基于等级保护制度构建健全的金融信息安全保障体系.pdfVIP

特别策划 专题 基于等级保护制度构建健全的 金融信息安全保障体系 中国长城资产管理公司 曾德超 随着金融业信息化的快速发展 业务系统对信息系 , 淡化边界 因人而异 的新观念 “ , ” 统的依赖程度日益增高,信息安全的问题也越来越突 传统上 我们谈到信息安全时 首先考虑的就是网 , , 出 同时 由于利益的驱使 针对金融业的安全威胁越来 ; , , 络边界防护 也就是通过防火墙、 安全网关等技术 , VPN、 越多 金融企业必需加强自身的信息安全保障工作,建 。 把自己的信息隔离在一个相对封闭的区域里,好比在信 立完善的安全机制来抵御外来和内在的信息安全威胁。 息周围筑起了一道高高的围墙 但随着互联网的普及 。 , 为提升我国金融企业整体信息安全管理水平和抗风险 网络和信息系统不可避免地要对外开放 要越来越多地 , 能力 我们需要根据国内外先进信息安全管理机制 结 , , 同外界共享应用系统和信息 如果说在互联网出现以 。 合金融行业自身特点来建立高效的信息安全保障体系, 前 不同组织的信息放在隔离的数据中心从而建立网络 , 以增强金融企业的信息安全风险防范能力 国家信息 。《 边界的做法是合适的话 那么 在互联网迅速发展后 再 , , , 化领导小组关于加强信息安全保障工作的意见 ( 》2003 人为设置网络边界 不仅是不合适的 而且是有害的 因 , , 。 年 号文 指出 抓紧建立信息安全等级保护制度 制 27 ) ,“ , 为信息是流动的 只有在流动中才能发挥其作用 过高 , , 定信息安全等级保护的管理办法和技术指南 , 年 ”2006 的围墙阻止了信息的流动 从而也就限制了信息作用的 , 年初公安部出台了 信息安全等级保护管理办法 (试 《 发挥 这一点正如微软董事长盖茨 年 月在