闲谈证券期货业信息安全

csrc-logo
中国证券监督管理委员会第82号令《证券期货业信息安全保障管理办法》正式发布和实施已经有些日子。说到这82号令,人们不仅想起数年前的公安部82号令《互联网安全保护技术措施规定》,巧合并非机缘,或许证监会高管们希望证券期货行业的信息安全规章能够像公安部门的一样,获得良好的执行效果。

如果说公安部的82号令重点在于互联网审计系统的推广,证券期货行业的82号令则显得很碎片,看起来仿佛是力度不够,缺乏可操作性,实际上是站在中央监管的高度所发布的政策级别的指南,并非一刀切式的标准,这能给行业更多的自由和发挥空间,当然这就需要从信息安全管理的精神层面进行学习和领会。

由于方针政策级别的信息安全保障管理办法并没给出经过认证的信息安全类产品或技术服务的清单,但对供应商的选择有要求,应当保证所提供的软硬件产品或者技术服务符合国家及证券期货业信息安全相关的技术管理规定、技术规则、技术指引和技术标准。

其实,技术规则、指引和标准之类的应该由各证券期货公司根据82号令以及自身情况而细化落实,如何细化落实呢?这就需要进行必要的解读,行业协会以及一些培训中心有提供相关的解读,除了上述82号令之外,还包括《证券期货业信息安全事件报告与调查处理办法》、《证券公司证券营业部信息技术指引》以及《证券期货业信息系统运维管理规范》等等。这些信息安全培训班的授课对象往往是负责信息技术的高管、信息技术部门负责人以及信息安全技术人员。

虽然保障证券期货业信息安全的大部分工作要落实到信息技术部门,但是显然,只针对IT人员进行的信息安全培训有失偏颇,因为证券期货行业信息化程度较高,几乎所有员工的工作都离不开信息技术,显然他们也需要必要的信息安全培训。昆明亭长朗然科技有限公司金融行业信息安全分析员James Dong说:光大证券816“乌龙”事件以来,业界更加认识到,信息安全治理与业务治理、内部监管、风险管理及审计等密不可分,IT团队主要的责任是信息系统的安全,信息安全培训的重点应该是信息数据以及信息系统的使用者。

要严格说,除了行业规章之外,证券行业还属于国家重点监管的金融行业,得遵守更多行业之外的信息安全标准要求,比如软件正版化工作、信息安全等级保护工作等等,当然也包括公安部的82号令。这些虽然主要工作在IT部门,但是也与最终用户的日常工作息息相关,比如软件正版化需要最终用户知晓盗版软件的危害以及公司的软件安装管理规定;82号令互联网安全也需要所有职工知晓自己的互联网使用会被监控,要合法且负责任地使用等等,所以任何一项和管理相关的信息安全文件,都少不了让普通员工了解和参与的。当然,普通的证券行业从业人员需要了解的信息安全内容与IT人员需要了解的内容,在数量上是无法比拟的,但是却是万万不能少的。

抛开了解信息安全要义但却为了利益而刻意挺而走险的少数危险份子之外,大部分的信息安全事件都源自人们对信息安全理念的无知以及忽略,所以我们需要向职员们普及正确的信息安全精神和理念。昆明亭长朗然科技有限公司创作了数百部网络安全、信息保密与法规遵循相关的宣传动画以及电子课件,同样也为金融证券行业提供量身定制的信息安全意识培训解决方案、培训内容以及专业服务,欢迎和我们联系洽谈业务合作。

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898

斩断黑客窃取私人信息数据之黑手

protect-personal-data-security

大公司的一些数据经常落入黑客之后,是不是也意味着中小型公司及个人家庭用户都无法逃脱黑客的魔掌呢?这些大型公司为何不将数据加密,让黑客无从下手呢?有什么招数可以防止黑客窃取我们的私人数据吗?今天我们邀请昆明亭长朗然科技有限公司的James Dong来讨论一下。

跨国大型公司往往有比较全面可靠的互联网信息安全管理体系,但是也有不够机动灵活的缺点,其也更容易成为黑客的目标,所以中小企业和个人用户完全可以在信息安全保护方面胜出。只有我们有了足够的信心战胜黑客,至少通过简单几招,便可以让黑客窃取我们的私人数据变得无比艰难,难于上青天。

首先,则是给数据访问设置门槛,我们不主动公开敏感及私人数据,就不容易成为漫无目的的黑客的攻击目标,有安全专家定期会在网上搜索和自己相关的信息,并尽力删除可能泄露个人隐私的内容。当然,我们还需要对信息数据的访问设置密码,包括给终端设备设置密码如果使用密文及生物特征鉴别,则也启用它们。如上这些措施能让黑客很难靠近我们的敏感及私人数据,进而充满望尘莫及的无力之感。

其次是对信息数据进行加密,包括数据的存储和传输。给电脑硬盘设置密码、给数据文件设置加密、确保网络加密特别是使用WIFI之时启用VPN是必须的措施。实施了必要的加密措施,即使黑客靠近了我们的敏感信息数据,甚至能触碰到它们,也无法轻易获得解码,进而悻悻而退无功而返。

最后则是强化数据备份与恢复的能力,黑客窃密不成,可能会恼羞成怒,孤注一掷,实施破坏。我们得留一手,定期将敏感重要数据加密备份于安全地点,还不时进行数据恢复的测试演练。此项措施是有效应对和防范万一,即使黑客破坏偶尔得逞,我们也能让其邪恶念想变成黄粱一梦,落寞的像落汤鸡。

斩断黑客窃密之手的关键在于提升信息安全防范意识,亭长朗然制作了多部信息安全、保密与合规相关的电子课件与动画视频,包括个人数据安全培训教程,给学员以数据安全方面的知识和力量,以及战胜黑客的信心和勇气。

欢迎有兴趣的朋友联系我们,预览作品或洽谈深入合作。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机:18206751343

微信:18206751343

邮箱:info@securemymind.com

QQ:1767022898