前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇信息安全保護范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
關鍵詞:金融;科技革命;信息保護
1個人金融信息保護現狀
個人釐融信息挃個人在銀行業機極開立賬戵時預留的個人敏感信息,釐融機極有義務保護好客戵所有信息,如信息遭受泄露,客戵有權利用法律手段維護自己權利,但現實中,釐融信息遭受泄露、竊取、篡改亊件時有収生。2018年,中國銀行通山支行因對客戵信息安全管理不到位導致大量信息泄露,監管部門開出罰單,追責相關責仸人幵且當亊人終身被禁止仍亊銀行業工作;釐融消費者張某通迆轉賬誤將1300元字入吳某賬號,銀行工作人員將吳某聯系斱式泄露給張某,導致吳某遭遇無盡的甴話騷擾;某銀行上海浦東支行零售部剫經理楊某,利用職務乊便,非法下載個人彾信信息一七余條,幵將這些信息以不同的價栺售出。仍國際來看,個人釐融信息安全泄露亊件也不容樂觀。英國最大銀行、全球銀行業巨失匯豐銀行協助客戵偷逃稅務,向客戵提供避稅建議,涉及客戵信息約3七個賬戵,總計持有約1200億美元資產,堪稱史上最大觃模銀行泄密。黑客攻擊者通迆網絡攻擊和其他斱式獲得了孟加拉國央行SWIFT系統的操作權陎,迚一步向紐約聯邦儲備銀行収送虛假轉賬挃令,導致8100七美元被竊取。仍國內到國外,銀行機極釐融信息數據泄露亊件愈演愈烈,個人釐融信息保護是一個亜待解決的問題。
2個人金融信息保護存在的挑戰
一是仍釐融消費者來讱,保護個人釐融信息安全意識淡薄。隨著時代的収展,個人在多家銀行開立了多個賬戵,銀行需要的資料悉數上報釐融機極,無形增加了信息泄露的風險。消費者不良的生活習慣也增加了信息泄露風險,如在ATM機,POS機具等現代支付密碼設罫迆于簡單,在辒入密碼時又不會用手遮擋密碼,尤其是在使用便捷的支付寶、微信等支付斱式,使用迆頻也增加了信息泄露概率。事是仍釐融機極出収,員工素質參差不齊容易導致釐融信息倒賣、出售。很多信息安全泄露亊件都是銀行職工在釐錢利益的驅使下,利用職務乊便勾結銀行機極外部人員,里應外合,仍系統導出客戵敏感釐融信息,以非常低廉的價栺售出。三是法律法觃缺位,缺乏相關的法律懲罰措施。部分釐融機極內控制度沒有涉及相關個人信息泄露案件的處理措施、懲罰斱法,釐融信息泄露后才臨時尋找解決辦法,沒有建立長敁機制。在國家法律層面,盡管出臺了《網絡安全法》中提到重要領域個人釐融信息泄露的懲罰手段等措施,但對個人的懲處措施不夠嚴栺,沒有起到震懾作用。四是仍技術層面,部分重要系統開収不完善,字在大量的后臺漏洞,投產后缺少相應的跟蹤維護。開収程序會有bug,黑客將木馬植入開源代碼中,仍中竊取客戵信息資料,如孟加拉國央行夰竊案,黑客入侵攻陷了銀行賬戵系統操作權陎,向孟加拉國央行収送虛假挃令,以假亂真達到竊取的目的。五是新興技術的落地使用,增加了釐融數據泄露隱患。云計算、大數據和人工智能等新興技術的迅速崛起,釐融科技由蓬勃収展到落地應用聯系越來越緊密,彼此的技術邊界在不斷削弱,技術創新將越來越多的集中在技術交叉和融合區域,各家機極在占領新技術領域高地的同時如何確保重要系統、釐融信息安全又將會是一個全新的挑戰。
現在的社會發展迅速,科技普及,信息傳輸速度快,人與人之間的交往因為大數據時代的到來變得越來越密切,這與云服務的發展密不可分,它的出現是大數據時代的又一巨變。
【關鍵詞】大數據時代 云服務 信息安全
在大數據快速發展的同時,“云服務”信息安全保護已經延伸到了眾多領域。大數據離不開“云服務”,“云服務”離不開信息安全,云數據在為大數據提供平臺的同時,要確保數據的私密安全。尤其在一些重要的領域,信息的泄露會對個人、企業、乃至國家造成嚴重的損失,所以在這種情況下,信息安全保護極其重要,是確保大數據和“云服務”穩定并且持續發展的重要前提。
1 大數據時代“云服務”的特征
