領(lǐng)航信安專業(yè)安全服務(wù)提供覆蓋客戶信息系統(tǒng)規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)行全生命周期的專業(yè)安全服務(wù)。
2022-08-22
當(dāng)下時(shí)代,以大數(shù)據(jù)、云計(jì)算、人工智能、區(qū)塊鏈等為代表的新技術(shù)在與金融機(jī)構(gòu)進(jìn)行深度融合的同時(shí),也為金融機(jī)構(gòu)的信息安全帶來了新的挑戰(zhàn)。金融機(jī)構(gòu)在國民經(jīng)濟(jì)發(fā)展中占據(jù)重要地位,一旦發(fā)生安全事件將可能造成重大社會(huì)影響,因此,建立一套完善有效的安全保障體系已經(jīng)成為金融科技工作的重中之重。2020年,中國人民銀行牽頭制定的《金融行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指引》和《金融行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)指南》正式發(fā)布,領(lǐng)航信安全程參與了新標(biāo)準(zhǔn)的編制工作。該標(biāo)準(zhǔn)為金融機(jī)構(gòu)數(shù)字化轉(zhuǎn)型提供了網(wǎng)絡(luò)安全建設(shè)的方法論、技術(shù)建議及指導(dǎo),幫助金融機(jī)構(gòu)更好地適應(yīng)新技術(shù)的應(yīng)用,全面提升金融機(jī)構(gòu)網(wǎng)絡(luò)安全整體防護(hù)水平。
解決方案
領(lǐng)航信安積累了豐富的金融機(jī)構(gòu)等級(jí)保護(hù)建設(shè)經(jīng)驗(yàn)與成功案例。方案在遵循國家等級(jí)保護(hù)第三級(jí)要求的基礎(chǔ)上,依據(jù)《金融行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指引》的要求,評(píng)估金融機(jī)構(gòu)面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),結(jié)合金融機(jī)構(gòu)實(shí)際業(yè)務(wù)場景,合理設(shè)計(jì)等級(jí)保護(hù)安全解決方案。
管理體系設(shè)計(jì):結(jié)合金融機(jī)構(gòu)實(shí)際安全需求,從安全管理制度、安全管理組織、安全建設(shè)管理和安全運(yùn)維管理等方面進(jìn)行設(shè)計(jì),規(guī)范、約束相關(guān)系統(tǒng)運(yùn)行維護(hù)的安全操作行為,明確執(zhí)行安全策略的各項(xiàng)要求,幫助金融機(jī)構(gòu)建立規(guī)范的網(wǎng)絡(luò)安全管理體系;
技術(shù)體系設(shè)計(jì):通過建設(shè)“一個(gè)中心”管理下的“安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境”,并結(jié)合金融機(jī)構(gòu)的系統(tǒng)與業(yè)務(wù)現(xiàn)狀,進(jìn)行分區(qū)分域保護(hù),為金融機(jī)構(gòu)建立縱深防御的技術(shù)體系;
安全運(yùn)維保障:充分利用天融信安全服務(wù)優(yōu)勢,對(duì)金融機(jī)構(gòu)核心信息資產(chǎn)、各類威脅與風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)測分析、預(yù)警及應(yīng)急處置,不斷提升網(wǎng)絡(luò)整體安全防護(hù)能力,滿足監(jiān)管合規(guī)要求。
方案價(jià)值
1、滿足《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》和《金融行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指引》中對(duì)第三級(jí)的安全要求。
2、提升金融機(jī)構(gòu)網(wǎng)絡(luò)安全治理效能,提高行業(yè)競爭力。
3、為金融機(jī)構(gòu)數(shù)字化轉(zhuǎn)型以及金融科技前沿技術(shù)的應(yīng)用奠定安全基礎(chǔ)。