商业银行信息安全保障体系地研究.pdf

商业银行信息安全保障体系的研究 TheResearchofCommercialBank informationAssurancearchitecture 学科专业：工商管理 研究生：赵志强 指导教师：马寿峰教授 天津大学管理学院 二零零八年五月 中文摘要 商业银行业信息系统建设在国内各行业中处于领先地位，尤其是近十多年来 支持了大量的银行新型业务发展，但银行信息系统业存在重技术轻管理，重业务 发展轻安全管理，重开发速度轻软件质量等问题。本文主要探讨适合我国商业银 行业信息安全管理保障体系的建立，力求用制度和规范建设来加强信息安全管 理，这个体系力求贴近现代商业银行的实际，并具有较好的可操作性；力求从机 房环境、主机硬件设备、网络安全管理、监控管理、技术支持流程管理、应急响 应、IT审计、信息风险管理、制度建设等多方面内容来阐述。搭建一套商业银 行信息安全保障体系，用完整、安全的体系来保障银行信息系统尤其是在奥运期 间银行信息系统的安全运行。 商业银行信息安全保障体系是以大量先进信息安全管理标准为基础，以风险 管理理念为目标，制定大量的管理制度，建立各个信息安全保障子系统为内容。 本文对现代商业银行的信息安全管理工作做积极的探讨，又对保障体系进行了简 要的价值评估。最后以建设银行河北省分行信息安全保障体系的案例进一步说明 信息安全保障体系在实际工作中的重要性。 关键词：商业银行信息安全安全审计价值评估 ABSTRACT Theconstructionoffinancialinformation aheadstatusinintemal systemkeeps for amassof ofnew corporation，especiallysustaining developmentpatternoperation neartheten hadalotof inthefmancial years．However,there information problems as but downon system,suchregardingtechnology looking of but downon developmentoperationlooking security but on explorationspeed downsoftwareandSOon．Thisarticlebased looking quality onthe constructionofcommercefmancialinformationassurance architecture， toenhanceinformationadministrationwith andstandard proposes security system construction．Thearchitecturewillbeaimedat closetothefactofmodem being commercialbankand with beingprovided