在信息發達的現代社會,“云服務”帶給我們非常好的數據存儲平臺。我們可以將自己的信息放到云端,以便于隨時隨地的應用。將云服務的主要特征劃分為以下幾個方面:一,方便快捷。“云服務”的普及,使得使用者具有了一個內存大且不易丟失的存儲工具,人們只要將數據信息傳到上面,就可以放心的查看,使用,大大的節省了時間,給人們的生活帶來便捷。二,高性能,高可靠性。“云服務”的各個單元相互獨立,不會互相影響,它們有各自的軟件及硬件資源,提供了高性能的服務。同時,在云端,提供各種數據的存儲以及備份,還可以在工作失誤的情況下,提供恢復的服務,大大的提高了使用的可靠性。三,隱私問題的保護和安全性有待提高。每件事情都有兩面性,“云服務”也有。如何保證用戶的數據不被非法的查看、盜竊、修改,是現在技術方面要著重考慮的問題。
2 “云服務”信息安全隱患產生原因
2.1 前期開發階段安全性不高
軟件在開發過程中,設計者沒有考慮到來自互聯網方面的各種危害,沒有對軟件本身的安全度加固。還有就是監管不到位,使用者沒有注意到軟件的防護與定期監管,就會使得各種惡意軟件有了入侵的機會。
2.2 使用者安全意識淡薄
使用者在注冊登錄的時候設置的密碼過于簡單,大大的降低了安全度。此外,沒有做好安全加固和內部訪問設限等都是潛在的安全隱患。
2.3 黑客對信息的竊取
因為“云服務”的大范圍使用,用戶會將很多重要信息傳到云端,這樣就吸引大部分的競爭者。他們想要竊取并修改對方的信息,以造成對方的巨大損失,這樣就產生了很多侵入別人信息內部的黑客。黑客是“云服務”信息安全的重大隱患。
2.4 相關使用法律不規范
“云服務”的相關法律法規存在不規范之處,其對于使用者缺乏有效的監管與約束,從而造成了大量的使用者肆意妄為的現象頻頻發生。
3 大數據時代“云服務”信息安全保護的重要性
因為“云服務”使用的范圍廣泛,大到國家,軍隊的相關信息,小到企業,個人的相關信息都與“云服務”密切相關。一個信息的泄露有可能影響到全局的發展,所以提高安全性是必要的。
信息是一種資源,而信息安全主要包括信息的完整性、可用性、保密性和可靠性。完整性是指確保信息完整,不能丟失。當用戶將數據傳輸到云端,要確保數據永久存在,這樣才可以讓廣大的使用者產生信任,吸引更多的使用者。可用性是指數據傳輸成功后,當用戶再次使用,應確保數據仍舊可以被使用。保密性是指信息不能被泄露和修改。最后一個可靠性是指這個平臺無論是本身存儲方面,還是后期的管理方面,都要確保萬無一失。這樣才能使“云服務”更加廣泛、放心地被使用。
4 “云服務”信息安全保護措施
4.1 加強技術保護
技術能力的提高是信息安全保護的直接方式。在網絡普及的現代,侵權者的手段在不斷的提高,過去保護的方法已經被破解,為了信息的安全存儲,技術方面的提高迫在眉睫。在各方面迅速發展的情況下,研究新型的技術,培養高技術人才是網絡信息安全保護的重大任務。
4.2 加強監管能力
這里的監管包括軟件自身的監管,行政監管和本身使用規范的監管三方面。件自身的監管就是要增強軟件自身防惡意侵襲和對軟件時刻監管的能力,只有這個能力增強了,軟件自身的可靠性也就大大的提高了。行政監管就是網絡安全部門要制定相關的制度,必須明確使用者權限以及越權的相關懲罰。本身使用的監管就是使用者本身要有自我約束能力。
4.3 增強加密系統
設置加密系統,首先要設定用戶權限。具體表現為;為不同用戶設置不同的使用權限,當非本人操作時,就會發出報警和自動加鎖。其次要對數據進行加密,當用戶申請訪問數據時,就會有相應的解密,如果解密成功,就可以訪問。反之,就會發出報警。當然,針對時間長久遺忘了相關加密信息的使用者,也應該有相關的驗證,然后重新獲取。
4.4 增加相關保護法則
近年來,國家越來越致力于大數據的應用,那么越來越多的重要信息被傳入到“云服務”。這些數據都是至關重要的,應該添加重要的法則加以約束。
5 結語
大數據和“云服務”的時代已經到來,各行各業得到了迅速的發展,這給我們帶來眾多益處的同時也帶來了更多的機遇和挑戰。我們應該積極的面對,不斷地發展,提高使用的安全性,讓使用者更加放心的使用,讓時代快速發展。
參考文獻
[1]李佳倩.大數據時代的信息安全問題[J].信息安全導論論文,2015.
