国内外金融业信息安全综述Reviewofdomesticandinternational.PDFVIP

第 3 卷第 2 期 网络与信息安全学报 Vol.3 No.2 2017 年 2 月 Chinese Journal of Network and Information Security February 2017 国内外金融业信息安全综述 李连朋 1 ，罗宏 2 （1. 中国人民银行总行，北京 100800 ； 2. 中国人民银行成都分行，四川 成都 610041 ） 摘 要：从金融信息化、金融信息安全概念着手，就当前国内外金融业信息安全面临的包括网络安全、数据 安全和业务连续性安全在内的主要风险展开综述，对业界一些有效技术和控制措施进行介绍，并给出相关启 示和提出建议。 关键词：金融信息安全；金融信息化；信息安全；风险控制 中图分类号：F49 文献标识码：A doi: 10.11959/j.issn.2096-109x.2017.00124 Review of domestic and international financial security 1 2 LI Lian-peng , LUO Hong (1. The People’s Bank of China, Beijing 100800, China; 2. Chengdu Branch, The People’s Bank of China, Chengdu 610041, China) Abstract: Based on financial informatization, financial information security concept, current major risks to financial information security in domestic and international were overviewed and summarized, including network security, data security and business services continuity, etc. Some effective techniques and control measures in this areas were introduced. Finally, relevant implications and recommendations were proposed. Key words: financial information security, financial informatization, information security, risk control 信息科技俨然已成为现代金融发展的基础和 1 引言 支柱，全球各国金融行业的基础业务、核心流程、 金融是一个国家国民经济的命脉，金融业发 客户关系、行业间往来等事务和活动都运行在 展与变革牵动全球各行业的神经系统。 20 世纪 信息化基础设施之上，关键、敏感数据都以电 60 年代以来，计算机科学发展与应用颠覆了传统 子化、数字化形式存储在信息系统和信息设备 金融业的运营模式，金融产品与服务不断推陈出 中，海量信息