1. 对于金融、电信类企业，如何更好地保护好庞大的用户数据信息安全
数据库系统的安全除依赖自身内部的安全机制外，还与外部网络环境、应用环境、从业人员素质等因素息息相关，因此，从广义上讲，数据库系统的安全框架可以划分为三个层次：
⑴ 网络系统层次；
⑵ 宿主操作系统层次；
⑶ 数据库管理系统层次。
这三个层次构筑成数据库系统的安全体系，与数据安全的关系是逐步紧密的，防范的重要性也逐层加强，从外到内、由表及里保证数据的安全。下面就安全框架的三个层次展开论述。
2. 网络系统层次安全技术
从广义上讲，数据库的安全首先倚赖于网络系统。随着Internet的发展普及，越来越多的公司将其核心业务向互联网转移，各种基于网络的数据库应用系统如雨后春笋般涌现出来，面向网络用户提供各种信息服务。可以说网络系统是数据库应用的外部环境和基础，数据库系统要发挥其强大作用离不开网络系统的支持，数据库系统的用户（如异地用户、分布式用户）也要通过网络才能访问数据库的数据。网络系统的安全是数据库安全的第一道屏障，外部入侵首先就是从入侵网络系统开始的。网络入侵试图破坏信息系统的完整性、机密性或可信任的任何网络活动的集合，具有以下特点：
a）没有地域和时间的限制，跨越国界的攻击就如同在现场一样方便；
b）通过网络的攻击往往混杂在大量正常的网络活动之中，隐蔽性强；
c）入侵手段更加隐蔽和复杂。
计算机网络系统开放式环境面临的威胁主要有以下几种类型：a)欺骗（Masquerade）；b)重发(Replay)；c)报文修改(Modification of message)；d)拒绝服务(Deny of service)；e)陷阱门(Trapdoor)；f)特洛伊木马(Trojan horse)；g)攻击如透纳攻击（Tunneling Attack）、应用软件攻击等。这些安全威胁是无时、无处不在的，因此必须采取有效的措施来保障系统的安全。
从技术角度讲，网络系统层次的安全防范技术有很多种，大致可以分为防火墙、入侵检测、协作式入侵检测技术等。
⑴防火墙。防火墙是应用最广的一种防范技术。作为系统的第一道防线，其主要作用是监控可信任网络和不可信任网络之间的访问通道，可在内部与外部网络之间形成一道防护屏障，拦截来自外部的非法访问并阻止内部信息的外泄，但它无法阻拦来自网络内部的非法操作。它根据事先设定的规则来确定是否拦截信息流的进出，但无法动态识别或自适应地调整规则，因而其智能化程度很有限。防火墙技术主要有三种：数据包过滤器(packet filter)、代理(proxy)和状态分析(stateful inspection)。现代防火墙产品通常混合使用这几种技术。
⑵入侵检测。入侵检测(IDS-- Instrusion Detection System)是近年来发展起来的一种防范技术，综合采用了统计技术、规则方法、网络通信技术、人工智能、密码学、推理等技术和方法，其作用是监控网络和计算机系统是否出现被入侵或滥用的征兆。1987年，Derothy Denning首次提出了一种检测入侵的思想，经过不断发展和完善，作为监控和识别攻击的标准解决方案，IDS系统已经成为安全防御系统的重要组成部分。
入侵检测采用的分析技术可分为三大类：签名、统计和数据完整性分析法。
①签名分析法。主要用来监测对系统的已知弱点进行攻击的行为。人们从攻击模式中归纳出它的签名，编写到IDS系统的代码里。签名分析实际上是一种模板匹配操作。
②统计分析法。以统计学为理论基础，以系统正常使用情况下观察到的动作模式为依据来判别某个动作是否偏离了正常轨道。
③数据完整性分析法。以密码学为理论基础，可以查证文件或者对象是否被别人修改过。
IDS的种类包括基于网络和基于主机的入侵监测系统、基于特征的和基于非正常的入侵监测系统、实时和非实时的入侵监测系统等。
⑶协作式入侵监测技术
独立的入侵监测系统不能够对广泛发生的各种入侵活动都做出有效的监测和反应，为了弥补独立运作的不足，人们提出了协作式入侵监测系统的想法。在协作式入侵监测系统中，IDS基于一种统一的规范，入侵监测组件之间自动地交换信息，并且通过信息的交换得到了对入侵的有效监测，可以应用于不同的网络环境。
3. 宿主操作系统层次安全技术
操作系统是大型数据库系统的运行平台，为数据库系统提供一定程度的安全保护。目前操作系统平台大多数集中在Windows NT 和Unix，安全级别通常为C1、C2级。主要安全技术有操作系统安全策略、安全管理策略、数据安全等方面。
