在近日召開的“2014中國互聯(lián)網(wǎng)大會”上，工信部部長苗圩表示，要把增強(qiáng)網(wǎng)絡(luò)信息安全保障能力擺在更加突出的位置，推動完善網(wǎng)絡(luò)與信息安全的法律法規(guī)、技術(shù)標(biāo)準(zhǔn)，加強(qiáng)基礎(chǔ)設(shè)施和技術(shù)手段體系化建設(shè)。銀行業(yè)作為涉及國計(jì)民生的重要部門更應(yīng)該重視國產(chǎn)化和自主可控方面的問題。對于銀行來說，商業(yè)數(shù)據(jù)是其核心機(jī)密。如何確保這些數(shù)據(jù)的安全，讓銀行系統(tǒng)的信息安全管理人員感到棘手。

    某大型股份制商業(yè)銀行在全國擁有數(shù)十家一級、二級分行，以及眾多營業(yè)網(wǎng)點(diǎn)，計(jì)算機(jī)終端覆蓋范圍廣、終端數(shù)據(jù)量大，僅靠人工排查很難實(shí)現(xiàn)終端的安全管理，銀行在日常工作應(yīng)用中同樣面臨著對計(jì)算機(jī)終端安全及數(shù)據(jù)安全的擔(dān)憂。如何管理終端資產(chǎn)，保障網(wǎng)絡(luò)設(shè)備正常運(yùn)行？如何對業(yè)務(wù)系統(tǒng)中存在的核心數(shù)據(jù)和敏感信息進(jìn)行管控？如何規(guī)范文檔在流通、管理、存儲和使用中的安全？如何在全網(wǎng)制訂統(tǒng)一的安全策略等成為亟待解決的問題。

    出于自身對于計(jì)算機(jī)終端及數(shù)據(jù)安全的需求以及銀監(jiān)會、人民銀行出臺的行業(yè)規(guī)范指導(dǎo)要求，某銀行相關(guān)負(fù)責(zé)部門與北信源公司進(jìn)行深入溝通，對全行生產(chǎn)網(wǎng)、辦公網(wǎng)和互聯(lián)網(wǎng)數(shù)萬終端實(shí)行安全加固，為其整體安全架構(gòu)又上了一層保險(xiǎn)。

    北信源項(xiàng)目團(tuán)隊(duì)在充分了解了某銀行的現(xiàn)狀后，為某銀行全國終端的管理制定了“分散—集中”式的二級級聯(lián)架構(gòu)。各一級分行、二級分行、異地支行和社區(qū)銀行分別架設(shè)服務(wù)器，管控所轄范圍內(nèi)的終端；以上服務(wù)器又直接連接到總行服務(wù)器上，受總行監(jiān)督管理。該方案分散部署避免了全部終端連接總行帶來的網(wǎng)絡(luò)風(fēng)險(xiǎn)，服務(wù)器級聯(lián)又實(shí)現(xiàn)了總行統(tǒng)籌全局的目的。

    某銀行從系統(tǒng)應(yīng)用安全和數(shù)據(jù)安全兩個層次觸發(fā)，建設(shè)全網(wǎng)統(tǒng)一建設(shè)終端安全管理體系，從外部做好接入控制、安全登錄、移動存儲介質(zhì)及其它外設(shè)的管控，以及內(nèi)部的應(yīng)用軟件使用、口令強(qiáng)度、訪問端口等方面的管理，大幅度提高桌面計(jì)算機(jī)的安全防護(hù)水平，確保網(wǎng)絡(luò)能夠安全、穩(wěn)定、可靠地運(yùn)行。

    在計(jì)算機(jī)終端安全管理方面，某銀行在全行部署完成桌面安全管控系統(tǒng)后，輕松實(shí)現(xiàn)了移動介質(zhì)管控、防違規(guī)外聯(lián)、涉密信息檢查、文件輸出審計(jì)、硬件管控、弱口令檢查密等。為某銀行在終端安全管理方面提供了強(qiáng)大的管理工具，制定了行之有效的管理手段。

    在信息安全人員的安全意識方面，通過部署北信源桌面安全管控系統(tǒng)，提高了信息安全人員對全行信息安全的管控能力，實(shí)現(xiàn)了對文件流轉(zhuǎn)的控制、審計(jì)，做到了有據(jù)可依；限制了接入生產(chǎn)網(wǎng)和辦公網(wǎng)的電腦終端上互聯(lián)網(wǎng)；增強(qiáng)了系統(tǒng)登錄帳號的密碼等。

    北信源的終端安全管理產(chǎn)品在此銀行系統(tǒng)穩(wěn)定運(yùn)行，滿足了客戶對于桌面終端的安全管理需求，切實(shí)保護(hù)了某銀行的數(shù)據(jù)安全，借助北信源終端安全管理解決方案，該銀行實(shí)現(xiàn)全網(wǎng)計(jì)算機(jī)終端的安全管控，達(dá)到了金融系統(tǒng)信息安全管理的相關(guān)要求。

標(biāo)簽： 安全 標(biāo)準(zhǔn) 服務(wù)器 工信部 互聯(lián)網(wǎng) 金融 網(wǎng)絡(luò) 問題 信息安全 行業(yè) 中國互聯(lián)網(wǎng)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。