金融系统信息化建设.ppt

金融系统信息化建设 ———银行业信息安全建设 小组成员：XX XX XX XX 目录 一、课题背景 二、金融信息化建设综述 三、银行业信息化建设的安全问题 四、银行业信息化建设安全威胁的解决办法 五、对未来的展望 课题的背景 中国处于经济转型时期 金融机构的重要性 金融业分为三大行业：银、证、保 银行业为整个循环中的重要节点 金融信息化发展现状 外汇业务自动化已达到一定水平 清算业务自动化有了一定的发展 电子化营业网点发展迅速 各种应用系统的开发和推广取得明显效益 办公自动化建设取得明显成效 网络基础设施建设取得重大进展 金融电子服务向多元化发展 管理信息系统有了一定的发展 银行信息系统的重要性 行业间提供转移 清算、支付、决算 提供货币信息 我国商业银行信息化建设的进展 我国银行信息化始于20世纪70年代后期 进展体现在： 1. 数据集中，各业务统一 2. IT管理体系和执行力发展 3. 信息技术从业务层到决策层 4. 金融服务创新 5. 较完整的信息安全体系 数据大集中 数据大集中 含义： 将分布在各个分支机构和营业网点的业务数据及其他一些相关的数据实现集中。 作用： 推动商业银行向决策科学化方向迈进，提高银行的管理水平和工作效率。 数据大集中 集中的三种模式： 物理数据 集中模式 机器设备 集中模式 应用处理 集中模式 银行信息化建设阶段划分 20世纪 80年代初 到 20世纪 90年代初 20世纪 90年代中 到 21世纪 初期 21世纪起 办公自动化 业务联网 数据应用 银行业信息化的作用 信息化打造高效内部管理 信息化支持全能客户服务 信息化提升金融业竞争力 银行信息系统安全问题 1.金融计算机犯罪 2.在线银行业务与隐私窃取 银行信息系统安全问题 1.金融计算机犯罪 高技术 作案手段多样化 隐蔽性 犯罪金额巨大 特点 银行信息系统安全问题 2.在线银行业务与隐私窃取 木马与账号密码窃取（网银导火索） 网上金融交易登入形式 中国网银木马现状 网银木马常见技术 解决方法 一、进行银行信息系统风险评估（12步） 成立评估组织 确定评估范围 系统性分析 信息资产的识别和价值估算 银行内部人员，骨干人员 资产、人员、环境、活动 系统边界和敏感性 信息资产已被银行赋予了价值 解决方法 威胁分析 脆弱性分析 控制措施分析 可能性分析 威胁源、动机和行为 管理、运行、技术 技术类、非技术类 威胁源、脆弱性、控制措施 解决方法 影响分析 风险确定 控制措施建议 特定安全事件对系统的影响 出现可能、造成影响 评估小组提出建议 资料保存、提供参考 记录评估结果 解决方法 灾难恢复 将信息系统从灾难造成的故障或者瘫痪状态恢复到可正常运行状态，并能继续进行之前的业务功能。 灾难备份 为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程。 二、灾难备份与恢复系统的建立 解决方法 灾难备份基本流程（6步） 建立 灾难备份 专门机构 分析 灾难备份 需求 制定 灾难备份 方案 解决方法 实施 灾难备份 方案 制定 灾难恢复 计划 保持 灾难恢复计划 持续可用 （一）金融信息化优化问题 服务模式优化问题：主要体现于服务类型的优化使得金融企业竞争力的提升，基础业务网络为服务类型的优化服务，以及建立最佳的服务模式保障优质客户服务； 管理模式优化问题：主要体现于通过技术手段去支撑管理和优化管理，建设更加高效有用的管理工具和管理机制，从管理方面提升金融企业竞争力； 网络结构优化问题：主要体现于对金融业务网络性能的优化，使得金融业务在整个网络中运行更加快捷顺畅，提升客户满意度； 企业运营优化问题：主要体现于降低企业运营风险和减少企业运营成本，保障金融企业具有最佳的运营状态，从容面对激烈的金融市场竞争。 金融信