• 废止
  • 已被废除、停止使用,并不再更新
  • 1996-11-14 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/TR 13569:1996 EN Banking,securities and other financial services - Information security guidelines_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/TR 13569:1996 EN
  • 标准名称:银行、证券和其他金融服务 信息安全准则
  • 英文名称:Banking, securities and other financial services — Information security guidelines
  • 标准状态:废止
  • 发布日期:1996-11-14

文档简介

ISO/TR13569:1996EN的主要内容是关于银行、证券和其他金融服务的信息安全准则。该标准旨在为金融机构提供信息安全管理的框架和最佳实践,以确保其业务运营和客户信息的保密性、完整性和可用性。

以下是该标准的详细内容:

1.范围和概述:该标准提供了适用于银行、证券和其他金融服务的通用信息安全准则,涵盖了信息安全管理的各个方面,包括政策、组织、人员、技术、过程和审计等方面。

2.信息安全政策:该标准强调了制定清晰、明确和一致的信息安全政策的重要性,并要求金融机构将其纳入内部规章制度中。

3.组织结构和职责:该标准建议金融机构建立适当的信息安全组织结构,明确各部门的职责和权限,以确保信息安全的整体性和协调性。

4.人员培训和意识:该标准强调了对员工进行信息安全培训和意识的重要性,以确保他们了解并遵守信息安全政策和最佳实践。

5.技术安全措施:该标准提供了适用于金融服务的常见技术安全措施,例如加密技术、防火墙、入侵检测系统等,以确保信息的安全性和完整性。

6.过程控制:该标准强调了对信息处理和传输过程进行控制的重要性,包括数据备份、灾难恢复计划、身份验证等。

7.信息安全审计:该标准要求金融机构定期进行信息安全审计,以确保信息安全政策和最佳实践的遵守情况,并及时发现和解决潜在的安全风险。

8.合规性和监管要求:该标准强调了遵守相关法规和监管要求的重要性,并建议金融机构及时了解和遵守相关的法律法规和监管规定。

9.更新和维护:该标准建议金融机构定期更新和维护信息安全管理体系,以确保其与不断变化的威胁环境和业务需求保持一致。

ISO/TR13569:1996EN为金融机构提供了信息安全管理的框架和最佳实践,以确保其业务运营和客户信息的保密性、完整性和可用性。它涵盖了信息安全管理的各个方面,并强调了制定清晰、明确和一致的信息安全政策的重要性。此外,它还强调了遵守

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论