当前位置:首页 > 问答

什么是金融信息安全

我来帮TA回答

什么是信息安全?信息安全有什么意义

信息系统的安全管理内容及发展趋势是什么 一、信息系统安全管理内容 通过以前的章节的学习,我们知道信息系统主要由三个要素构成,即:人、信息和信息技术。那么信息系统的安全管理也无外乎对这三个要素的管理和对三者关系的协调。人是信息系统安全管理的主导,管理的对象要从两个角度来看,从信息角度来说就是信息自身的安全,我们要防止信息的丢失和免遭破坏;从技术的角度来说就是整个系统的安全,我们要防止系统的瘫痪和免遭破坏。和在在当今的信息数字时代,人类通过信息系统获得财富和利益的同时,也面临着信息系统所带来的威胁。 信息系统经常面临的安全威胁:(这些威胁小则干扰信息系统的正常运行,或者带来经济损失,大则对一个国家的安全构成威胁) 1、未经授权使用、复制和传播电脑软件。(在全球,软件公司每年因盗版和非法复制遭受的损失达数百亿,其中大多数在发展中国家,我国尤为突出) 2、员工擅自从企业数据库中搜索或复制资料。(所谓的家贼难防,员工的目的可能各有不同,有的为了金钱,有的为了报复,有的为了人情等等,不管是什么目的,都会给所在单位带来直接或间接的损失) 3、病毒、木马程序的传播,对信息系统造成损害(我们现代人每天都要接触大量的信息,一些病毒和黑客也会混迹其中,稍有不慎,数据就会遭到破坏,甚至是系统瘫痪。而且都是先有新的病毒出现,产生不良的影响之后,才会有针对其的杀毒软件,好比矛盾之争,先有锐利的矛而后才有坚韧的盾,所以预防病毒是一项长期艰巨的任务) 4、非法入侵计算机系统,窃取密码、资料或进行破坏人为或其它原因造成系统数据丢失,不满的员工或合作伙伴恶意破坏(五一放假之前,北邮主页是不是被黑了,黑客还把QQ留在上面,对我们学校影响很不好,看看我们学校的网络安全,再看看上网的网速,还自称通讯领域黄浦呢) 5、因施工或设备维护保养不当或其它原因导致信息系统瘫痪(比如说施工挖断光缆;路由器、交换机等网络设备维护不当造成网络瘫痪) 针对信息系统所面临的安全威胁,我们在管理上还是以预防为主,管理的主要内容应包括: 1、建立严格的管理制度和操作规程,无论在信息系统的建设、应用和管理方面,都要有一套科学的标准(避雷系统施工的教训) 2、经常备份数据,异地存放数据(911案例) 经常备份数据,可以在你的信息系统数据遭受破坏时,快速的恢复系统,使损失最低;异地存放数据,可以使信息系统在遭受毁灭性打击的时候,仍然可以保全数据。美国911那场空前的灾难,世贸大楼被夷平,许多公司的信息系统被彻底摧毁,包括用来备份数据的存储介质,但事实上,这些公司中的95%在灾难过后很快的又把信息系统重建起来,这得益于数据的异地存储,设备没了可以再买,数据没了,没有办法在短期重建,需要几年甚至十几年的积累,应了中国一句古话,留得青山在,不怕没柴烧。 3、应用反病毒软件和防火墙技术杀毒软件主要用来防病毒,防火墙软件用来防黑客攻击。虽然不能使你的信息系统决对安全,但它是保护信息安全不可或缺的一道屏障。 4、信息系统用户的身份确认身份确认是用来判断某个身份的确实性,例如对使用者、网络主机、档案或资料的识别,确认身份后,系统才可以依不同的身份给予不同的权限。实现身份认证主要有三种方法:1、口令;其应用较为广泛,但也有缺点,它的安全性相对较低(数据库密码)。2、拥有物件,(磁卡,如公交卡,水卡,餐卡)3、特征(声音,指纹,虹膜) 5、文件加密技术(加密原理) 6、信息传输过程中的安全问题(小到个人隐私,公司的信息安全,大到国家安全) 我们常说的一句话叫隔墙有耳,就是说两个人在说话时,所交流的信息被第三方获取,这时候是不是造成泄密? 你打电话的时候,有人把电话线搭到你的电话线上,你通话的内容也会被窃听,这是在个人层面上,再来看一下国家之间,91年海湾战争期间,美国靠军事卫星、侦察机和设在沙特的监听站,大量截获伊拉克的军事情报,伊军的一举一动完全都在美国的掌握之中,最后伊军70万精锐的共和国卫队剩下不到30万人。 