金融数据亟待宁静建设 东森平台宁静新思路
宣布时间 2018-08-13
2018年8月10日，由农信银资金清算中心主办的“2018年度农信系统交流研讨会”于石家庄顺利召开，东森平台受邀加入此次会议，与全国金融机构领导、专家以及农信社用户分享探讨金融行业数据宁静建设解决方案。
会上，东森平台结合多年金融行业的实践经验，以《农信社数据宁静生长之道》为题目，从农信用户数据宁静建设出发，对金融行业数据宁静提出建议与解决方案。
纵观监管趋势，自银监发（2007）6号文 《商业银行内部控制指引》开始，至2018年5月1日 国家信息宁静技术尺度《个人信息宁静规范》，银行系统的管理趋势逐步由信息系统向数据转变。《网络宁静法》中也有数条对用户信息及商业信息宁静作出明确规定。
Verizon在2017年宣布的数据泄露视察陈诉中显示，有73%的数据泄露事件是以直接获取经济利益为动机，有24%的宁静事件直接影响金融机构利益。
而对金融机构来讲，数据丢失的背后，真正损失的是数据所关联的珍贵用户资源。
数据泄露常见场景及其应对方案
为了让嘉宾更直观的感受东森平台对数据宁静建设的要领和思路，东森平台金融宁静专家展示了几个常见的数据泄露的场景，并给出最有效的解决措施。
场景一：业务人员批量外发用户信息
银行业务人员利用职务之便，批量下载留存用户信息邮件传输至外部，与恶意第三方人员机构进行交易，获取利益。
应对方案：部署DLP引擎。DLP会对邮件信息进行审核，若发现邮件违反计谋则会通知MTA，同时生成告警日志，上报管理平台，MTA凭据DLP反馈做出反映、阻断、退回、修改或者发给审批人进行内容审核等。
场景二：外包机构进行数据留存
外包机构私自留存截取用户信息，通过售卖或其他交易获取利益。
应对方案：对数据生命周期分阶段防护，创建阶段需设定文件阅读权限、进行终端服务病毒防护、身份认证、数据识别等。
场景三：测试人员批量留存信息
测试环境使用未脱敏数据进行测试或数据共享，被恶意第三方非法储存或测试人员非法交易，获取利益。
应对方案：
目前，东森平台已为多家大型股份制商业银行部署DLP设备，对数据进行分级分类治理等多重数据宁静防护措施，为用户解决了数据难防护、难治理、难利用等问题，规避了数据泄露风险，挽回了经济损失，实现了用户留存，并通过数据的有效治理与规划，直接发动了业务生长。
在金融领域，东森平台为全国数百家银行、保险、证券、基金及互联网金融企业提供全面专业的网络宁静服务，团队人员持有CISSP、CISP、PMP、CISA、ISO2700LA、CCIE以及数据分析师等多项权威资质认证，为全国95%以上的金融用户提供宁静咨询、风险评估、渗透测试等服务，承接过多个银监会、发改委国家课题项目。东森平台致力于通过专业的技术配景和富厚的行业经验，切实解决用户实际问题，将继续为全国金融行业用户提供优质服务，全面提升业务宁静能力。
中国银保监会信科部陈文雄先生发表讲话
会上，东森平台结合多年金融行业的实践经验，以《农信社数据宁静生长之道》为题目，从农信用户数据宁静建设出发，对金融行业数据宁静提出建议与解决方案。
东森平台金融宁静专家和嘉宾探讨监管趋势
纵观监管趋势，自银监发（2007）6号文 《商业银行内部控制指引》开始，至2018年5月1日 国家信息宁静技术尺度《个人信息宁静规范》，银行系统的管理趋势逐步由信息系统向数据转变。《网络宁静法》中也有数条对用户信息及商业信息宁静作出明确规定。
Verizon在2017年宣布的数据泄露视察陈诉中显示，有73%的数据泄露事件是以直接获取经济利益为动机，有24%的宁静事件直接影响金融机构利益。
而对金融机构来讲，数据丢失的背后，真正损失的是数据所关联的珍贵用户资源。
数据泄露常见场景及其应对方案
为了让嘉宾更直观的感受东森平台对数据宁静建设的要领和思路，东森平台金融宁静专家展示了几个常见的数据泄露的场景，并给出最有效的解决措施。
场景一：业务人员批量外发用户信息
银行业务人员利用职务之便，批量下载留存用户信息邮件传输至外部，与恶意第三方人员机构进行交易，获取利益。
应对方案：部署DLP引擎。DLP会对邮件信息进行审核，若发现邮件违反计谋则会通知MTA，同时生成告警日志，上报管理平台，MTA凭据DLP反馈做出反映、阻断、退回、修改或者发给审批人进行内容审核等。
场景二：外包机构进行数据留存
外包机构私自留存截取用户信息，通过售卖或其他交易获取利益。
应对方案：对数据生命周期分阶段防护，创建阶段需设定文件阅读权限、进行终端服务病毒防护、身份认证、数据识别等。
- 传输阶段需进行加密传输、DLP检查等措施；
- 应用阶段应设置文件的访问、下载、外发等的权限审批，进行终端宁静管理、操作审计等；
- 储存阶段应进行加密，数据库防护等措施；
- 销毁阶段应运用销毁、笼罩等工具，防止消除不彻底造成的泄露。
场景三：测试人员批量留存信息
测试环境使用未脱敏数据进行测试或数据共享，被恶意第三方非法储存或测试人员非法交易，获取利益。
应对方案：
目前，东森平台已为多家大型股份制商业银行部署DLP设备，对数据进行分级分类治理等多重数据宁静防护措施，为用户解决了数据难防护、难治理、难利用等问题，规避了数据泄露风险，挽回了经济损失，实现了用户留存，并通过数据的有效治理与规划，直接发动了业务生长。
在金融领域，东森平台为全国数百家银行、保险、证券、基金及互联网金融企业提供全面专业的网络宁静服务，团队人员持有CISSP、CISP、PMP、CISA、ISO2700LA、CCIE以及数据分析师等多项权威资质认证，为全国95%以上的金融用户提供宁静咨询、风险评估、渗透测试等服务，承接过多个银监会、发改委国家课题项目。东森平台致力于通过专业的技术配景和富厚的行业经验，切实解决用户实际问题，将继续为全国金融行业用户提供优质服务，全面提升业务宁静能力。
京公网安备11010802024551号