銀行數據中心信息安全管理體系研究與實踐.pdf

1、當前我國金融信息化應用已經步入了深化、整合、轉型和創(chuàng)新的關鍵時期，信息技術與信息系統(tǒng)對金融企業(yè)組織形態(tài)、治理結構、管理機制、運作流程和商業(yè)模式的影響日益深化；金融企業(yè)組織對信息技術和信息系統(tǒng)的依賴性在日益加強；金融信息系統(tǒng)的安全、管理、風險與控制日益成為突出的問題。 信息安全的建設實際上是一個系統(tǒng)工程，它要求對信息系統(tǒng)的各個環(huán)節(jié)進行統(tǒng)一的綜合考慮、規(guī)劃和構架。為此，金融企業(yè)組織需要遵循國內外相關信息安全標準與最佳實踐過程，考慮到

2、組織對信息安全的各個層面的實際需求，在風險分析的基礎上引入恰當控制，建立合理安全管理體系，從而保證組織賴以生存的信息資產的機密性、完整性和可用性。 本文選擇目前最具有代表性和特點的國際標準：IS027001作為研究對象，對比了與其他安全管理標準如BS7799的優(yōu)勢，并將IS027001應用在中國工商銀行數據中心中，完整識別了數據中心的資產，實現了數據中心信息安全風險的量化分析，提高了數據中心信息系統(tǒng)的機密性、完整性和可用性。從而