操作系统安全策略用于配置本地计算机的安全设置，包括密码策略、账户锁定策略、审核策略、IP安全策略、用户权利指派、加密数据的恢复代理以及其它安全选项[7]。具体可以体现在用户账户、口令、访问权限、审计等方面。
用户账户：用户访问系统的"身份证"，只有合法用户才有账户。
口令：用户的口令为用户访问系统提供一道验证。
访问权限：规定用户的权限。
审计：对用户的行为进行跟踪和记录，便于系统管理员分析系统的访问情况以及事后的追查使用。
安全管理策略是指网络管理员对系统实施安全管理所采取的方法及策略。针对不同的操作系统、网络环境需要采取的安全管理策略一般也不尽相同，其核心是保证服务器的安全和分配好各类用户的权限。
数据安全主要体现在以下几个方面：数据加密技术、数据备份、数据存储的安全性、数据传输的安全性等。可以采用的技术很多，主要有Kerberos认证、IPSec、SSL、TLS、VPN（PPTP、L2TP）等技术。
4. 数据库管理系统层次安全技术
数据库系统的安全性很大程度上依赖于数据库管理系统。如果数据库管理系统安全机制非常强大，则数据库系统的安全性能就较好。目前市场上流行的是关系式数据库管理系统，其安全性功能很弱，这就导致数据库系统的安全性存在一定的威胁。
由于数据库系统在操作系统下都是以文件形式进行管理的，因此入侵者可以直接利用操作系统的漏洞窃取数据库文件，或者直接利用OS工具来非法伪造、篡改数据库文件内容。这种隐患一般数据库用户难以察觉，分析和堵塞这种漏洞被认为是B2级的安全技术措施。
数据库管理系统层次安全技术主要是用来解决这一问题，即当前面两个层次已经被突破的情况下仍能保障数据库数据的安全，这就要求数据库管理系统必须有一套强有力的安全机制。解决这一问题的有效方法之一是数据库管理系统对数据库文件进行加密处理，使得即使数据不幸泄露或者丢失，也难以被人破译和阅读。
我们可以考虑在三个不同层次实现对数据库数据的加密，这三个层次分别是OS层、DBMS内核层和DBMS外层。
⑴在OS层加密。在OS层无法辨认数据库文件中的数据关系，从而无法产生合理的密钥，对密钥合理的管理和使用也很难。所以，对大型数据库来说，在OS层对数据库文件进行加密很难实现。
⑵在DBMS内核层实现加密。这种加密是指数据在物理存取之前完成加/脱密工作。这种加密方式的优点是加密功能强，并且加密功能几乎不会影响DBMS的功能，可以实现加密功能与数据库管理系统之间的无缝耦合。其缺点是加密运算在服务器端进行，加重了服务器的负载，而且DBMS和加密器之间的接口需要DBMS开发商的支持。
定义加密要求工具
DBMS
数据库应用系统
加密器
（软件或硬件）
⑶在DBMS外层实现加密。比较实际的做法是将数据库加密系统做成DBMS的一个外层工具，根据加密要求自动完成对数据库数据的加/脱密处理：
定义加密要求工具加密器
（软件或硬件）
DBMS
数据库应用系统
采用这种加密方式进行加密，加/脱密运算可在客户端进行，它的优点是不会加重数据库服务器的负载并且可以实现网上传输的加密，缺点是加密功能会受到一些限制，与数据库管理系统之间的耦合性稍差。
下面我们进一步解释在DBMS外层实现加密功能的原理：
数据库加密系统分成两个功能独立的主要部件：一个是加密字典管理程序，另一个是数据库加/脱密引擎。数据库加密系统将用户对数据库信息具体的加密要求以及基础信息保存在加密字典中，通过调用数据加/脱密引擎实现对数据库表的加密、脱密及数据转换等功能。数据库信息的加/脱密处理是在后台完成的，对数据库服务器是透明的。
加密字典管理程序
加密系统
应用程序
数据库加脱密引擎
数据库服务器
加密字典
用户数据
按以上方式实现的数据库加密系统具有很多优点：首先，系统对数据库的最终用户是完全透明的，管理员可以根据需要进行明文和密文的转换工作；其次，加密系统完全独立于数据库应用系统，无须改动数据库应用系统就能实现数据加密功能；第三，加解密处理在客户端进行，不会影响数据库服务器的效率。
