网络安全保障计划.pdfVIP

技术部分

11投标方案

11.1技术处理方案

11.1.1项目概述

中国银行业监督管理委员会（如下简称银监会）政府部门的重要构成机构,

国家金融行业的监督、管理、指导单位。近年来，金融行业信息系统伴随银行

业金融机构的业务发展而迅速发展，信息科技已经成为银行业金融机构实现经营

战略和业务运行的基础平台以及金融创新的重要手段。银行业对信息科技的高度

依赖，使得信息技术系统的安全性、可靠性和有效性直接关系到整个银行业口勺安

全和金融体系的稳定。

多种权威日勺网络安全调查成果均表明，在可记录口勺安全事件中，70%以上均

与内部人员有关，这其中既包括恶意行为越（权访问、恶意破坏、数据窃取），

也包括多种非主观故意引起的非恶意行为（误操作、权限滥用）。由此可见，规

范内部人员H勺访问行为，尤其关键系统（主机、网络设备、安全设备、数据库

等）的维护行为己经势在必行。因此，2023年银监会内部启动了系统顾客集中

管控系统建设，通过布署运维顾客集中管控系统，建立运维顾客H勺集中授权、监

控、管理、审计体系，加