誉杰咨询信息安全专版
400-960-6082
银行业SOC信息安全解决方案

  银行业SOC信息安全解决方案

 

  随着整国家对银行业信息安全程度的重视及水平要求的提高而制定的一系列相关指引、法规要求; 如《商业银行信息科技风险管理指引》,《银行业金融机构信息系统风险管理指引》,《商业银行内部控制指引》,《商业银行合规风险管理指引》,《信息安全等级保护》等. 也令到社会上广大的客户也随着时日日渐提高对信息安全的意识.

  作为国家经济重要活动主体的银行业必将引领信息安全化时代的潮流,为响应国家政策遵从法律法规要求.理应建设符合要求的服务,业务和办公网络. 以提供安全,可靠及管理管理现代化的信息化环境. 在支撑和保障银行服务方面为国家政策发挥重要的作用.

  ·据FBI统计,来自计算机系统内部的安全威胁高达70%;

  ·据美国安全核心技术咨询公司分析全球每年黑客攻击造成经济损失10亿美元,既有金融数据失窃,也有商业间谍行为中国银行业目前存在以下部份的信息安全隐患:
  ·办公网络缺乏信息安全内部控制
  ·办公人员缺乏信息安全及系统的安全标准认识
  ·办公网络非法用户进入系统及合法用户对系统资源的非法使用
  ·业务网络被非法用户截获敏感数据
  ·业务服务被非法用户对业务数据进行恶意的修改或插入
  ·业务数据发送方在发出数据后加以否认或接收方在收到数据后篡改数据
  ·信息化技术缺乏漏洞管理
  ·信息化技术缺乏缺陷产生的操作的对应方法
  ·整体缺乏银行业信息科技风险的识别,计量,监测和控制管理
  ·大量信息化技术外包服务难以管理
 
  产生结果:
  银行业花大量人力及资源于信息安全管理, 更由于信息安全并非本身应专注业务, 难以达到预期应有效果.
 
  专业只因专注, 令银行业更专注业务
  - SOC全面解决方案
  针对以上提及的银行业信息安全隐患而提出的全面,可靠的信息安全解决方案以促进商业银行安全,持续,稳健运行,推动业务创新,提高信息安全水平,增强核心竞争力和可持续发展能力使银行业更专注业务:
 
  ·风险评估
  基于BS7799(ISO27002)准则为银行业寻出安全基线(Security Baseline).直接而简单地实现基本的安全水平要求,并且满足组织及其商业环境的所有法律法规需求.
  ·渗透测试
  以黑客的角度,由银行业外部或在内部对目标网络环境作深入的安全探测;测试信息系统的安全强度,协助企业进行制定更完善的安全防御措施.让企业在攻击前,就做好预防工作.   
  ·异常流量监测
  为对抗日益严重的有组织DDOS犯罪行为. 互联通以本身作为IDC的优势. 为银行业提供专属的异常流量监测设备实时监测服务. 在遭受攻击的初期及时发现,从而及时 采取措施予以制止,减少对业务系统运行造成的损害. 以确保各项服务永远在线.
 
 
  
 
深圳誉杰公司特为银行业定制的信息安全解决方案 
 
  ·模型分析方法
      基于不同类型的国家政策, 法律法规及行业标准的要求范围.对客户整体信息资产进行识别及构造针对不同重点的要求范围确立关键资定义及基本确保范围.
  ·定性分析方法
  基于模型分析方法得出的基本确保范围把关键资产进行设合客户商业目标及流程的分类及定义其风险属性.
    ·知识分析方法
  透过信息安全关键资产的分类及风险属性定义,把相关数据配合脆弱性及威胁性参考库所提供资料进行可能性机率预测及发生后果损失计算.以探求出能抵挡及转移攻击的可能控制措施.
  ·基线风险评估
  对能抵挡及转移攻击的可能控制措施进行可行性及有效性评估以设合客户商业目标流程及安全设置预算亦探求出合符国家政策, 法律法规及行业标准的要求范围内能发挥最大效能的控制措施.
  ·质量定量分析
      为己建立及将建立的控制措施进行质量分析.以创造信息安全风险管理所须的质量保证准则,安全规则,系统改进升级,运维及监控流程.
  ·风险管理
  对己确立的关键资产控制措施进行测量,审计,质量保证,运维及监控流程.因应风险控制作出策略性管理.目的是将可避免的风险,成本及损失极小化.
 

 


上一篇:数据防泄露方案
下一篇:没有了