金融证券综合解决方案_第1页
金融证券综合解决方案_第2页
金融证券综合解决方案_第3页
金融证券综合解决方案_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、.金融证券综合解决方案背景概述近年来，中国银行业信息化步伐加快，有力地促进了银行业务的发展。信息化促使银行业务前后台分离，帮助银行建立起一套运作流畅、适用高效的应用平台，为资金清算、客户服务、风险管理、稽核等业务提供技术支持;信息化使银行可以利用信息技术整合银行内部的资源，推动银行管理的优化，从而大幅度提高工作效率和银行的效益；信息化可以使现代银行由原来的储蓄、信贷基本业务，向储蓄、信贷、投资理财、咨询、中间业务等多方向发展，为客户提供更为灵活的服务；信息化也加快了金融创新的步伐，集中反映在网络金融服务的快速发展上，出现了网络银行、移动银行、电子商务等，这促使了许多新兴服务的发展。同时我们也应

2、该看到，信息化在推动银行发展的同时，也给银行自身带来了巨大的风险，主要表现在以下方面：1、信息化程度的提高伴随着系统本身固有的风险加大：由于信息化规模的不断扩大，信息技术迅速发展，银行信息系统所采用的IT技术与信息系 统软硬件本身存在着大量的脆弱性，这些脆弱性被特定的威胁利用，就会产生风险，从而对银行信息系统的机密性、完整性及可用性产生损害。信息化程度越高，风险就会越大。如：系统漏洞、病毒蔓延、非法接入等都会造成银行信息系统不能正常工作或造成重大安全事件。2、银行的数据集中处理的风险：银行数据大集中是银行发展的必然趋势，只有完成数据集中，才能实现银行账务数据与营业机构的分离，为银行管理集中和科

3、学运营奠定基础，帮助银行从以账务和产品为中心转变为以客户为中心。但是，数据集中有其有利的一面，也有不利的一面，集中后信息系统风险增大，集中的数据服务器必须得到有效的保护和权限控制，一旦出现数据系统的安全问题，就会影响到整个银行的正常运营。因此，为了保证银行业务运营的基础平台银行信息系统，安全、规范、高效地运行，从而保障银行的健康发展，引入入网规范准入控制系统己是当务之急。入网规范准入控制系统是检查、控制银行信息安全风险，评估银行信息系统绩效的重要手段。盈高NAC准入控制解决方案某省级商业银行下属终端数目众多，信息化程度较高，具有良好的基础网络架构。目前为规范IT 安全管理，需要对终端接入控制进行统一管理，并需要以技术手段落实一套合适的入网管理规范对全网安全情况做整体评估和实时跟踪，从而有效地避免潜在安全风险，完善内网安全功能及入网规范，便于对于网络做整体维护，符合监管当局对内网安全及风险控制的要求。为此，盈高科技提出基于无客户端Agentless模式的Appliance-based网络安全准入系统设计建议。平台建设效果某银行通过本次网络准入系统的建设实现了以下的目标：1、对所有生产网设备进行安全性评估和及时的安全修复，确保系统漏洞风险降到最低2、通过接入认证和权限控制充分保证生产服务器的数据安全3、保证总行生产网的安全性、可控性、统一管理性、稳定及可扩展性4、构建技术与管理相

人人文库> 全部分类> 应用文书 > 工作计划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论