商业银行客户数据保护研究.pdfVIP

科技论坛 业银行客户数据保护研究 松滨 引言 基于技术与管理的完整安全体系 可通过体系化的 信息技术是商业银行的重要支柱 客户数据信 安全防护达到综合防治的效果遥 息是商业银行核心资产 也是众多攻击猎取和威胁 数据泄漏事件分析 的主要目标 近年来发生的安全事件 如 年 2011 年 国内外的数据泄露事件层出不穷 受 遥 2011 4 月韩国农信社因客户数据被破坏导致瘫痪 天 说 影响的用户成千上万 随着复杂的互联网环境 云 遥 尧 4 明客户数据保护已经成为商业银行应该得到重视 服务模式 社交网络与移动终端的日益流行 银行 尧 的工作 客户数据保护对商业银行的发展和社会的 客户敏感数据的存储使用与局域网时代相比具有 稳定具有相当重要的意义 通过商业银行一般业务 更大的开放性和共享性 使得客户数据作为敏感数 遥 场景威胁分析 总结出数据在其生命周期各阶段存 据 然面临更大的被黑客窃取或内部员工泄露的 在的威胁行为以及这些威胁行为所暴露出的安全 威胁遥 问题和隐患 针对威胁分析所暴露的安全问题建立 遥 备注 圆面积大小表示危害或影响的大小 圈内颜色表示入侵或泄露方式 院 曰 1 数据泄漏案例和途径 36 科技论坛 从图 数据泄露案例可以看出 银行等企业的 险管理指 第三十条要求从采集 处理 存储 传 1 曳 尧 尧 尧 敏感数据信息已成了网络经济犯罪的重要目标 而 输 分发 备份 恢复 清理和销毁等方面严格管理 尧 尧 尧 尧 且网络攻击与敏感信息窃取行为也越来越具有背 客户信息 即从客户数据的生命周期角度来管理客 后组织或利益集团的支持 户数据 可进一步从业务活动 操作和数据变动三 遥 遥 尧 层结构进行描述 如图 所示 数据生命周期 遥 2 院 银监会 年颁发的 商业银行信息科技风 2009 叶 2 数据基础分析的三层架构 服务的能力 银行系统在可用性方面