金融信息安全与等级保护.pdfVIP

特别策划 专题 金融信息安全与等级保护 丁茂顺 年 月 日 国内金融科技界同仁和业界专 级的操作系统和数据库的安全指标设定 有网关 防火 2007 3 29 , ; 、 家学者数十人 齐聚 金融行业信息安全研讨会暨 墙 路由器等设备和技术 有防病毒 防入侵技术 有身 , “2007 、 ; 、 ; 中国长城资产管理公司等级保护实践报告会 听取了 份认证技术 有确保数据在传输过程中免遭篡改或窃取 ”, ; 中国长城资产管理公司等级保护成功案例介绍 并进行 的技术等 金融机构通常的做法是 对系统平台级的信 , 。 , 了广泛交流 会上 印象最深刻的莫过于中国长城资产 息安全不加深究 暂时也无从深究 与网络安全有关的 。 , ; ( ) 管理公司信息技术部王代潮总经理的 基于等级保护的 诸如防火墙等设备和技术 全套采用 防病毒 防入侵 , ; 、 、 “ 信息保障体系建设情况汇报 王总所讲的 虽然是长城 身份认证等安全技术也受到极大关注 ”。 , 。 资产管理公司所实施的一个具体项目,但此项目对其他 与信息安全的技术手段相对应的是各种高层次的 金融机构大有借鉴之处 他当着业界同仁的面 提出了 信息安全的标准和管理措施 近年来影响最为广泛的, 。 , 。 当前金融信息化建设所面临的一项既紧迫又关键的工 当 首 推 源 于 英 国 BS7799标 准 的 ISO27001标 准 作———信息安全等级保护。 (ISO27000系列)。 现阶段金融信息安全的形势究竟如何?信息安全等 先进的技术手段和管理措施增加了信息安全的筹 级保护是怎么一回事 它和已知的各种安全防护技术和 码 那么 它们和我国的等级保护是一种什么关系 等级 ? 。 , , 管理措施有什么关系?等级保护在金融行业的实施前景 保护又有哪些内涵呢? 如何 诸如此类的问题成为本次研讨会的热点话题。 ? 渊源和要点 3. 信息安全形势 信息安全等级保护的概念和实务源于美国和欧洲。 1. 当前金融信息安全的形势不容乐观 自从采用了计