銀行系統(tǒng)網(wǎng)絡(luò)信息安全

課程名稱：銀行系統(tǒng)網(wǎng)絡(luò)信息安全
課程目標(biāo)：
病毒是計(jì)算機(jī)通信網(wǎng)絡(luò)安全的重要威脅。由于現(xiàn)代商業(yè)銀行因分支行眾多，對(duì)網(wǎng)絡(luò)系
統(tǒng)的依賴度越來越高，在強(qiáng)調(diào)為客戶提供7*24小時(shí)不間斷服務(wù)的同時(shí)，如何保障企業(yè)內(nèi)
部網(wǎng)絡(luò)及核心業(yè)務(wù)系統(tǒng)不受病毒侵害，成為銀行業(yè)高度關(guān)注的問題之一。
2013年信息安全回顧報(bào)告《數(shù)字信息賺錢術(shù)》（Cashing in on Digital
Information）指出，在2013年，信息安全事件、網(wǎng)絡(luò)犯罪以及有組織的犯罪攻擊，讓個(gè)
人信息及金融信息的防護(hù)，幾乎變成不可能完成的任務(wù)。報(bào)告還詳述各種大規(guī)模隱私侵
犯及安全攻擊，包括：網(wǎng)絡(luò)銀行入侵、移動(dòng)設(shè)備威脅、基礎(chǔ)設(shè)施建設(shè)攻擊等等，指出民
眾或機(jī)構(gòu)的數(shù)字信息儼然已成罪犯最佳的賺錢工具。報(bào)告中也提及，2013年已發(fā)現(xiàn)將近
140萬個(gè)惡意及高風(fēng)險(xiǎn)的Android程序，蘋果的App
Store同樣也可能散布惡意程序，預(yù)估移動(dòng)設(shè)備的高風(fēng)險(xiǎn)與惡意程序數(shù)量，在2014年底會(huì)
到達(dá)三百萬個(gè)！
病毒防范，僅靠產(chǎn)品是不夠的。即使銀行購買了專用的防病毒軟件，但這只是解決了
從客戶端到服務(wù)器的查殺病毒、防間諜軟件這些問題，還有銀行內(nèi)部的網(wǎng)絡(luò)仍然會(huì)遭到
病毒侵入。
是防病毒系統(tǒng)的問題？經(jīng)過慎重分析，造成內(nèi)部網(wǎng)絡(luò)病毒防范效果不佳的原因有三：
一是本行網(wǎng)絡(luò)安全技術(shù)人員數(shù)量嚴(yán)重不足，全行缺乏專職網(wǎng)絡(luò)安全人員，都是各類技術(shù)
人員兼職，不能全身心投入網(wǎng)絡(luò)安全工作；二是高水平的技術(shù)人員多數(shù)集中在總行，分
支行的技術(shù)力量比較薄弱，特別是在客戶端，眾多業(yè)務(wù)人員的計(jì)算機(jī)專業(yè)知識(shí)有限，這
是整個(gè)病毒防范體系中的“短板”；三是病毒手法不斷花樣翻新，僅僅依靠單一產(chǎn)品，不
能有效制止病毒的傳播。
要想從根本上防范病毒的發(fā)生和傳播，必須建立強(qiáng)大的能力保障體系，該體系應(yīng)包括
三個(gè)方面：產(chǎn)品（技術(shù)）、流程、人。僅擁有一個(gè)方面的能力（如產(chǎn)品），是無法構(gòu)建
起能力保障體系的。“流程”和“人”是體系建設(shè)的關(guān)鍵。所謂“流程”，應(yīng)當(dāng)包括運(yùn)行管理
、病毒響應(yīng)、定期檢測、故障維護(hù)等環(huán)節(jié)。但這些環(huán)節(jié)的實(shí)現(xiàn)，都需要依靠高素質(zhì)的技
術(shù)隊(duì)伍。
本課程將全面介紹現(xiàn)有網(wǎng)絡(luò)信息安全防范措施，以銀行網(wǎng)絡(luò)防護(hù)發(fā)展趨勢為主線，結(jié)合
病毒的發(fā)展過程來綜合分析。在分析工具上，將介紹多種網(wǎng)絡(luò)監(jiān)測工具、常用分析軟件
安，注重理論與實(shí)踐相結(jié)合，每介紹一種類型安全攻防，均以實(shí)例闡述。


