《灾难恢复的安全考虑》由会员分享，可在线阅读，更多相关《灾难恢复的安全考虑（1页珍藏版）》请在金锄头文库上搜索。
1、灾难恢复的安全考虑 大部分大型金融公司都会转 向他们的企业连续性计划(ECP， Enterprise Continuity Plan)。ECP特 指如何处理中断正常业务运营的突 发事件，并描述灾难恢复的步骤。 但是ECP的灾难恢复计划不能仅仅 局限于如何恢复业务，它还必须有 一套确保信息安全维护的步骤。 第一步是要确认所有的企业灾 难恢复计划中都有安全考虑。安全 人员在连续性计划活动中的职责就 是要确保在灾难恢复过程中，企业 业务和金融信息保护均服务到位。 灾难恢复计划应该把安全员的沟通 计划融合到协调员的计划之中。当 灾难来袭，要同时通知ECP协调员 和安全员。 尽管共享带宽的网络连接不会
2、出现网络通信交叉，但是谁也不能 保证没人会查看这些线路中的通信 信息。一旦发生突发事件后这些线 路将变成公司的主网络连接，连接 这些共享线路的广域网交换机的加 密服务可以有效保护企业信息。这 需要公司的网络主交换机支持基于 共享密钥的数据包加密。在数据包 离开企业主站进入线路提供商的共 享网络时，对其进行加密可以确保 没有人(包括提供商的网络支持工 程师)能够访问敏感的企业信息。 另一个可以提供给灾难恢复小 组的重要安全服务是公司在恢复过 程中的操作信息。大部分金融公司 有一个安全运营中心(SOC，Securitv Operations Center)，通常这个中心的 目标是分析、监视和报告静
3、态数据 及动态数据的活动，减少违背企业 安全策略的事件(无论其来自企业 主站的内部还是外部)。SOC人员确 保围绕数据保护的企业策略被有效 执行。在灾难恢复的时候，可以重构 SOC信息和报告以充实公司应急运 行中心(EOC，Emergency Operations Center)的数据。 灾难恢复安全是金融公司的 责任。将公司最好的智慧结合到一 起，不论他们是不是业务运营的一 部分，因为这将确保在业务灾难事 件到来时有一个最好的计划就位。 网上销售打开保险新天地 近日，中国平安旗下的中国平安 财产保险股份有限公司与淘宝网携 手，正式开设中国平安淘宝官方旗 舰店在线投保专区。客户可通过淘 宝网直
4、接购买中国平安的3款保险 产品，投保、支付均可在线完成。网 上投保也将成为自电话投保后中国 平安为广大客户提供的又一个方便 快捷的全新保险购买渠道。 随着互联网的快速发展，互联 网改变了保险行业面对面的传统服 务模式，给保险企业带来了新的机 遇和挑战。据悉，此前泰康人寿、阳 光人寿、华泰财险这3家保险公司作 为淘宝网首批合作伙伴，已经开始 在该网站销售保险产品。目前，多家 8 l； oMP叮职o HuANAN 保险公司正纷纷加快完善网上保险 平台建设的步伐。 对于保险公司而言，网络保险 优势主要体现在3个方面。 第一个方面便是成本优势。网 络保险可以实现投保人与保险公司 产品之间的直接选择和匹配，减少 了保险推销的中间环节，大大降低 了管理成本和产品费率。据统计，通 过互联网向客户出售保单或提供服 务要比传统营销方式节省5871 的费用。 其次，互联网的无时性和跨域 性，使得网络保险可以超越时空的 限制。保险公司可以提供24,时的 全球性营销服务，极大地拓展了交 易范围，延长了交易时间。 再次，网络保险可以兼顾保单 的标准化和差异化，互联网的交互 性使得客户由传统营销方式中的被 动接受者转变为主动参与者。客户 可以随时在网上发表自己的保险需 求和其他见解，这有助于保险公司 更好地了解客户需求，更有针对性 地开发产品和提供优质的服务。 狮 析 透斯 目
