守衛金融安全我們是認真的

2018-12-28 21:13:00
來源：中國經營報

原標題:守衛金融安全我們是認真的金融安全是現代國家安全的重要組成部分，是經濟平穩健康發展的重要基

原標題:守衛金融安全我們是認真的

金融安全是現代國家安全的重要組成部分，是經濟平穩健康發展的重要基礎。近年來，網絡安全形勢愈發嚴峻，網絡攻擊已經從分散的個人行為發展為組織嚴密的群體行動，形成了專門的利益鏈條，給商業銀行守衛金融安全帶來了更大挑戰。

在此背景下，商業銀行如何保證客戶資金和數據安全？

在這方面，中國銀行做了大量工作，一方面，從技術上部署網絡層和應用層防火墻，有效識別并阻斷黑客的惡意操作，通過分析海量的網絡流量和應用系統日志數據，發現可疑的前期探測行為，及時阻止黑客進一步竊取客戶信息的惡意行為；另一方面，加強銀行內工作人員的安全意識，開展釣魚郵件等社會工程演練，防止黑客從銀行內部人員入手竊取客戶信息。

完善的技術框架被認為是整個安全防御體系建設的先決條件和重要指導。為了進一步加固金融防火墻，中國銀行對標國際前沿，深入分析面臨的安全威脅，建設了“中國銀行網絡安全防御技術框架”，建立了9大分類41項網絡安全威脅模型，實現網絡安全建設遵從法規、符合標準、接軌業界技術發展新要求。

為強化網絡安全風險防范，中國銀行互聯網應用均采用了“兩地三出口”冗余部署，確保服務高可用。同時，建立了網絡分區保護機制，防止滲透攻擊的擴散和內部違規訪問。

中國銀行互聯網應用上線前，均會經過系統架構分析、系統服務器漏洞掃描、安全配置檢查以及滲透測試等一系列安全評測環節。上線后，還會對系統進行威脅情況實時監控，確保系統為客戶提供安全可靠的服務。而這些工作的開展都離不開中國銀行安全運營中心（SOC）的建設。該中心基于國際安全技術標準，綜合運用大數據、人工智能等新興技術，能夠7×24小時對網絡流量和日志集中分析，對各類黑客的入侵威脅行為進行監控、報警、處置，并及時阻斷。

未來，中行將繼續加強網絡安全建設，構筑金融安全屏障，為客戶提供安全穩定的金融服務。

安全小貼士：

1、不使用公共場合的WIFI進行網購、支付、轉賬等和資金相關的操作。

2、不隨意點擊別人發來的二維碼、網銀鏈接、訂單支付鏈接。

3、從官網下載銀行APP，并及時更新到最新版。

4、注意密碼安全，不同賬號使用不同的密碼，并定期更改。