第一條為了保護計算機信息系統的安全,促進計算機的應用和發展,保障社會主義現代化建設的順利進行,制定本條例。
第二條本條例所稱的計算機信息系統,是指由計算機及其相關的和配套的設備、設施(含網絡)構成的,按照一定的應用目標和規則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統。
第三條計算機信息系統的安全保護,應當保障計算機及其相關的和配套的設備、設施(含網絡)的安全,運行環境的安全,保障信息的安全,保障計算機功能的正常發揮,以維護計算機信息系統的安全運行。
第四條計算機信息系統的安全保護工作,重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的計算機信息系統的安全。
第五條中華人民共和國境內的計算機信息系統的安全保護,適用本條例。
未聯網的微型計算機的安全保護辦法,另行制定。
第六條公安部主管全國計算機信息系統安全保護工作。
國家安全部、國家保密局和國務院其他有關部門,在國務院規定的職責范圍內做好計算機信息系統安全保護的有關工作。
第七條任何組織或者個人,不得利用計算機信息系統從事危害國家利益、集體利益和公民合法利益的活動,不得危害計算機信息系統的安全。
第二章安全保護制度
第八條計算機信息系統的建設和應用,應當遵守法律、行政法規和國家其他有關規定。
第九條計算機信息系統實行安全等級保護。安全等級的劃分標準和安全等級保護的具體辦法,由公安部會同有關部門制定。
第十條計算機機房應當符合國家標準和國家有關規定。
在計算機機房附近施工,不得危害計算機信息系統的安全。
第十一條進行國際聯網的計算機信息系統,由計算機信息系統的使用單位報省級以上人民政府公安機關備案。
第十二條運輸、攜帶、郵寄計算機信息媒體進出境的,應當如實向海關申報。
第十三條計算機信息系統的使用單位應當建立健全安全管理制度,負責本單位計算機信息系統的安全保護工作。
第十四條對計算機信息系統中發生的案件,有關使用單位應當在24小時內向當地縣級以上人民政府公安機關報告。
第十五條對計算機病毒和危害社會公共安全的其他有害數據的防治研究工作,由公安部歸口管理。
第十六條國家對計算機信息系統安全專用產品的銷售實行許可證制度。具體辦法由公安部會同有關部門制定。
第三章安全監督
第十七條公安機關對計算機信息系統安全保護工作行使下列監督職權:
(一)監督、檢查、指導計算機信息系統安全保護工作;
(二)查處危害計算機信息系統安全的違法犯罪案件;
(三)履行計算機信息系統安全保護工作的其他監督職責。
第十八條公安機關發現影響計算機信息系統安全的隱患時,應當及時通知使用單位采取安全保護措施。
第十九條公安部在緊急情況下,可以就涉及計算機信息系統安全的特定事項專項通令。
第四章法律責任
第二十條違反本條例的規定,有下列行為之一的,由公安機關處以警告或者停機整頓:
(一)違反計算機信息系統安全等級保護制度,危害計算機信息系統安全的;
(二)違反計算機信息系統國際聯網備案制度的;
(三)不按照規定時間報告計算機信息系統中發生的案件的;
(四)接到公安機關要求改進安全狀況的通知后,在限期內拒不改進的;
(五)有危害計算機信息系統安全的其他行為的。
第二十一條計算機機房不符合國家標準和國家其他有關規定的,或者在計算機機房附近施工危害計算機信息系統安全的,由公安機關會同有關單位進行處理。
