新版《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》解讀與實(shí)踐

　　《新版解讀與實(shí)踐》分為三個部分。第一篇為規(guī)范的解讀，重點(diǎn)對新增和修訂的安全規(guī)范要求項進(jìn)行解讀，闡述要求項修訂的背景、補(bǔ)充規(guī)范要求說明、提供業(yè)內(nèi)通用的解決方案。希望通過解讀讓規(guī)范成為一個開卷即用的銀行業(yè)的安全建設(shè)與安全合規(guī)的指導(dǎo)手冊。第二篇結(jié)合規(guī)范進(jìn)行風(fēng)險評估實(shí)踐。主要有兩部分內(nèi)容：一是結(jié)合網(wǎng)上銀行通用規(guī)范的要求與傳統(tǒng)風(fēng)險評估的方法論，介紹一個適宜的網(wǎng)上銀行風(fēng)險評估方法論。二是通過一個實(shí)際的網(wǎng)上銀行風(fēng)險評估項目，介紹一個完整的評估實(shí)踐案例。通過實(shí)際的案例，我們驗證了網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范要求在金融行業(yè)實(shí)際的曰常安全工作的可落地性，同時結(jié)合風(fēng)險評估的方法論，亦可對系統(tǒng)整體的安全性進(jìn)行定性的分析，為后續(xù)的安全建設(shè)和日常安全運(yùn)維提供依據(jù)，指明重點(diǎn)方向。第三篇為新技術(shù)新應(yīng)用的拓展。新版標(biāo)準(zhǔn)中增加了云計算安全、國密系列算法、條碼支付、二三類賬戶等新技術(shù)新應(yīng)用的安全規(guī)定。在該篇中，將簡單介紹這些新技術(shù)新應(yīng)用的安全相關(guān)內(nèi)容，希望讀者在閱讀《新版《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》解讀與實(shí)踐》后，對這些新技術(shù)新應(yīng)用的安全有一個整體的了解。《新版解讀與實(shí)踐》從基礎(chǔ)概念要求、風(fēng)險評估方法實(shí)踐到新技術(shù)的安全拓展介紹，基本涵蓋了網(wǎng)上銀行系統(tǒng)在日常的安全建設(shè)和運(yùn)維過程中可能會遇到的一些實(shí)際問題和疑惑。希望《新版解讀與實(shí)踐》能作為讀者在金融機(jī)構(gòu)網(wǎng)上銀行安全和合規(guī)工作中的一本稱心如意的指導(dǎo)工具書。

暫缺《新版《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》解讀與實(shí)踐》作者簡介