征信机构信息系统安全及内控机制.pdfVIP

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

征信机构信息系统安全及内控机制

—、征信机构信息系统安全等级

(一）征信系统的数据安全管理

电子数据安全是征信系统安全管理的重要组成部分需要构建全方位、立体化的

征信系统信息安全管理机制。

1.网络访问控制

目前，个人信用信息基础数据库和企业信用信息基础数据库等业务客户端系统

同其他大部分业务系统一样，都支持Telnet协议的远程登录方式。网络中任意终端

设备在安装相对应的客户端后，理论上即具有远程登录主机的条件。征信机构实行

互联网、办公网和业务网物理隔离的三网分离管理模式，网络访问控制清晰且严格，

但同一网络间存在计算机互访的条件，如控制不当将为远程入侵留下隐患，直接威

胁到数据通信和数据存储机密性的安全。加强网络访问控制，关键是阻止未授权终

端接入。在各个使用征信系统业务终端的金融机构的交换机和路由设备中设定多层

访问控制列表及划定虚拟局域网，通过授权将指定的业务终端绑定。

2.加强身份认证

身份认证是登录征信系统的必要程序，此要素出现缺陷，将直接影响到数据使

用的可控性。而强身份认证则是在其基础上贯彻强化原则，明确各项规章制度在

安全管理方面的要求。首先，要强化用户的资格管理。这是经身份认证并登录系统

进行操作的基础。用户的建立须经过岗前培训，具备相关从业资格，签订岗位安

全责任状、必威体育官网网址责任书及协议等一系列制度要求的程序。其次，要强化用户的口

令管理。用户代码及口令是身份认证的体现方式，一个用户代码只限一个用户使

用，用户在接到分配的用户代码后，应立即登录系统并修改口令，勤更换，并仅

限持有该用户代码的本人掌握。最后，要强化用户的制约管理。合理设定兼岗用

户，及时撤销停止使用的用户权限，负责保管密封口令的管理人员不得拥有各级

身份认证权限。强身份认证亦可通过安全证书、USBKey(硬件数字证书载体）、

智能卡芯片等方式实现，其作用不仅体现在有效防止用户名及密码被盗用方面，

更体现在对发生安全风险的责任认定方面。

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

3.数据通信机密性

征信系统采集的各类征信数据信息因与各个机构分别进行沟通协调，导致征信

数据信息在通信过程中的加密方式采取不同标准。采用密押设备来统一保证征信

数据信息的通信机密性。密押设备应统一定制配发，拥有防撬检测电路，确必威体育官网网址

钥及密码算法不会暴露于物理安全的环境之外。密押设备由各征信系统运行部门

指定专人配置、维护和保管。可以说，密押设备的应用能有效地保护征信数据信

息的通信安全，并与网络访问控制的安全要素息息相关。

4.数据存储机密性

数据存储是数据以某种格式记录在计算机内部或外部存储介质上。与其他安全

管理要素相比，强身认证对其保护作用更加明显。对存储在计算机内部的数据，

主要是服务器中的数据，要按规定将系统服务器主备机在中心机房安全摆放，设

置双M以上门禁；未经主管部门领导批准，非机房工作人员不得进人机房。系统

管理员进行系统维护时，应有业务主管或操作员在场，严格控制对数据库的