商業(yè)銀行信息安全保障體系的研究.pdf

1、商業(yè)銀行業(yè)信息系統(tǒng)建設(shè)在國內(nèi)各行業(yè)中處于領(lǐng)先地位，尤其是近十多年來支持了大量的銀行新型業(yè)務(wù)發(fā)展，但銀行信息系統(tǒng)業(yè)存在重技術(shù)輕管理，重業(yè)務(wù)發(fā)展輕安全管理，重開發(fā)速度輕軟件質(zhì)量等問題。本文主要探討適合我國商業(yè)銀行業(yè)信息安全管理保障體系的建立，力求用制度和規(guī)范建設(shè)來加強(qiáng)信息安全管理，這個(gè)體系力求貼近現(xiàn)代商業(yè)銀行的實(shí)際，并具有較好的可操作性；力求從機(jī)房環(huán)境、主機(jī)硬件設(shè)備、網(wǎng)絡(luò)安全管理、監(jiān)控管理、技術(shù)支持流程管理、應(yīng)急響應(yīng)、IT審計(jì)、信息風(fēng)險(xiǎn)管理

2、、制度建設(shè)等多方面內(nèi)容來闡述。搭建一套商業(yè)銀行信息安全保障體系，用完整、安全的體系來保障銀行信息系統(tǒng)尤其是在奧運(yùn)期間銀行信息系統(tǒng)的安全運(yùn)行。 商業(yè)銀行信息安全保障體系是以大量先進(jìn)信息安全管理標(biāo)準(zhǔn)為基礎(chǔ)，以風(fēng)險(xiǎn)管理理念為目標(biāo)，制定大量的管理制度，建立各個(gè)信息安全保障子系統(tǒng)為內(nèi)容。本文對現(xiàn)代商業(yè)銀行的信息安全管理工作做積極的探討，又對保障體系進(jìn)行了簡要的價(jià)值評估。最后以建設(shè)銀行河北省分行信息安全保障體系的案例進(jìn)一步說明信息安全保障體