金融数据亟需可信赖信息安全体系-零度新闻网

本篇文章1763字，读完约4分钟

随着信息化建设的发展，金融业已经建立了银行和证券业数据中心、网上银行系统、办公系统、认证系统等综合信息系统。保险行业的crm系统、政策管理系统和财务系统等。这些系统中的数据主要存储在数据库中，但一些业务数据和办公资料分散在电脑上。如何统一管理存储在pc机上的数据，如何保证这些数据的安全性，已经成为金融业亟待解决的问题。

金融数据亟需可信赖信息安全体系

据2012年3月15日晚会报道，2011年2月14日，上海浦东陈小姐通过网上银行登录到自己的账户，发现自己的银行账户余额只有85元，而原来的账户余额是4000多元。陈小姐的银行卡一直随身携带着。只有她知道密码。卡上的钱怎么会在一夜之间消失？

警方调查发现，犯罪人能够不被注意地进入网上银行，以至于账户中的钱被拿走，因为他通过寻找专门出售个人信息的人购买了大量的机动车辆信息，包括银行中车主的银行卡号码。和账户余额，而个人信用报告包含更详细的个人信息，包括银行客户的收入、详细地址、手机号码、家庭电话号码，甚至职业和生日。正是有了这些信息，犯罪人筛选出了最多的

金融数据亟需可信赖信息安全体系

那么，谁在出售如此详细的个人信息呢？据《晚报》报道，某银行信用卡中心风险管理部的贷款审计员胡某曾向肇事者出售了300多条个人信息。据业内人士称，只要他们是银行系统的内部人士，就可以调出银行客户的个人信息。不同的职位获得不同数量的个人信息。以账户经理为例，他可以调出大量银行客户的个人信息，但普通银行人员只能调出少量信息，所以销售与客户业务相关的个人信息的往往是经理。

金融数据亟需可信赖信息安全体系

从以上案例中，我们可以看出，根据银行业和金融业的特点，数据安全存储存在如下问题:

1.员工电脑存储了大量重要的办公资料，如储户存款资料、保险客户资料、金融资料、邮件资料等。企业无法有效地集中存储和管理这些数据资料。

2.由于用户缺乏安全意识，如系统崩溃、硬盘损坏、病毒感染等原因，用户计算机中存储的数据丢失，严重影响了用户的正常办公。

3.存储在用户计算机上的客户数据和保险单信息很容易泄露或被犯罪分子窃取，因为这些数据没有加密，也没有安全保护，从而带来无法估量的损失。

4.通过网上邻居共享文件存在很大的安全漏洞，无法控制未授权人员的访问，容易受到病毒和黑客攻击，导致机密信息泄露。

Venus Chen认为，金融行业的数据安全解决方案需要满足以下目标要求:

确保跨区域网络环境数据的统一安全管理；

确保终端数据的安全，以及与企业网络环境分离的办公文件的安全，如离线和出差；

解决与外包人员和合作伙伴的数据交互的安全性；

确保移动设备和存储介质(u盘和移动硬盘)的数据安全；

确保应用程序和办公系统等数据的存储和使用安全。

建立一个科学、可靠、可扩展的信息安全体系是保证银行和金融企业核心数据安全有效运行的关键。金星之星建议，有必要对核心系统环境的当前安全状况进行评估，发现潜在的数据安全风险，并基于科学的风险管理流程提出安全加固和风险应急预案，以加强对数据生成源、使用过程和外部发布的整体保护，为银行和金融企业未来核心数据的安全运行提供保障。

金融数据亟需可信赖信息安全体系