金融数据亟待宁静建设 抖圈为赌而生宁静新思路
宣布时间 2018-08-13
2018年8月10日 ，由农信银资金清算中心主办的“2018年度农信系统交流研讨会”于石家庄顺利召开 ，抖圈为赌而生受邀加入此次会议 ，与全国金融机构领导、专家以及农信社用户分享探讨金融行业数据宁静建设解决方案。
会上 ，抖圈为赌而生结合多年金融行业的实践经验 ，以《农信社数据宁静生长之道》为题目 ，从农信用户数据宁静建设出发 ，对金融行业数据宁静提出建议与解决方案。
纵观监管趋势 ，自银监发（2007）6号文 《商业银行内部控制指引》开始 ，至2018年5月1日 国家信息宁静技术尺度《个人信息宁静规范》 ，银行系统的管理趋势逐步由信息系统向数据转变。《网络宁静法》中也有数条对用户信息及商业信息宁静作出明确规定。
Verizon在2017年宣布的数据泄露视察陈诉中显示 ，有73%的数据泄露事件是以直接获取经济利益为动机 ，有24%的宁静事件直接影响金融机构利益。
而对金融机构来讲 ，数据丢失的背后 ，真正损失的是数据所关联的珍贵用户资源。
数据泄露常见场景及其应对方案
为了让嘉宾更直观的感受抖圈为赌而生对数据宁静建设的要领和思路 ，抖圈为赌而生金融宁静专家展示了几个常见的数据泄露的场景 ，并给出最有效的解决措施。
场景一：业务人员批量外发用户信息
银行业务人员利用职务之便 ，批量下载留存用户信息邮件传输至外部 ，与恶意第三方人员机构进行交易 ，获取利益。
应对方案：部署DLP引擎。DLP会对邮件信息进行审核 ，若发现邮件违反计谋则会通知MTA ，同时生成告警日志 ，上报管理平台 ，MTA凭据DLP反馈做出反映、阻断、退回、修改或者发给审批人进行内容审核等。
场景二：外包机构进行数据留存
外包机构私自留存截取用户信息 ，通过售卖或其他交易获取利益。
应对方案：对数据生命周期分阶段防护 ，创建阶段需设定文件阅读权限、进行终端服务病毒防护、身份认证、数据识别等。
场景三：测试人员批量留存信息
测试环境使用未脱敏数据进行测试或数据共享 ，被恶意第三方非法储存或测试人员非法交易 ，获取利益。
应对方案：
目前 ，抖圈为赌而生已为多家大型股份制商业银行部署DLP设备 ，对数据进行分级分类治理等多重数据宁静防护措施 ，为用户解决了数据难防护、难治理、难利用等问题 ，规避了数据泄露风险 ，挽回了经济损失 ，实现了用户留存 ，并通过数据的有效治理与规划 ，直接发动了业务生长。
在金融领域 ，抖圈为赌而生为全国数百家银行、保险、证券、基金及互联网金融企业提供全面专业的网络宁静服务 ，团队人员持有CISSP、CISP、PMP、CISA、ISO2700LA、CCIE以及数据分析师等多项权威资质认证 ，为全国95%以上的金融用户提供宁静咨询、风险评估、渗透测试等服务 ，承接过多个银监会、发改委国家课题项目。抖圈为赌而生致力于通过专业的技术配景和富厚的行业经验 ，切实解决用户实际问题 ，将继续为全国金融行业用户提供优质服务 ，全面提升业务宁静能力。
中国银保监会信科部陈文雄先生发表讲话
会上 ，抖圈为赌而生结合多年金融行业的实践经验 ，以《农信社数据宁静生长之道》为题目 ，从农信用户数据宁静建设出发 ，对金融行业数据宁静提出建议与解决方案。
抖圈为赌而生金融宁静专家和嘉宾探讨监管趋势
纵观监管趋势 ，自银监发（2007）6号文 《商业银行内部控制指引》开始 ，至2018年5月1日 国家信息宁静技术尺度《个人信息宁静规范》 ，银行系统的管理趋势逐步由信息系统向数据转变。《网络宁静法》中也有数条对用户信息及商业信息宁静作出明确规定。
Verizon在2017年宣布的数据泄露视察陈诉中显示 ，有73%的数据泄露事件是以直接获取经济利益为动机 ，有24%的宁静事件直接影响金融机构利益。
而对金融机构来讲 ，数据丢失的背后 ，真正损失的是数据所关联的珍贵用户资源。
数据泄露常见场景及其应对方案
为了让嘉宾更直观的感受抖圈为赌而生对数据宁静建设的要领和思路 ，抖圈为赌而生金融宁静专家展示了几个常见的数据泄露的场景 ，并给出最有效的解决措施。
场景一：业务人员批量外发用户信息
银行业务人员利用职务之便 ，批量下载留存用户信息邮件传输至外部 ，与恶意第三方人员机构进行交易 ，获取利益。
应对方案：部署DLP引擎。DLP会对邮件信息进行审核 ，若发现邮件违反计谋则会通知MTA ，同时生成告警日志 ，上报管理平台 ，MTA凭据DLP反馈做出反映、阻断、退回、修改或者发给审批人进行内容审核等。
场景二：外包机构进行数据留存
外包机构私自留存截取用户信息 ，通过售卖或其他交易获取利益。
应对方案：对数据生命周期分阶段防护 ，创建阶段需设定文件阅读权限、进行终端服务病毒防护、身份认证、数据识别等。
- 传输阶段需进行加密传输、DLP检查等措施；
- 应用阶段应设置文件的访问、下载、外发等的权限审批 ，进行终端宁静管理、操作审计等；
- 储存阶段应进行加密 ，数据库防护等措施；
- 销毁阶段应运用销毁、笼罩等工具 ，防止消除不彻底造成的泄露。
场景三：测试人员批量留存信息
测试环境使用未脱敏数据进行测试或数据共享 ，被恶意第三方非法储存或测试人员非法交易 ，获取利益。
应对方案：
目前 ，抖圈为赌而生已为多家大型股份制商业银行部署DLP设备 ，对数据进行分级分类治理等多重数据宁静防护措施 ，为用户解决了数据难防护、难治理、难利用等问题 ，规避了数据泄露风险 ，挽回了经济损失 ，实现了用户留存 ，并通过数据的有效治理与规划 ，直接发动了业务生长。
在金融领域 ，抖圈为赌而生为全国数百家银行、保险、证券、基金及互联网金融企业提供全面专业的网络宁静服务 ，团队人员持有CISSP、CISP、PMP、CISA、ISO2700LA、CCIE以及数据分析师等多项权威资质认证 ，为全国95%以上的金融用户提供宁静咨询、风险评估、渗透测试等服务 ，承接过多个银监会、发改委国家课题项目。抖圈为赌而生致力于通过专业的技术配景和富厚的行业经验 ，切实解决用户实际问题 ，将继续为全国金融行业用户提供优质服务 ，全面提升业务宁静能力。
京公网安备11010802024551号