数据库加/脱密引擎是数据库加密系统的核心部件，它位于应用程序与数据库服务器之间，负责在后台完成数据库信息的加/脱密处理，对应用开发人员和操作人员来说是透明的。数据加/脱密引擎没有操作界面，在需要时由操作系统自动加载并驻留在内存中，通过内部接口与加密字典管理程序和用户应用程序通讯。数据库加/脱密引擎由三大模块组成：加/脱密处理模块、用户接口模块和数据库接口模块，如图4所示。其中，"数据库接口模块"的主要工作是接受用户的操作请求，并传递给"加/脱密处理模块"，此外还要代替"加/脱密处理模块"去访问数据库服务器，并完成外部接口参数与加/脱密引擎内部数据结构之间的转换。"加/脱密处理模块"完成数据库加/脱密引擎的初始化、内部专用命令的处理、加密字典信息的检索、加密字典缓冲区的管理、SQL命令的加密变换、查询结果的脱密处理以及加脱密算法实现等功能，另外还包括一些公用的辅助函数。
数据加/脱密处理的主要流程如下：
1） 对SQL命令进行语法分析，如果语法正确，转下一步；如不正确，则转6），直接将SQL命令交数据库服务器处理。
2） 是否为数据库加/脱密引擎的内部控制命令？如果是，则处理内部控制命令，然后转7）；如果不是则转下一步。
3） 检查数据库加/脱密引擎是否处于关闭状态或SQL命令是否只需要编译？如果是则转6），否则转下一步。
4） 检索加密字典，根据加密定义对SQL命令进行加脱密语义分析。
5） SQL命令是否需要加密处理？如果是，则将SQL命令进行加密变换，替换原SQL命令，然后转下一步；否则直接转下一步。
6） 将SQL命令转送数据库服务器处理。
7） SQL命令执行完毕，清除SQL命令缓冲区。
以上以一个例子说明了在DBMS外层实现加密功能的原理。
2. 如何构建有效的信息安全保障体系
转载以下资料，仅供参考：
如何有效构建信息安全保障体系；随着信息化的发展，政府或企业对信息资源的依赖程度；通常所指的信息安全保障体系包含了信息安全的管理体；构建第一步确定信息安全管理体系建设具体目标；信息安全管理体系建设是组织在整体或特定范围内建立；信息安全的组织体系：是指为了在某个组织内部为了完；的特定的组织结构，其中包括：决策、管理、执行和监；信息安全的策略体系：是指信息安全总体
如何有效构建信息安全保障体系
随着信息化的发展，政府或企业对信息资源的依赖程度越来越大，没有各种信息系统的支持，很多政府或企业其核心的业务和职能几乎无法正常运行。这无疑说 明信息系统比传统的实物资产更加脆弱，更容易受到损害，更应该加以妥善保护。而目前，随着互联网和网络技术的发展，对于政府或企业的信息系统来讲，更是面 临着更大的风险和挑战。这就使得更多的用户、厂商和标准化组织都在寻求一种完善的体系，来有效的保障信息系统的全面安全。于是，信息安全保障体系应运而 生，其主要目的是通过信息安全管理体系、信息安全技术体系以及信息安全运维体系的综合有效的建设，让政府或企业的信息系统面临的风险能够达到一个可以控制 的标准，进一步保障信息系统的运行效率。
通常所指的信息安全保障体系包含了信息安全的管理体系、技术体系以及运维体系。本文将重点介绍信息安全管理体系的建设方法。
构建第一步 确定信息安全管理体系建设具体目标
信息安全管理体系建设是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它包括信息安全组织和策略体系两大部分，通过信息安全治理来达到具体的建设目标。
信息安全的组织体系：是指为了在某个组织内部为了完成信息安全的方针和目标而组成
的特定的组织结构，其中包括：决策、管理、执行和监管机构四部分组成。
信息安全的策略体系：是指信息安全总体方针框架、规范和信息安全管理规范、流程、制度的总和。策略体系从上而下分为三个层次：
第一层 策略总纲
策略总纲是该团体组织内信息安全方面的基本制度，是组织内任何部门和人不能违反的，说明了信息安全工作的总体要求。
第二层 技术指南和管理规定
遵循策略总纲的原则，结合具体部门、应用和实际情况而制定的较专业要求和方法以及技术手段。包括以下两个部分：
技术指南：从技术角度提出要求和方法；
管理规定：侧重组织和管理，明确职责和要求，并提供考核依据。
第三层 操作手册、工作细则、实施流程
遵循策略总纲的原则和技术指南和管理规定，结合实际工作，针对具体系统，对第二层的技术指南和管理规定进行细化，形成可指导和规范具体工作的操作手册及工作流程，保证安全工作的制度化、日常化。
构建第二步 确定适合的信息安全建设方法论
太极多年信息安全建设积累的信息安全保障体系建设方法论，也称“1-5-4-3-4”。即：运用1个基础理论，参照5个标准，围绕4个体系，形成3道防线，最终实现4个目标。
