金融机构信息安全管理策略.docxVIP

金融机构信息安全管理策略

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1.1制定背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.1.2核心目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.1.3重要性阐述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.2.1覆盖机构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.2.2业务类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

1.2.3管理对象．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

1.3基本原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

1.3.1合规性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

1.3.2安全性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

1.3.3效率性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

1.3.4责任制原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

1.4术语定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

1.4.1关键术语．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

1.4.2行业规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

二、组织架构与职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

2.1组织架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

2.1.1安全管理组织．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

2.1.2内部职责分配．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

2.1.3外部合作机构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

2.2职责与权限．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

2.2.1管理层职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

2.2.2技术部门职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

2.2.3业务部门职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

2.2.4员工职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

三、风险管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

3.1风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

3.1.1信息资产识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

3.1.2威胁识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

3.1.3脆弱性分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

3.2风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

3.2.1风险分析模型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

3.2.2风险等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

3.2.3风险优先级排序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．