淺析金融行業(yè)數(shù)據(jù)安全

淺析金融行業(yè)數(shù)據(jù)安全當(dāng)前銀行業(yè)對信息科技的高度依賴，使得信息技術(shù)系統(tǒng)的安全性、可靠性和有效性直接關(guān)系到整個銀行業(yè)的安全和金融體系的穩(wěn)定。隨著我國銀行業(yè)科技進步的步伐逐漸加快，特別是近兩年來銀行業(yè)信息和數(shù)據(jù)邏輯集中程度的不斷提高，信息科技風(fēng)險已經(jīng)成為銀行業(yè)金融機構(gòu)穩(wěn)健運行的又一重要隱患。數(shù)據(jù)是銀行的重要資產(chǎn)之一，是現(xiàn)代商業(yè)銀行的命脈，關(guān)乎銀行的生存與發(fā)展。業(yè)務(wù)系統(tǒng)為銀行的精確化管理與業(yè)務(wù)優(yōu)化，為銀行經(jīng)營戰(zhàn)略的規(guī)劃與決策提供了及時、準(zhǔn)確、有力的支撐。與此同時，各類涉及商業(yè)秘密和敏感數(shù)據(jù)信息在處理、共享和使用過程中也面臨被違規(guī)越權(quán)使用或被用于非法用途等數(shù)據(jù)信息泄漏的安全風(fēng)險。一方面，數(shù)據(jù)處理過程中大量的用戶信息及用戶業(yè)務(wù)使用信息等個人隱私數(shù)據(jù)需要保護；另一方面，數(shù)據(jù)統(tǒng)計分析所形成的各類報表作為企業(yè)重要的經(jīng)營信息也需要保護。數(shù)據(jù)信息已經(jīng)成為銀行業(yè)務(wù)經(jīng)營的核心資產(chǎn)，是企業(yè)的核心競爭力，敏感數(shù)據(jù)信息泄露事件的頻繁發(fā)生，嚴重影響了銀行和客戶利益，直接影響到企業(yè)的行業(yè)競爭力和市場聲譽。因此，加強企業(yè)數(shù)據(jù)信息安全保護，既是銀行自身發(fā)展的客觀要求，也是為了滿足行業(yè)監(jiān)管的需要。金融行業(yè)敏感信息，存在安全隱患從銀行敏感信息的來源分析，一方面是涉及到銀行商業(yè)秘密的電子文檔，如戰(zhàn)略決策、營銷策劃、重大會議紀要、市場信息、財務(wù)信息等文檔；另一方面來自各類生產(chǎn)業(yè)務(wù)系統(tǒng)所產(chǎn)生的運營數(shù)據(jù)和客戶信息。從銀行敏感信息的展現(xiàn)形式分析，既有電子文檔的形式，也有在業(yè)務(wù)系統(tǒng)頁面顯示的形式。從銀行敏感信息的使用分析，既有在內(nèi)部終端計算機上使用，也有在移動終端上使用的需求，如：OA移動辦公。通過對上述敏感信息的現(xiàn)狀分析，主要存在以下安全隱患：1）敏感信息以明文方式下載、存儲和流轉(zhuǎn)，缺少保護措施，任何人員只要得到文件即可輕易打開讀取、復(fù)制、打印內(nèi)容；2）敏感信息與當(dāng)前人員無任何關(guān)聯(lián)，可以任意發(fā)送給內(nèi)部或外部人員，文件的內(nèi)部分發(fā)和外發(fā)流向不可控；3）相關(guān)人員對敏感信息的使用情況無跡可尋，無法進行事后審查和追責(zé)。構(gòu)建金融行業(yè)文檔安全與數(shù)據(jù)防泄漏體系根據(jù)多年實踐經(jīng)驗表明，采用“堵”的方式進行企業(yè)安全管理，即采用各種技術(shù)手段阻斷網(wǎng)絡(luò)、外設(shè)等的使用，從而試圖將企業(yè)重要信息保護在內(nèi)部當(dāng)中，是不太合理的解決方式。這樣做既改變了用戶使用習(xí)慣，也不能完全阻止重要信息的外泄，因為“堵”是無法時刻跟上新技術(shù)、新應(yīng)用、新設(shè)備發(fā)展的，也損失了信息化帶來的便利性。因此，時代億信根據(jù)長期的文檔安全和行業(yè)應(yīng)用實踐經(jīng)驗，提出“從敏感數(shù)據(jù)的源頭進行全生命周期保護”、“事前加密、事中權(quán)限控制、事后全面審計”的體系設(shè)計理念，通過對數(shù)據(jù)源頭的防護，而不是對傳輸渠道、外設(shè)使用的管控，實現(xiàn)對企業(yè)重要信息的安全保護。1、在數(shù)據(jù)源頭方面，實現(xiàn)敏感數(shù)據(jù)的源頭加密和全生命周期保護，防止非授權(quán)的訪問；在內(nèi)部人員方面，實現(xiàn)不同人員的細粒度、差異化的權(quán)限控制，防止內(nèi)部的任意擴散；在傳既實現(xiàn)了全行統(tǒng)一的安全策略制定與分發(fā)，又可針對不同分行或應(yīng)用系統(tǒng)設(shè)置個性化安全策略。既能夠滿足應(yīng)用系統(tǒng)數(shù)據(jù)安全防護的迫切需求，又可對用戶終端的數(shù)據(jù)文件進行有效