我们知道金属导线在有电流通过时,会产生磁场,磁场的强弱随电流强弱而变化,先进的监听设备可以收集这些电磁信号,进行分析,从而获得有用的信息,正是因为这样,我们国家在九十年代中后期,痛下决心,建成七横八纵十五条军用光纤通讯主干线,以防止军事情报外泄,2000年以后,美国人监听中国的军方通讯变的越来越困难,于是开始说中国军事不透明。不知道各位的亲威和朋友中有没有海军的,海军在出海执行秘密任务时,绝对不允许访问因特网或者给家里打电话,因为只要一有电讯号发射出去,你的行踪就会暴露。 二、安全管理的发展趋势 1.安全管理将成为信息管理的一项最基本的任务 安全管理的含义将上升为鉴定、认证和管理((Authentication、Authorization、Administation,3A),它已成为客户、合作伙伴、供应商和渠道所关注的焦点,无论对内还是对外,都将建立在一种信任关系的基础之上。这种"信任关系"能够产生出更多的受益,例如低运作成本和对个人用户的高个性化服务。 2.安全管理将由依托产品向依托服务转变 ---- 提供安全产品的厂商开始跳出ASP(Application Service Provider 应用服务提供者)的原始雏形,而扮演起MSP(Manager Service Provider,管理服务提供者)的角色,致力于为系统、网络或安全管理提供更多的增殖服务。 3.安全管理从BtoB、BtoC向BtoM转移 ---- PKI(Public Key Infrastrucure,公钥基础设施)技术正逐步走向成熟,并成为信息安全管理的护航者。然而,随着移动技术的发展,下一代安全应用的关键将是移动设备(如无线电话、Web电话、无线掌上电脑和其他移动信息工具)。加密技术、PKI技术和3A也将走向移动领域。移动安全应用软件将强调在服务器端的应用,而不再是客户端。这种BtoM(Business to Mobile)软件的关键不是"安全"也不是"保护",而是"信任"。需要为成千上万的用户提供24小时不间断的服务。 4.主动防御战略构建企业整体安全体系, 由IDS(Intrusion Detection Systems,入侵检测系统)向IPS(Intrusion Prevention System , 入侵防御系统)转变 就好像是防毒,我们要有病毒代码,但是有时有新病毒出来,还没有新的病毒代码出来的话,你可能会感染病毒。主动防御就是要有能力把未知的病毒防住,目的在于防患于未然,在威胁发作之前将其防止。IPS位于防火墙和网络的设备之间。这样,如果检测到攻击,IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。传统的IDS只是存在于你的网络之外起到报警的作用,而不是在你的网络前面起到防御的作用。 5.信息全安产品发展趋势 (1)反病毒软件趋势: 因为互联网成为病毒传播的主要通道,防毒软件将由单机版转向网络版。 反病毒厂商与防火墙厂商及互连网服务提供商等的策略结盟将是未来网络安全的成功的关键,未来的重点将在4A(Anti-Virus反病毒、Anti-Haker反黑客、AccessControl存取控制、Authoration认证)上。 无线手机上网将带来越来越多的病毒隐患,目前的手机芯片是只读的,所以还不会产生太严重的后果,只是停留在"恶作剧"阶段,未来这个领域将成为反病毒厂商不得不需要重视的领域,因为我们不能在手机那么小的记忆体安装一个反病毒软件,因此,如何对无线设备进行防范,成为未来反病毒软件的一个发展热点。 (2)防火墙发展趋势 1. 越来越多的防火墙按照环境的不同而转变其安全产品的定位(VPN、模块/过滤、带宽管理、方案管理、IP地址管理和登陆管理)。 ---- 2. 小型、中间级和分布式环境中的即插即用硬件设备的增长,需要一整套的安全产品和单一的管理界面,以提高其可用性和可靠性。比如使用无线AP带来的一些安全问题 3.分布式防火墙解决方案将大行其道,可保护远端的用户,连接网络和企业的内部网及广域网。事实上,分布式防火墙是基于防火墙服务的一种管理方式,实际上,很多的防火墙服务都是MSP和网络服务提供商所提供的增值服务

