农商银行信息安全智能管控平台研究与实践.pdfVIP

农商银行信息安全智能管控平台研究与实

践

作者：吴军华

来源：《中国金融电脑》2017年第5期

随着互联网及移动互联网技术的发展和普及，信息系统在银行中提供了越来越多的业务支

撑服务，同时信息安全问题日益突出，时刻威胁着正常业务的开展。大型商业银行经过多年的

发展已经形成了比较完善的信息安全管理体系，而农商银行由于自身规模、IT发展水平以及所

具有的专业能力的限制，仍在不断地进行信息安全方面的探索。

一、农商银行信息安全现状分析

当前，农商银行在信息安全方面面临着以下的困境和挑战：

（1）多数农商银行进行了ISO27001认证，但ISMS体系的运行普遍不是很理想，核心

问题在于缺乏可落地的技术手段。

（2）相较于大行，农商银行在信息安全方面主要还停留在单点、单设备的运维和管理，缺

乏整体性和集中化管理经验和系统支撑。

（3）信息安全威胁涉及的数据量多、面广且隐蔽，同时造成的破坏又是巨大的，因此要及

时甄别这些安全威胁存在较大的难度。

（4）随着监管和审计方面越来越重视信息安全，合规、审计要求愈加频繁和严格，农商银

行普遍疲于应付，相关规范没有贯彻执行到位。

（5）信息安全专业人才缺乏，人力资源普遍比较紧缺，随着安全形势日益严峻，这方面的

缺口越来