刚 刚 开 始 , 在 今 后 十 年 多 时 间 里 , 是 银
行 信 息 化 和 安 全 建 设 的 主 要 任 务 之 一 。 银 行 行 为 与 内 容 的 监 管 可 以 划 分 为 三 个 级 别 : 第 一 个
级 别 主 要 对 行 为 的 可 信 性 、 有 效 性 、 完 整 性 、 连 续 性 、 保 密 性 以 及 内 容 的 可 信 性 、 保 密 性 和
完 整 性 进 行 基 础 性 监 管 ; 第 二 级 别 是 依 照 巴 塞 尔 资 本 协 议 的 要 求 对 风 险 实 行 分 类 监 管 ; 第 三
级 别 是 完 成 企 业 的 综 合 性 的 风 险 监 管 , 包 括 实 现 资 金 流 量 流 向 监 管 。 银 行 建 立 在 行 为 与 内 容
上 主 动 模 式 的 监 管 才 刚 刚 开 始 , 其 市 场 概 念 是 属 于 领 域 性 的 。
2、 银 行 领 域 业 务 运 营 信 息 化 安 全 情 况
对 于 银 行 领 域 , 其 信 息 化 安 全 建 设 主 要 涉 及 国 际 银 行 支 付 清 算 系 统 、 中 国 支 付 现 代 化 系
统 、 银 行 卡 联 网 通 用 系 统 、 全 国 银 行 电 子 票 据 交 换 系 统 、 全 国 银 行 客 户 信 用 管 理 系 统 、 全 国
银 行 风 险 监 管 系 统 、 银 行 信 息 披 露 信 息 系 统 、 国 库 业 务 系 统 ( 国 库 、 税 收 财 政 横 向 联 网 系 统
等 )、 人 民 银 行 OA 系 统 、 银 行 领 域 网 络 系 统 、 网 管 中 心 以 及 灾 备 支 援 中 。 由 于 我 国 银 行 监
管 局 成 立 不 久 , 其 信 息 化 建 设 的 任 务 刚 刚 起 步 , 任 务 十 分 艰 巨 。
我 国 银 行 领 域 的 信 息 化 系 统 建 设 的 安 全 问 题 欠 帐 较 多 , 需 要 进 行 认 真 规 划 和 总 体 设 计 ,
将 银 行 领 域 的 信 息 化 安 全 建 设 搞 上 去 。
3、 银 行 企 业 业 务 运 营 信 息 化 安 全 情 况
对 于 各 商 业 银 行 , 主 要 涉 及 银 行 价 值 管 理 信 息 系 统 、 资 源 管 理 信 息 系 统 、 银 行 产 品 服 务
管 理 信 息 系 统 、 银 行 风 险 监 管 系 统 、 银 行 客 户 管 理 信 息 系 统 、 银 行 电 子 商 务 公 共 渠 道 管 理 系
统 ( 网 络 银 行 系 统 、、 银 行 自 助 系 统 等 )、 银 行 电 子 商 务 大 客 户 渠 道 管 理 系 统 、 银 行 网 关 与
办 公 系 统 、 银 行 管 理 中 心 、 银 行 运 营 中 心 系 统 ( 呼 叫 服 务 中 心 、 电 子 票 据 中 心 、 信 息 交 换 中
心 等 )、 银 行 开 发 中 心 系 统 以 及 灾 备 中 心 系 统 等 。
由 于 银 行 系 统 有 高 度 的 安 全 意 识 , 领 导 重 视 , 银 行 系 统 的 安 全 工 作 开 展 的 较 早 , 制 定 了
相 关 的 标 准 和 规 范 , 进 行 了 安 全 规 划 并 部 分 进 行 了 实 施 , 过 去 一 段 时 间 内 主 要 实 现 的 也 是 银
行 业 务 信 息 化 安 全 建 设 。 广 泛 采 用 了 防 火 墙 、 入 侵 检 测 系 统 、VPN 和 信 息 加 密 等 关 键 安 全
产 品 建 立 了 基 础 的 安 全 防 护 和 监 控 系 统 , 但 由 于 缺 乏 资 金 , 使 得 安 全 建 设 仍 然 存 在 很 多 不 足 ,
存 在 许 多 安 全 隐 患 和 问 题 。
4、 银 行 网 络 系 统 安 全 情 况
当 前 银 行 网 络 系 统 安 全 问 题 重 要 表 现 在 数 据 大 集 中 后 的 安 全 , 其 特 点 是 数 据 服 务 大 集
中 , 前 置 通 信 中 心 强 大 的 和 众 多 本 地 与 远 端 终 端 的 中 心 体 系 结 构 。 突 出 的 问 题 是 应 急 灾 备 系
统 建 设 、 体 系 内 多 系 统 之 间 的 隔 离 、 生 产 专 网 与 公 网 隔 离 、 访 问 行 为 控 制 、 国 外 外 包 服 务 、
关 键 结 点 安 全 、 大 规 模 入 侵 检 测 与 防 护 、 进 口 设 备 的 远 程 控 制 和 隐 蔽 通 道 、 安 全 培 训 等 方 面
问 题 。 其 中 电 子 银 行 的 公 共 渠 道 和 银 行 与 大 客 户 渠 道 安 全 与 连 接 问 题 , 是 银 行 信 息 化 安 全 建
设 、 风 险 监 管 建 设 的 重 要 内 容 。
5、 银 行 用 户 关 注 的 安 全 情 况
银 行 用 户 关 注 的 信 息 化 安 全 问 题 主 要 是 客 户 隐 私 、 用 户 权 益 、 信 息 内 容 安 全 和 客 户 可 信
接 入 银 行 网 等 问 题 。
针 对 银 行 信 息 系 统 目 前 的 安 全 现 状 , 我 们 建 议 :
• 推 荐 《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 和 《 银 行 行 为 控 制 : 银 行 信 息 化 与 安 全 》 两
本 书 , 开 展 银 行 信 息 化 与 安 全 建 设 新 的 学 习 运 动 , 树 立 信 息 化 与 安 全 新 认 识 , 将 信 息
化 安 全 建 设 与 监 管 信 息 化 建 设 相 结 合 。 银 行 监 管 现 代 化 建 设 应 当 结 合 我 国 国 情 , 依 据
新 巴 塞 尔 资 本 协 议 提 出 要 求 , 进 行 建 设 , 逐 步 达 到 我 国 金 融 开 放 市 场 的 监 管 要 求 , 与
此 同 时 建 设 好 银 行 的 信 息 与 网 络 安 全 的 保 障 、 应 急 、 监 管 体 系 。 在 进 行 基 础 设 施 与 应
用 体 系 建 设 时 , 要 充 分 考 虑 到 互 联 网 目 前 的 体 制 性 与 结 构 性 不 安 全 的 严 重 问 题 , 应 当
多 考 虑 非 互 联 网 的 公 网 技 术 体 制 。
• 全 面 整 合 银 行 信 息 化 安 全 建 设 , 在 此 基 础 上 建 立 银 行 信 息 安 全 保 障 、 应 急 和 监 管 系 统 。
17