金融信息安全主要内容和技术

个人言论 姑且观之
就IT技术而言,包含但不限于如下方面:
身份与访问管理:身份认证、数字证书、堡垒机/运维安全;
内容安全:舆情监控、邮件安全、反钓鱼、不良信息检测与过滤;
数据安全:文档安全、数据库安全、数据防泄漏、VPN ;
应用安全:代码安全、网页防篡改、漏洞扫描、WEB应用扫描与监控、WEB应用防火墙;
终端安全:终端检测响应、终端防护/防病毒;
基础设施安全:UTM、防火墙&NGFW、IDS/IPS、主机防护、网络准入、抗DDOS、网闸、容灾备份、上网行为管理;
业务安全:反欺诈、工控安全;
移动安全:移动app安全、移动终端安全、移动业务安全;
安全管理:SOC&NGSOC、等保工具

你对涉足金融行业的信息安全领域有什么想法? (面试题)

金融行业信息安全尤其重要,只要切实保障金融信息安全,才能保障人们群众利益,确保金融行业正常经营。

信息安全是什么?

信息安全本身包括的范围很大。大到国家军事政治等机密安全,小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、信息认证、数据加密等),直至安全系统,其中任何一个安全漏洞便可以威胁全局安全。信息安全服务至少应该包括支持信息网络安全服务的基本理论,以及基于新一代信息网络体系结构的网络安全服务体系结构。

论述金融安全认证的必要性

求同

数字时代金融安全防范很重要吗?

随着轻现金社会到来,一些问题也逐渐凸显。董希淼认为,技术层面,二维码支付可能产生安全漏洞和隐患。市场层面,部分支付机构可能会挪用备付金或开展不正当竞争,扰乱市场秩序。合规层面,部分市场机构可能会违规收单等。对此,中国人民银行近期出台条码支付新规,实施支付机构客户备付金集中存管并提高缴存比例,以加强对支付清算市场的整治。

赵鹞认为,一些深层次问题仍待解决。例如,轻现金社会会对老年人、文盲、残障人士等弱势群体造成伤害,造成个人敏感信息泄露,不利于个体管理金融风险等。其中金融信息安全备受关注。在“去现金化”程度已非常高的挪威,很多人认为,取消现金交易会侵犯消费者的隐私权和选择权,而且面临电子支付系统风险。此外,取消现金也不能杜绝金融犯罪。

“数字时代的金融安全不仅仅指资金安全,还包括金融秩序安全、信息安全、国家安全。”李爱君认为,金融支付媒介的目标是用户普遍认可,降低交易成本,支付方式是金融发展和社会选择的结果。因此,无论何种支付方式都要符合易携带、易操作、易储藏、易监管的要求,还要符合金融的安全性、流动效益性。

对于移动支付发展过程中出现的“数字鸿沟”、“监管失控”“数据寡头”、“不当竞争”等不良倾向,董希淼认为,在轻现金社会推广过程中,相关监管部门应共同发挥作用,仅靠支付机构可能会“走偏”,这需要引起足够重视和警惕。