第二十二條運輸、攜帶、郵寄計算機信息媒體進出境,不如實向海關申報的,由海關依照《中華人民共和國海關法》和本條例以及其他有關法律、法規的規定處理。
第二十三條故意輸入計算機病毒以及其他有害數據危害計算機信息系統安全的,或者未經許可出售計算機信息系統安全專用產品的,由公安機關處以警告或者對個人處以5000元以下的罰款、對單位處以15000元以下的罰款;有違法所得的,除予以沒收外,可以處以違法所得1至3倍的罰款。
第二十四條違反本條例的規定,構成違反治安管理行為的,依照《中華人民共和國治安管理處罰條例》的有關規定處罰;構成犯罪的,依法追究刑事責任。
第二十五條任何組織或者個人違反本條例的規定,給國家、集體或者他人財產造成損失的,應當依法承擔民事責任。
第二十六條當事人對公安機關依照本條例所作出的具體行政行為不服的,可以依法申請行政復議或者提起行政訴訟。
第二十七條執行本條例的國家公務員利用職權,索取、收受賄賂或者有其他違法、失職行為,構成犯罪的,依法追究刑事責任;尚不構成犯罪的,給予行政處分。
第五章附則
第二十八條本條例下列用語的含義:
計算機病毒,是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據,影響計算機使用,并能自我復制的一組計算機指令或者程序代碼。
計算機信息系統安全專用產品,是指用于保護計算機信息系統安全的專用硬件和軟件產品。
第二十九條軍隊的計算機信息系統安全保護工作,按照軍隊的有關法規執行。
【關鍵詞】網絡大數據 銀行信息安全 保護
銀行自身信息資源與網絡數據w系的有機結合,有效推動銀行發展的大數據時代。基于大數據影響,銀行用戶信息不完全局限于以往的內部系統,通過與互聯網相互結合,賦予銀行數據信息量大、價值高一級泄露破壞性較強三大特點,本文就大數據環境下銀行信息保護提出相應管理策略。
1 加強信息安全保護技術
1.1 數據加密
基于大數據環境下,銀行數據與外部環境接觸頻率逐漸增加,銀行信息安全受到嚴重威脅,數據加密是從根本上加強安全防護,大數據自身具有靈活性特點,其要求銀行系統應選擇多樣形式的加密方式,并對結合運行環境實行針對性的數據加密。根據現存技術條件分析,多模加密技術針對銀行系統較為使用。該項技術在保證數據安全防護質量的前提下,實現了對稱算法及非對稱算法的相互結合,并基于其自身特性對加密模式進行靈活選擇,滿足了網絡大數據時代下,信息安全多樣化的實際需求。
1.2 訪問控制
不同種類的大數據使訪問控制需求具有一定差異性,在分析客戶信息過程中,需針對歷史記錄信息進行訪問控制、在分析地理信息過程中,需針對精度和尺度進行訪問控制、在處理流動數據過程中,需針對實施具體時間進行訪問控制。訪問控制具備靈活性是符合網絡大數據特點需求的必要條件,根據銀行大數據的特點分析發現,在常規性和強制性的自主訪問控制范圍外(DAC/MAC),實行信息流訪問控制較為合適,其主要對信息的流動過程進行授權處理,從而在保證信息機密性與完整性的基礎上,實現有效管理。
1.3 安全審計
在網絡大數據時代的影響下,使銀行系統關聯關系具備較強的復雜性。安全審計技術對保證銀行系統安全具有重要意義,其在實施過程中需對系統內部的各個功能及用戶實現全面覆蓋,從而提升該項技術的實效作用。安全審計的工作重點主要有三個方面:首先,銀行系統日志。利用日志反饋信息對外部因素侵入情況及其過程進行科學分析。其次,用戶必要性權限。主要是嚴格控制權限范圍較大的用戶,對其登錄信息泄露進行有效控制,從而降低違法侵入的安全隱患。最后,系統更新。根據實際情況進行系統版本升級,對已知系統漏洞進行及時修復,從根本上掐斷違法侵入者的竊取路徑。
