商業(yè)銀行信息安全保障體系的研究.pdf

1、商業(yè)銀行業(yè)信息系統(tǒng)建設在國內(nèi)各行業(yè)中處于領(lǐng)先地位，尤其是近十多年來支持了大量的銀行新型業(yè)務發(fā)展，但銀行信息系統(tǒng)業(yè)存在重技術(shù)輕管理，重業(yè)務發(fā)展輕安全管理，重開發(fā)速度輕軟件質(zhì)量等問題。本文主要探討適合我國商業(yè)銀行業(yè)信息安全管理保障體系的建立，力求用制度和規(guī)范建設來加強信息安全管理，這個體系力求貼近現(xiàn)代商業(yè)銀行的實際，并具有較好的可操作性；力求從機房環(huán)境、主機硬件設備、網(wǎng)絡安全管理、監(jiān)控管理、技術(shù)支持流程管理、應急響應、IT審計、信息風險管理

2、、制度建設等多方面內(nèi)容來闡述。搭建一套商業(yè)銀行信息安全保障體系，用完整、安全的體系來保障銀行信息系統(tǒng)尤其是在奧運期間銀行信息系統(tǒng)的安全運行。 商業(yè)銀行信息安全保障體系是以大量先進信息安全管理標準為基礎(chǔ)，以風險管理理念為目標，制定大量的管理制度，建立各個信息安全保障子系統(tǒng)為內(nèi)容。本文對現(xiàn)代商業(yè)銀行的信息安全管理工作做積極的探討，又對保障體系進行了簡要的價值評估。最后以建設銀行河北省分行信息安全保障體系的案例進一步說明信息安全保障體