行業(yè)現(xiàn)狀

隨著全球化不斷擴(kuò)展，創(chuàng)新的廣度和深度不斷擴(kuò)展，金融行業(yè)信息化工作得到快速發(fā)展，規(guī)范、方便、高效、安全的金融業(yè)信息化服務(wù)體系初步建成。與此同時(shí)，金融行業(yè)對(duì)信息技術(shù)的依賴程度越來(lái)越大，特別是以綜合業(yè)務(wù)系統(tǒng)整合、數(shù)據(jù)集中為主要特征的金融行業(yè)信息化發(fā)展到一個(gè)新的階段。因而，信息技術(shù)風(fēng)險(xiǎn)也自然成為金融行業(yè)操作風(fēng)險(xiǎn)的重要方面。金融行業(yè)信息安全工作正面臨比以往更嚴(yán)峻的形勢(shì)，圍繞信息網(wǎng)絡(luò)空間的斗爭(zhēng)日趨尖銳，網(wǎng)絡(luò)違法犯罪活動(dòng)呈快速遞增趨勢(shì)，惡意代碼和網(wǎng)絡(luò)攻擊呈多樣化局面，金融行業(yè)信息系統(tǒng)安全運(yùn)行的難度持續(xù)加大，安全保障難度持續(xù)加大，給金融行業(yè)信息安全帶來(lái)新的更大的挑戰(zhàn)。

面臨的挑戰(zhàn)

越來(lái)越多的金融企業(yè)都在把自己的業(yè)務(wù)網(wǎng)絡(luò)化，例如開(kāi)展網(wǎng)上銀行業(yè)務(wù)，網(wǎng)上證券的買賣交易等。金融信息化的加速和信息網(wǎng)絡(luò)化的推進(jìn)將使金融信息系統(tǒng)內(nèi)部采集、存儲(chǔ)、傳輸、處理的信息量越來(lái)越大，信息的重要程度也越來(lái)越高。確保這些金融數(shù)據(jù)的安全采集、安全存儲(chǔ)、安全傳輸和安全處理，將是金融信息系統(tǒng)建設(shè)面臨的重要挑戰(zhàn)；

金融信息化使得金融行業(yè)的客戶資料轉(zhuǎn)儲(chǔ)為可被傳播、利用以及共享的電子信息，頻繁發(fā)生客戶資料泄密事件，將嚴(yán)重影響金融行業(yè)企業(yè)的公眾形象以及公信力。如何確保客戶資料被安全、合理的授權(quán)使用已經(jīng)成為越來(lái)越多金融行業(yè)企業(yè)所關(guān)注的重點(diǎn)；

隨著金融信息化的加速，將使金融信息系統(tǒng)的規(guī)模逐步擴(kuò)大，同時(shí)金融信息資產(chǎn)的數(shù)量也將急劇增加，如何對(duì)這些大量的信息資產(chǎn)進(jìn)行有效的管理，使不同程度的信息資產(chǎn)都能得到不同級(jí)別的安全保護(hù)，將是金融信息系統(tǒng)安全管理面臨的巨大挑戰(zhàn)。

境內(nèi)外網(wǎng)絡(luò)違法犯罪活動(dòng)呈快速遞增趨勢(shì)，新技術(shù)的應(yīng)用使金融行業(yè)面臨更大的挑戰(zhàn)。金融業(yè)信息網(wǎng)絡(luò)和重要信息系統(tǒng)正成為敵對(duì)勢(shì)力、不法分子進(jìn)行攻擊、破壞和恐怖活動(dòng)的重點(diǎn)目標(biāo)。金融業(yè)信息系統(tǒng)已經(jīng)遭受到多次攻擊，整體信息安全形勢(shì)嚴(yán)峻。

方案價(jià)值

實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)部所有終端計(jì)算機(jī)接入進(jìn)行網(wǎng)絡(luò)準(zhǔn)入控制，防止外來(lái)終端計(jì)算機(jī)或者不符合安全規(guī)定的終端計(jì)算機(jī)接入網(wǎng)絡(luò)中；

實(shí)現(xiàn)對(duì)業(yè)務(wù)信息系統(tǒng)訪問(wèn)控制保護(hù)，建立業(yè)務(wù)數(shù)據(jù)訪問(wèn)控制規(guī)則，防止不符合安全規(guī)定的終端計(jì)算機(jī)訪問(wèn)業(yè)務(wù)數(shù)據(jù)信息，保證業(yè)務(wù)數(shù)據(jù)信息在有授權(quán)許可的情況下合理使用，業(yè)務(wù)數(shù)據(jù)信息不外泄；

實(shí)時(shí)、動(dòng)態(tài)掌握網(wǎng)絡(luò)整體安全狀況，建立實(shí)時(shí)安全評(píng)估體系，掌握內(nèi)部各種接入設(shè)備（包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器、桌面終端計(jì)算機(jī)）。