金融行业de信息安全技术体系浅析.pdfVIP

一麓盘 金融行业的信息安全技术体系浅析 孙海涛 人民银行上海总部金融服务一部 【摘 要】互联网正在影响着人们的生活，信息安全成为个人和企业的头等大事，为了防止不法分子通过各种手段侵害用户权益， 信息安全技术已成为金融行业中最重要部分。本文主要阐述了信息安全的重要性，介绍了金融行业采用的常见信息安全技术，并针对 存在的安全风险和解决措施展开了探讨。 【关键词】金融 ；信息安全技术；计算机 ；风险 金融行业的信息安全技术体系是否完善，关系到金融行业的 三、当前金融行业信息安全存在的问题或风险 发展。随着科技的不断进步和经济水平的发展，人们的消费习惯 当前，我国金融行业系统软硬件并不是 自主生产加工，而是 也在逐渐变化，如网上购物，网上汇款等。基于互联网的网上银 被国外垄断，这就导致我们的信息安全受到很大的威胁。不仅如此， 行则充分满足了用户的需求，由此可见，信息安全技术对于用户 诸多服务实行外包制 ，过于依赖国外，也加大了安全隐患。外包 和金融行业而言是至关重要的。 就意味着可能会存在信息泄露，重要的信息一旦被不法分子窃取， 一 、 信息安全的重要性 后果不堪设想。而且，许多外包服务商在工作的过程中是封闭的， 互联网正在影响着人们的生活，人们对于网络的依赖性与 日 简而言之，金融机构无法知晓具体的工作和过程，关键技术也不 俱增。同时，信息安全也成为个人和企业的头等大事。一旦信息 了解。那么，在安全系统中植人其他 “窥探”手段也是极有可能的。 安全技术不到位，给个人、企业甚至国家造成的损失可能是无法 一 旦系统发生问题，金融行业深陷被动地位，如果问题无法得到 估量的。各行各业都要重视信息安全，尤其是金融行业的信息安 及时解决，那么所带来的影响是无法预料的。 全技术体系需要不断完善，确保用户的信息资源的安全性，避免 四、如何构建满足金融业务处理的信息安全体系 不法分子利用用户的信息去做违法犯罪的事情，损害用户的权益。 1．自主研发具有针对性的网络安全技术 如今，计算机所承载的内容和任务越来越繁重，不管是个人 我国应加快 自主研发金融行业的信息安全技术的进程，逐步 还是集体，许多重要的工作都要由计算机来完成。信息在处理的 减少外包服务。提高加密技术和信息处理、交换时的安全保障能力。 过程中存在极大的安全隐患，许多不法分子常常通过各种高科技 在用户身份识别和验证技术方面，要采取更为先进的技术，保障 手段窃取或篡改信息。因此 ，信息安全技术体系一定要不断完善， 用户身份的唯一性，防止不法分子借此侵害用户权益。 使保密措施更加多元化。 加强自主技术的开发离不开 良好的环境，因此，改善我国信 二、金融行业采用的信息安全技术有哪些 息安全技术的首要任务是仓造一个适合 自主研发的环境。其次， 1．身份识别 对于核心技术产品的检查工作不可或缺，根据不同的要求，强化 在信息安全系统中，身份识别是最基本的安全功能，通过身 认证和检测工作。最后，对于国外的安全产品和技术服务要进行 份验证的用户才能进一步申请系统的相关服务。静态密码已不能 细致的研究。吸取经验。 满足更高的需求，动态口令、数字证书等一系列身份认证方式成 2．完善各项规范制度和服务体系 为信息安全技术不断向前发展的标志。 各项法律法规可以确保银行交易的安全，但面对飞速发展的 2．存取权限控制 互联网，有些法律法规已不太适合如今诸多金融业务处理。因此， 信息安全技术已经从最初的防守变成主动出击，主要针对不 需要进一步完善各项规章制度。 法分子。为确保用户信息和资源的安全 ，控制存取权限，谨防不 除此之外，金融业务处理的安全维护管理服务体系亦要尽快 法分子别有居心对用户资源进行使用，维护用户的合法权益。 建立，加强监控技术，