S財(cái)務(wù)公司信息安全一體化設(shè)計(jì)與實(shí)現(xiàn).pdf

1、在信息技術(shù)、互聯(lián)網(wǎng)深度融合的時(shí)代，大數(shù)據(jù)、云計(jì)算迅速發(fā)展，加快了銀行及非銀行金融機(jī)構(gòu)業(yè)務(wù)的信息化進(jìn)程。財(cái)務(wù)公司等非銀行金融機(jī)構(gòu)利用財(cái)務(wù)信息系統(tǒng)，結(jié)合“互聯(lián)網(wǎng)+”可以實(shí)現(xiàn)遠(yuǎn)程管理、集中管理和動態(tài)管理等，財(cái)務(wù)人員可以隨時(shí)隨地存儲、查找、增加、傳輸數(shù)據(jù)，提高了辦事效率。但互聯(lián)網(wǎng)與信息技術(shù)為財(cái)務(wù)處理帶來高效、便利、即時(shí)的同時(shí)，也帶來了一定信息安全風(fēng)險(xiǎn)。信息安全風(fēng)險(xiǎn)不僅關(guān)系到企業(yè)的核心資產(chǎn)也關(guān)系到企業(yè)的正常生產(chǎn)經(jīng)營，如何通過設(shè)計(jì)實(shí)施信息安全管理的

2、一體化策略并實(shí)現(xiàn)落地來降低和消除風(fēng)險(xiǎn)，切實(shí)保障財(cái)務(wù)公司信息系統(tǒng)及資產(chǎn)的安全，已經(jīng)成為包含企業(yè)集團(tuán)財(cái)務(wù)公司在內(nèi)的很多非銀行金融機(jī)構(gòu)關(guān)注的焦點(diǎn)問題。在此背景下研究我國財(cái)務(wù)公司信息安全一體化策略具有重要的理論及現(xiàn)實(shí)意義和價(jià)值。
　　基于此，本文結(jié)合S財(cái)務(wù)公司信息安全實(shí)際情況，分析財(cái)務(wù)公司等非銀行金融機(jī)構(gòu)的信息安全建設(shè)的現(xiàn)狀及特點(diǎn)，研究信息安全建設(shè)面臨的問題和挑戰(zhàn)，提出適用于財(cái)務(wù)公司等非銀行金融機(jī)構(gòu)信息安全一體化設(shè)計(jì)的整體思想和設(shè)計(jì)方案，

3、從信息科技管理的組織設(shè)計(jì)、運(yùn)行管理、技術(shù)措施等方面進(jìn)行論述，結(jié)合云計(jì)算、元數(shù)據(jù)、區(qū)塊鏈、態(tài)勢感知、大數(shù)據(jù)等技術(shù)，設(shè)計(jì)和構(gòu)建網(wǎng)絡(luò)基礎(chǔ)架構(gòu)、身份認(rèn)證平臺、云運(yùn)維管理平臺等，實(shí)現(xiàn)核心數(shù)據(jù)安全、系統(tǒng)訪問安全、業(yè)務(wù)運(yùn)行連續(xù)可靠等，做到信息安全事件的事前發(fā)現(xiàn)、事中防護(hù)、事后可追溯，切實(shí)提高風(fēng)險(xiǎn)防范能力和水平，降低信息科技帶來的業(yè)務(wù)中斷、資金等敏感數(shù)據(jù)泄漏的風(fēng)險(xiǎn)，并最終實(shí)現(xiàn)信息安全一體化，保障信息安全的保密性、完整性、可獲得性(CIA)。最后通過S財(cái)