网络金融 第八章 网络安全管理.pptVIP

一、金融网络安全管理基本原则 金融网络的安全管理体系包括技术管理体系、业务管理体系和内控管理体系。 金融网络安全管理的基本原则是： （1）金融网络的管理体制必须从以账户为中心转向以客户为中心。金融网络应利用信息技术最大限度地挖掘客户信息的潜在价值，有效地利用客户信息来改善和发展金融服务，提高金融企业竞争能力和防范金融风险。 （2）加强业务风险管理的关键是建立合理的授信制度和开发经营业务管理系统，用以降低业务风险，提高银行的经济效益，提高客户的满意度。业务管理系统必须同电子支付系统、客户信息系统与服务系统、各类管理系统要有接口，并能同它们实现互动操作，同时又必须能实时、完整地反映整体的经济和金融活动。 （3）金融网络是大型网络，采用多种通信媒体，由多种协议网互联而成的复杂网络系统。为确保系统的安全，必须采用综合性的智能网络管理系统，提供一体化的网络管理服务，通过协调和调度网络资源，对网络进行配置管理、故障管理、性能管理、安全管理、灾难恢复管理等，以便网络能可靠、安全和高效地运行。 （4）金融网络的安全管理除了采取必要的技术防范措施外，还应制定合理、科学的安全管理策略；建立完善的内控管理制度，使系统的安全管理能得到有效的实施；此外还必须有严格的规章、法律、法规来约束。 （5）金融网络的安全管理是一个综合的管理体系，也是一个循环管理过程。该管理过程起始于风险识别；进而进行风险评估