《金融行业信息安全方案》由会员分享，可在线阅读，更多相关《金融行业信息安全方案（7页珍藏版）》请在金锄头文库上搜索。
1、金融行业信息安全解决方案目 录一、行业方案概述3二、功能需求分析4三、相应实施方案5四、综合价值体现6五、行业成功案例6一、 行业方案概述金融业是指经营金融商品的特殊行业，它包括银行业、保险业、信托业、证券业和租赁业。 金融业具有指标性、垄断性、高风险性、效益依赖性和高负债经营性的特点。指标性是指金融的指标数据从各个角度反映了国民经济的整体和个体状况，金融业是国民经济发展的晴雨表。垄断性一方面是指金融业是政府严格控制的行业，未经中央银行审批，任何单位和个人都不允许随意开设金融机构；另一方面是指具体金融业务的相对垄断性，信贷业务主要集中在四大商业银行，证券业务主要集中在国泰、华夏、南方等全国性证
2、券公司，保险业务主要集中在人保、平保和太保。高风险性是指金融业是巨额资金的集散中心，涉及国民经济各部门。单位和个人，其任何经营决策的失误都可能导致“多米诺骨牌效应”。效益依赖性是指金融效益取决于国民经济总体效益，受政策影响很大。高负债经营性是相对于一般工商企业而言，其自有资金比率较低。 金融业在国民经济中处于牵一发而动全身的地位，关系到经济发展和社会稳定，具有优化资金配置和调节、反映、监督经济的作用。金融业的独特地位和固有特点，使得各国政府都非常重视本国金融业的发展。我国对此有一个认识和发展过程。过去我国金融业发展既缓慢又不规范，经过十几年改革，金融业以空前未有的速度和规模在成长。随着经济的稳
3、步增长和经济、金融体制改革的深入，金融业有着美好的发展前景。金融基础设施的现代化水平明显提高。中国现代化支付系统建设取得了突破性进展，基本建立了覆盖广泛、功能齐全的跨市场、跨境支付结算体系，人民币在香港和澳门实现清算安排。以网络为基础的电子资金交易系统不断完善，实现了银行间债券市场券款对付（DVP）清算，为投资者提供了安全、高效、便捷的资金交易和清算服务。中央银行建立和完善了一系列的金融监控信息系统，支付清算、账户管理、征信管理、国库管理、货币金银管理、反洗钱监测分析、金融统计监测管理信息等和办公政务实现了信息化。商业银行的综合业务处理、资金汇兑、银行卡服务等基本实现了计算机联网处理和数据集中
4、处理，自助银行、网络银行、电子商务、网上支付结算等新型金融服务迅速发展。通过对金融保险业各企事业单位全网进行信息安全风险评估：可以了解信息安全情况和网络中存在的各种安全风险，并以此为依据有目的地制定信息安全策略和解决方案，针对网络中存在的各种安全风险进行相应的信息安全技术应用和信息安全产品的选用和部署，对全网的安全进行统一的规划和建设，并根据信息安全评估的结果指导下一步信息安全的建设。这其中内网安全的全力建设将是举足轻重的一环！互普威盾内网安全解决方案将凭借在金融行业的较多客户的使用经验为新客户提供稳定且可信的选择项！ 二、 功能需求分析 作为金融业的内网信息化而言，大部分服务器都需要24小时
5、工作，而且分布在多个城市各个不同的区域，维护量很大。很多使用者计算机操作技能有限，需要远程的协助。 实时查询各客户端计算机的工作情况，操作等。 强大的日志查看追踪，做到事前主动防御，事后易于追踪。长期的应用发现，很多员工在上班时间买卖股票，不但影响银行形象，而且降低工作效率。 尽管企业信息管理部门会统一拆卸计算机的光驱，软驱，但是U盘的广泛使用，使得通过U盘携带的各类病毒扩散很快，无法彻底清除。 部分Windows操作系统补丁的离线下载安装。三、 相应实施方案 通过远程维护模块中的远程控制功能，可以轻松的远程解决各客户端计算机的各类软件故障。 通过软、硬件资产管理功能，能够对内网的客户端计算机
6、进行软硬、件资产的审计，防止国有资产流失。 通过屏幕快照功能，可以观察客户端计算机的工作情况，对与工作无关的行为，可以保存成图片记录下来。 通过强大的各功能模块日志记录功能，实现对非法行为造成的损失等进行事后追踪。 通过应用程序的策略设置，可以禁止客户机使用诸如股票软件，下载、上传、在线电影之类的软件。 通过网页浏览日志及统计功能，可以记录客户浏览网站情况并可对各计算机用户的偏好进行分析，并生成各种实用的图表。 通过设备控制功能，对不必要的外部设备限制使用，从而减少病毒交叉感染的机率。 通过资产管理模块之补丁分发功能，可自动对下面的客户端计算机的操作系统进行升级打补丁。四、 综合价值体现信息安
7、全无小事,金融业是我国经济发展的命脉,是国家级重要信息系统。信息化已经深入到保险业务的每一个环节,金融业的信息安全工作非常重要,如何有效的识别和控制各类信息技术风险成为摆在我们面前的重要课题。首先信息安全非常重要，金融业在信息安全建设方面虽然成绩显著，但面临的形势不容乐观；其次信息安全不仅仅是IT部门的事，应该引起公司的高度重视。接下来推行信息安全管理国际标准认证，对行业发展也是一个很好的契机；最后我们可以看到信息安全硬环境建设重要，软环境建设更重要，需要从企业战略发展、企业文化建设等方面进行全面部署，同时也需要全行业的共同努力。互普威盾的桌面管理方案将辅助金融企业在企业的内部信息化建设方面发挥自己充分的作用，从终端设备管理从手，规范网络参与者的行为和相关操作，防止企业的重要信息被泄露，也提高企业网络的安全性，将内网受病毒侵袭的机率降到最低，同时也可以降低管理人员的工作复杂度，实现高效管理，轻松运维！五、 行业成功案例中国国际金融有限公司中国农行银行上海市分行 东丽(中国)投资有限公司现代财产保险（中国）有限公司上海天平汽车保险有限公司华泰证券有限责任公司华鑫证券有限责任公司国海富兰克林基金管理有限公司国泰基金管理有限公司 海富通基金管理有限公司长信基金管理有限公司兴银融资租赁（中国）有限公司日本横滨银行股份有限公司7
