安全基线在银行业的应用与实践 security baseline in banking practices and applications.pdfVIP

安全基线在银行业的应用与实践 王玉萍，段永红，洪岢 (中国进出口银行信息技术部，北京lo0031) 摘要：以中国进出口银行安全基线建设工作为基础，详细介绍了业务网安全基线的建设背景、建设情况，安全基线的核心内 容和在中国进出口银行的实际应用情况，为今后信息安全技术体系的建设提供了可借鉴的良好经验。 关键词：银行业安全基线应用实践 Base|．nein Practicesand Security Banking App¨cations WANG Ke Yu—ping，DUANYong—hong，HONG f拥内m硅t渤7ec^n哟gy脚art氍nt．7托Ex8∞t—n鼢帆醣订托of∞沏．舀的魄|O005；．∞讹) is baSedOn basel．ne inThe BankOf introducestne Abstract：Thispaper the∞cumyprOgr＆m Export—lmport China，and essenceand ofbusjnessnetworksec base胁ein which forthefurtherinfomatjon app¨cations urjty detail。 provjdesvaIuab眙experiences securjty cOnstructions system Practices Keywords：bankjng；SecurityBaseline，Applications， 随着银行业科技创新能力的日益提高，金融产 源不同，制定针对不同系统的详细检查表格和操作 品的日趋丰富，银行业务的开拓越来越依托于IT 指南，建立统一的服务器、网络设备、数据库和应 技术的进步。银行的发展对信息系统的依赖程度不 用系统安全配置规范的一种新兴的安全建设模式。 断增强，对银行信息系统安全建设模式提出了更高 在安全建设领域中，进出口银行已经进行了一 系列的摸索和尝试，信息安全管理体系已初步形成， 更多的要求，信息安全建设工作已经是银行信息化 建设中的重要内容，安全基线建设就是银行信息安 信息化建设水平的不断提高。为进一步提升信息安 全建设中一项新的举措和尝试。本次将以安全基线 全管理水平，加固安全管理防线，2010年，进出 建设为例，系统地介绍安全基线建设在银行信息安 口银行开展了业务网安全基线建设工作，对服务器、 全建设工作中的设计与应用。 网络设备和安全产品等建立了统一的安全基线配置 策略和建议规范。 1安全基线设计的背景 1．2基线建设的重要意义 1．1传统的安全建设模式逐渐向新兴的安全建设 防火墙、防病毒软件等传统的安全管理工具在 模式转变 传统的信息安全建设领域发挥了重要的作用。但如 传统的安全建设模式主要是以安全事件和新兴 何避免安全产品各自为战，将安全建设整体划一、 安全技术为主要驱动，在安全建谩的过程中处于被 形成合力仍是信息安全建设过程中需要关注的问题。 动的状态。而随着信息安全建设工作的不断深入， 近年来，进出口银行在信息系统、网络没备的 信息安全建设模式已经逐渐演变为