現(xiàn)如今,在信息化時代下,依托先進(jìn)的計算機(jī)和互聯(lián)網(wǎng)技術(shù)發(fā)展,金融機(jī)構(gòu)存有大量的個人和企業(yè)敏感信息,包括信用交易信息、信貸信息、公共繳費(fèi)信息及個人通訊信息等等,可以說覆蓋了社會經(jīng)濟(jì)生活的方方面面。
金融是現(xiàn)代經(jīng)濟(jì)的核心,保證不了金融的安全,金融發(fā)展就是一句空話,應(yīng)該樹立安全先于發(fā)展的觀念。但是,從國家的信息安全角度來看,金融行業(yè)數(shù)據(jù)防泄密安全技術(shù)挑戰(zhàn)依然嚴(yán)峻。國產(chǎn)化率較低,自主可控的壓力較大,企業(yè)重業(yè)務(wù)輕安全。所以需要政府主管部門、金融機(jī)構(gòu)和安全服務(wù)商以及金融參與者的多方聯(lián)合全面應(yīng)對。只有聯(lián)合起來建立多層次、全方位的數(shù)據(jù)安全防護(hù)體系才能應(yīng)對金融安全嚴(yán)峻形勢。
一、以政府宏觀調(diào)控為指導(dǎo),建立政策規(guī)范支持體系
目前政策監(jiān)管在加強(qiáng),國家已經(jīng)將信息安全提升到國家戰(zhàn)略高度,出臺了很多相關(guān)的政策法規(guī)。十二屆全國人大二次會議審議的政府工作報告提到,“促進(jìn)互聯(lián)網(wǎng)金融健康發(fā)展,完善金融監(jiān)管協(xié)調(diào)機(jī)制。”這是互聯(lián)網(wǎng)金融首次被寫入政府工作報告。互聯(lián)網(wǎng)金融因此成為最快寫入政府工作報告的經(jīng)濟(jì)新詞匯之一。這也有利的說明了政府對金融行業(yè)新經(jīng)濟(jì)發(fā)展形勢的重視,是開放經(jīng)濟(jì)的監(jiān)管態(tài)度。在應(yīng)對金融業(yè)信息安全方面,政府順應(yīng)市場發(fā)展做出相關(guān)的宏觀指導(dǎo),健全金融信息安全體系,加強(qiáng)和改進(jìn)金融監(jiān)管,把金融數(shù)據(jù)安全放在國家安全戰(zhàn)略全局的高度給予考量。
二、以金融機(jī)構(gòu)為主體,充分發(fā)揮自身主觀能動性
對金融機(jī)構(gòu)來說,應(yīng)以“安全服務(wù)”為核心理念,與信息安全服務(wù)商做好對接工作,積極推進(jìn)金融行業(yè)信息安全國產(chǎn)化,提升行業(yè)風(fēng)險可控性。建立相應(yīng)的安全環(huán)境,搭建數(shù)據(jù)安全防泄密系統(tǒng),實施有效的信息安全機(jī)制,對信息安全風(fēng)險進(jìn)行監(jiān)測,保證敏感數(shù)據(jù)的隱私性,做到就算黑客盜走數(shù)據(jù)也看不到用不了。加強(qiáng)內(nèi)部信息安全管理,技術(shù)與管理雙管齊下,實現(xiàn)敏感數(shù)據(jù)在企業(yè)內(nèi)部和互聯(lián)網(wǎng)之間從產(chǎn)生、存儲、使用、流轉(zhuǎn)到銷毀整個生命周期的安全管控。讓用戶對行業(yè)信息安全真正放心,實現(xiàn)良好的用戶體驗。
三、以安全服務(wù)商為依托,完成金融安全國產(chǎn)化替代
面對頻發(fā)的金融行業(yè)數(shù)據(jù)泄密事件,給企業(yè)帶來巨大的經(jīng)濟(jì)損失,重創(chuàng)企業(yè)形象,影響行業(yè)社會信任度。為了改善這種現(xiàn)狀,不僅要靠宏觀調(diào)控和金融機(jī)構(gòu)自身的安全建設(shè),更重要的是有一套完善的數(shù)據(jù)安全防護(hù)體系支持。完成金融設(shè)備國產(chǎn)化替代,實現(xiàn)技術(shù)、信息和成本的自主可控。為滿足金融業(yè)在數(shù)據(jù)安全方面的硬性需求。
金融行業(yè)的開放性、社會性使得金融敏感數(shù)據(jù)安全成為人們關(guān)注的焦點(diǎn),數(shù)據(jù)安全是影響金融安全的主要因素,這一問題如果得不到有效解決,會嚴(yán)重阻礙金融領(lǐng)域的快速發(fā)展,美國近期發(fā)生的金融行業(yè)泄密事件再次給我們敲響了安全警鐘。
D1Net評論:
正所謂“生于憂患死于安樂”,在大數(shù)據(jù)時代,金融行業(yè)每天處理數(shù)以萬計敏感數(shù)據(jù)量的大背景下,必須做到多方齊心、多管齊下,要有居安思危的安全意識,站在國家信息安全戰(zhàn)略高度,從觀念上、管理上和技術(shù)上深刻認(rèn)識到金融行業(yè)數(shù)據(jù)安全的重要性,共同筑牢金融行業(yè)數(shù)據(jù)安全。