銀行數(shù)據(jù)中心信息安全管理體系研究與實踐.pdf

1、當前我國金融信息化應(yīng)用已經(jīng)步入了深化、整合、轉(zhuǎn)型和創(chuàng)新的關(guān)鍵時期，信息技術(shù)與信息系統(tǒng)對金融企業(yè)組織形態(tài)、治理結(jié)構(gòu)、管理機制、運作流程和商業(yè)模式的影響日益深化；金融企業(yè)組織對信息技術(shù)和信息系統(tǒng)的依賴性在日益加強；金融信息系統(tǒng)的安全、管理、風險與控制日益成為突出的問題。 信息安全的建設(shè)實際上是一個系統(tǒng)工程，它要求對信息系統(tǒng)的各個環(huán)節(jié)進行統(tǒng)一的綜合考慮、規(guī)劃和構(gòu)架。為此，金融企業(yè)組織需要遵循國內(nèi)外相關(guān)信息安全標準與最佳實踐過程，考慮到

2、組織對信息安全的各個層面的實際需求，在風險分析的基礎(chǔ)上引入恰當控制，建立合理安全管理體系，從而保證組織賴以生存的信息資產(chǎn)的機密性、完整性和可用性。 本文選擇目前最具有代表性和特點的國際標準：IS027001作為研究對象，對比了與其他安全管理標準如BS7799的優(yōu)勢，并將IS027001應(yīng)用在中國工商銀行數(shù)據(jù)中心中，完整識別了數(shù)據(jù)中心的資產(chǎn)，實現(xiàn)了數(shù)據(jù)中心信息安全風險的量化分析，提高了數(shù)據(jù)中心信息系統(tǒng)的機密性、完整性和可用性。從而