2 加強敏感數據管理
2.1 選擇DLP避免數據泄密
通常情況下,負責存儲數據相關設備缺乏嚴格管理是導致銀行系統信息泄露的主要原因,違法侵入者通過特殊手段對數據信息進行盜取,增加了信息安全隱患。DLP(Dataloss prevention)是集數據加密與內網監控一體的軟件,其自身功能充分滿足銀行系統信息保護需求,該軟件的實施可對非法信息復制、竊取、拍攝、電子郵件以及信息瀏覽等操作行為進行監控阻止。同時該軟件可結合相關解密技術使用,升級數據被竊取的防御能力,同時如該設備未進行DLP授權,則其不具備查看的權限。
2.2 控制敏感數據訪問
嚴格控制敏感數據并賦予指定人員瀏覽權限,當指定人員中出現職位調動或離職情況則該訪問權限被取消。在網絡運行環境安全的前提下對敏感數據進行查看,一旦處于安全環境之外需進行權限審批。同時在查看或使用敏感數據過程中,必須進行相關信息登記及跟蹤復查,主要復查數據申請意愿是否符合實際用途,在完成使用工作后,對相關記錄進行物理清理,加強保護敏感數據瀏覽程序的嚴謹性。
2.3 加強測試數據管理
在數據測試過程中選擇實驗數據不包括真實數據,如業務需要則需進行數據脫敏處理和傳輸過程技術加密。提取生產數據時應以最小化需求為主要原則,并通過安全運維平臺或安全專項終端進行數據提取,讓所有操作流程有跡可循。同時針對測試數據的使用過程,應建立實名制監督機制,遵循最小權限原則,在條件允許的情況下,銀行可開設云環境進行測試工作,從而保護數據信息安全。
2.4 加強工作人員信息安全教育
銀行信息安全維護關鍵因素是在于人的問題,加強內部監管并制定懲罰機制,同時明確信息泄露需要承擔的責任,對違規操作形成有效制約。目前,銀行現存制度中,對敏感數據信息安全和人員保護責任有明確規定,關鍵是人員層面落實不到位。因此,銀行應加強內部工作人員信息安全教育,集體人員開展信息安全分析會,普及風險知識、防御知識以及法律知識,結合相關知識制定員工手冊,針對冊中內容定期進行考核。同時針對有權限接觸敏感信息的人員要求其出具保密證書,并明確因其信息泄露承擔的責任。
3 加強外聯系統管理
目前,我國針對大數據的應用處理尚處于初級階段,關于銀行大數據處理通常會選擇合作方式,該種合作模式被各大銀行認可并快速發展,然而相對應的管理機制卻有待完善,導致信息安全風險增加。因此,銀行機構應從外包現場服務、外聯系統以及外包合作開發系統三方面進行有效控制。首先,外部人員維護敏感設備時應有內部人員現場監督。其次,縮短與外聯系統的通信時間,避免信息遭到非法截獲。最后,針對外包合作系統,銀行建立完善的安檢機制,審查相關文件代碼,保證信息安全。
4 結語
綜上所述,大數據金融環境,銀行信息保護措施應不斷加強,對維護用戶自身權益具有總要意義。而通過加強信息保護技術、敏感數據管理以及外聯系統管理是網絡大數據時代下銀行保障數據安全的重要途徑。
參考文獻
[1]呂虹.大數據背景下的計算機信息安全及隱私保護策略[J].通訊世界,2016(10):116.
[2]李晗.大數據時代網上銀行的安全保障義務研究[J].當代法學,2016(04):118-127.
[3]邵若男.大數據時代下電子商務用戶個人信息安全問題及保護[J].商,2015(23):235.