適用學(xué)員：從事集團(tuán)客戶維護(hù)人員、客戶端銷售、VIP營銷的社區(qū)經(jīng)理、客戶經(jīng)理、寬帶
后臺(tái)支撐（市場、后臺(tái)、增值服務(wù)等線條）。
課程設(shè)計(jì)：
|授課課時(shí): |2天 |
|授課條件： |學(xué)員必須具有基本的通信技術(shù)基礎(chǔ)知識(shí) |
|內(nèi)容摘要： | |
| |銀行網(wǎng)絡(luò)安全概述 |
| |1、我國商業(yè)銀行信息安全現(xiàn)狀 |
| |金融監(jiān)管延伸至信息化 |
| |銀行信息安全隱患驟增 |
| |國內(nèi)銀行信息安全建設(shè)不平衡 |
| |2、銀行信息安全風(fēng)險(xiǎn)分析 |
| |IT外包風(fēng)險(xiǎn) |
| |災(zāi)備恢復(fù)風(fēng)險(xiǎn) |
| |信息安全認(rèn)識(shí)不足產(chǎn)生的風(fēng)險(xiǎn) |
| |3、商業(yè)銀行網(wǎng)絡(luò)信息安全建設(shè)的戰(zhàn)略選擇 |
| |確保信息安全建設(shè)的協(xié)調(diào)性、開放性和持續(xù)性為戰(zhàn)略重點(diǎn)進(jìn) |
| |行遠(yuǎn)期規(guī)劃 |
| |健全和完善IT安全治理機(jī)制為重點(diǎn)，提供信息安全的管理績 |
| |效 |
| |加強(qiáng)IT風(fēng)險(xiǎn)管理為重點(diǎn)，全面構(gòu)筑信息安全保障體系 |
| | |
| |銀行網(wǎng)絡(luò)安全建設(shè) |
| |開篇案例——信用卡用戶信息被盜案 |
| |1、網(wǎng)絡(luò)金融安全及其重要性 |
| |網(wǎng)絡(luò)金融安全概念 |
| |網(wǎng)絡(luò)金融安全的重要性 |
| |2、交易與信息安全 |
| |信息安全 |
| |網(wǎng)絡(luò)交易安全 |
| |信息安全管理 |
| |3、網(wǎng)絡(luò)銀行安全 |
| |威脅網(wǎng)絡(luò)銀行安全因素和攻擊手段 |
| |網(wǎng)絡(luò)銀行安全技術(shù) |
| |網(wǎng)絡(luò)銀行安全管理 |
| |網(wǎng)絡(luò)銀行安全技術(shù)實(shí)例——匯豐銀行 |
| |4、網(wǎng)絡(luò)保險(xiǎn)安全 |
| |網(wǎng)絡(luò)保險(xiǎn)安全現(xiàn)狀 |
| |網(wǎng)絡(luò)保險(xiǎn)安全 |
| |網(wǎng)絡(luò)保險(xiǎn)安全實(shí)例——太平洋保險(xiǎn)公司 |
| |5、網(wǎng)絡(luò)證券安全 |
| |網(wǎng)絡(luò)證券安全風(fēng)險(xiǎn) |
| |網(wǎng)絡(luò)證券安全技術(shù)方案 |
| |網(wǎng)絡(luò)證券安全管理 |
| | |
| |銀行網(wǎng)絡(luò)安全應(yīng)用 |
| |掌握重要網(wǎng)路安全應(yīng)用原理，包括認(rèn)證協(xié)議原理、電子郵件 |
| |安全原理、WEB安全原理，了解IP安全和網(wǎng)絡(luò)SNMP管理 |
| |認(rèn)證協(xié)議原理 |
| |電子郵件安全原理 |
| |IP安全體系結(jié)構(gòu) |
| |WEB安全原理 |
| |網(wǎng)絡(luò)管理原理 |
| | |
| |防火墻 |
| |掌握防火墻技術(shù)原理，了解惡意軟件的威脅和應(yīng)對(duì)。 |
| |TCP/IP 64位基礎(chǔ) |
| |防火墻原理 |
| |防火墻技術(shù)發(fā)展 |
| |常用防火墻設(shè)置技巧 |
| | |
| |操作系統(tǒng)安全 |
| |掌握重要的系統(tǒng)安全級(jí)問題，包括入侵原理和檢測技術(shù)原理 |
| |入侵原理 |
| |口令管理 |
| |蠕蟲與溢出 |
| |案例：利用Unicode漏洞 |
| | |
| |六、木馬病毒 |
| |木馬技術(shù)揭露 |
| |木馬程序的安裝 |
| |木馬的隱藏技術(shù)分析 |
| |木馬清除方法 |
| | |
|授課語言： |中文 |

駱飛老師的其它課程