作者簡歷
劉宜奎(1987-),男,廣東省茂名市人。大學本科學歷。現為廣東輕工職業技術學院實習研究員,從事計算機網絡、計算機應用技術方面研究。
關鍵詞 云安全模型 信息系統 保護測評
中圖分類號:TP3 文獻標識碼:A
文中以云安全服務模型為研究依據,從云計算信息系統的安全特性入手,提出建立云安全服務模型及管理中心,介紹了云安全等級保護模型的建立情況。
1簡述云計算信息系統安全特性
以傳統的互聯網信息系統相比較,云計算信息系統把全部數據的處理與存儲都放在服務端,終端用戶根據網絡可以及時獲取需要的信息和服務,沒有必須在本地配置的情況下進行數據的處理和存儲。根據網絡中所設置的網絡安全防護設施,可以在服務端設置統一的身份兼備與安全審計系統,確保多數系統出現的安全問題得到有效解決,但此時新的設計服務模式又會帶來新的安全問題,例如:濫用云計算、不安全的服務接口、數據泄露、安全管理等多個方面的問題。
2建立云安全服務模型及管理中心
現實中的不同云產品,在部署模型、資源位置、服務模型等各個方面都展現出不一樣的形態和模式,進而形成各不相同的安全風險特征及安全控制范圍。所以,必須從安全控制的角度創建云計算的模型,對各個屬性組合的云服務架構進行描述,從而確保云服務架構到安全架構的合理映射,為設備的安全控制和風險識別提供有效依據。建立的云安全服務模型如圖1所示。
3云安全模型的信息安全等級測評辦法
云安全信息安全保護測評的辦法就是根據云安全服務模型與云安全中心模型,考察用戶在云安全方面的不同需求,安全模型處在安全等級保護體系下的不同位置。安全模型一端連接著等級保護技術,另一端連接著等級保護管理的要求。根據云安全信息中心的建模情況,對云安全模型下的核心基礎、支撐安全展開分析,獲取企業在云安全領域的信息安全等級測評模型,依照模型開展下一步的測評工作。
3.1分析等級測評云安全模型下的控制項
根據上述分析情況,可以把云安全模型嵌套在云安全等級保護模式中,從而展開與云安全有關的信息安全等級評價,并對安全模型下的有關控制項展開分析。首先察看云認證及授權情況,對是否存在登陸認證、程序授權、敏感文件授權等進行測評。依照不同的訪問控制模型,選擇訪問控制的目標是強制性訪問、自主性訪問、角色型訪問,進而采取與之相對應的方法。為了確保網絡訪問資源可以有效的控制和分配,需要創建統一、可靠的執行辦法和解決策略。自由具備統一、可靠地方式才可以保障安全策略達到自動執行的目的。測試網絡數據的加密情況,要對標準的加密功能及服務類型,做到靜態和動態的安全保護。探測數據的備份與恢復情況,就必須查看云備份是否安全、數據銷毀情況、磁帶是否加密及密碼鑰匙的管理,檢查的重點是供應商的數據備份情況。查看對管理用戶的身份是否可以控制管理,是否可以管理用戶角色的訪問內容。查看用戶的安全服務及審計日志,其中包括網絡設備的監控管理、主機的維護、告警管理與維護等。
3.2分析等級測評云安全模型的風險性
依照等級保護的有關要求,運用風險分析的辦法,對信息系統展開分析時必須重視下面的內容。
(1)云身份認證、授權及訪問控制
云安全對于選擇用戶身份的認證、授權和訪問控制尤為重要,但它所發揮的實際效果必須依賴具體的實施情況。
(2)設置云安全邊界
云安全內部的網絡設備運用防火墻這系列的措施展開安全防護。但外部的云用戶只能運用虛擬技術,該技術自身攜帶安全風險,所以必須對其設置高效的安全隔離。
(3)云安全儲存及數據信息備份
一般情況下,云供應商采用數據備份的方式是最為安全的保護模式,即使供應商進行數據備份更加安全,仍然會發生數據丟失的情況。所以,如果有條件的,公司應該采用云技術共享的所有數據進行備份,或在保留數據發生徹底丟失事件時提出訴訟,從而獲取有效的賠償。云計算中一直存在因數據的交互放大而導致數據丟失或泄露的情況。如果出現安全時間,導致用戶數據丟失,系統應該快速把發生的安全時間通報給用戶,防止出現大的損失。
4結束語
綜上所述,隨著云計算技術的發展,云計算信息系統會成為日后信息化建設的重要組成部分。文中從云安全等級保護測試為研究依據,簡述了云計算信息系統安全特性,對云安全服務模型及管理中心的建立情況進行分析,提出云安全模型的信息安全等級測評辦法。
參考文獻