一、风险管理基础理论
信息系统风险管理方法论就是建立统一安全保障体系，建立有效的应用控制机制，实现应用系统与安全系统全面集成，形成完备的信息系统流程控制体系，确保信息系统的效率与效果。
二、遵循五个相关国内国际标准
在信息安全保障体系的建立过程中我们充分遵循国内国际的相关标准:
ISO 27001标准
等级保护建设
分级保护建设
IT流程控制管理（COBIT）
IT流程与服务管理（ITIL/ISO20000）
三、建立四个信息安全保障体系
信息安全组织保障体系：建立信息安全决策、管理、执行以及监管的机构，明确各级机构的角色与职责，完善信息安全管理与控制的流程。
信息安全管理保障体系：是信息安全组织、运作、技术体系标准化、制度化后形成的一整套对信息安全的管理规定。
信息安全技术保障体系：综合利用各种成熟的信息安全技术与产品，实现不同层次的身份鉴别、访问控制、数据完整性、数据保密性和抗抵赖等安全功能。
信息安全运维保障体系：在信息安全管理体系规范和指导下，通过安全运行管理，规范运行管理、安全监控、事件处理、变更管理过程，及时、准确、快速地处理安全问题，保障业务平台系统和应用系统的稳定可靠运行。
四、三道防线
第一道防线：由管理体系、组织体系、技术保系构成完备的安全管理体制与基础安全设施，形成对安全苗头进行事前防范的第一道防线，为业务运行安全打下良好的基础。
第二道防线：由技术体系、运维体系构成事中控制的第二道防线。通过周密的生产调度、安全运维管理、安全监测预警，及时排除安全隐患，确保业务系统持续、可靠地运行。
第三道防线：由技术体系构成事后控制的第三道防线。针对各种突发灾难事件，对重要信息系统建立灾备系统，定期进行应急演练，形成快速响应、快速恢复的机制，将灾难造成的损失降到组织可以接受的程度。
五、四大保障目标
信息安全：保护政府或企业业务数据和信息的机密性、完整性和可用性。
系统安全：确保政府或企业网络系统、主机操作系统、中间件系统、数据库系统及应用系统的安全。
物理安全：使业务和管理信息系统相关的环境安全、设备安全及存储介质安全的需要得到必要的保证。
运行安全：确保业务和管理信息系统的各种运行操作、日常监控、变更维护符合规范操作的要求，保证系统运行稳定可靠。
构建第三步 充分的现状调研和风险评估过程
在现状调研阶段，我们要充分了解政府或企业的组织架构、业务环境、信息系统流程等实际情况。只有了解政府或企业的组织架构和性质，才能确定该组织信息安 全保障体系所遵循的标准，另外，还要充分了解政府或企业的文化，保证管理体系与相关文化的融合性，以便于后期的推广、宣贯和实施。在调研时，采用“假设为 导向，事实为基础”的方法，假定该政府或企业满足相关标准的所有控制要求，那么将通过人工访谈、调查问卷等等各种方式和手段去收集信息，证明或者证伪该组 织的控制措施符合所有标准的要求，然后在此基础上，对比现状和标准要求进行差距分析。
在风险评估阶段，首先对于信息系统的风险评估．其中涉及资产、威胁、脆弱性等基本要素。每个要素有各自的属性，资产的属性是资产价值；威胁的属性
可以是威胁主体、影响对象、出现频率、动机等；脆弱性的属性是资产弱点的严重程度。风险分析的主要内容为：
对资产进行识别，并对资产的价值进行赋值；?
对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值；?
对资产的脆弱性进行识别，并对具体资产的脆弱性的严重程度赋值；?
根据威胁及威胁利用弱点的难易程度判断安全事件发生的可能性；?
根据脆弱性的严重程度及安全事件所作用资产的价值计算安全事件的损失；?
根据安全事件发生的可能性以及安全事件的损失，计算安全事件一旦发生对组织的影响，即风险值。?
其次，进行信息系统流程的风险评估。根据“国际知名咨询机构Gartner的调查结果”以及我们在实践中证实发现，要减少信息系统故障最有效的方式之 一，就是进行有效的流程管理。因此需要在保证“静态资产”安全的基础上，对IT相关业务流程进行有效管理，以保护业务流程这类“动态资产”的安全。
构建第四步 设计建立信息安全保障体系总体框架
在充分进行现状调研、风险分析与评估的基础上，建立组织的信息安全保障体系总纲，总纲将全面覆盖该组织的信息安全方针、策略、框架、计划、执行、检查和 改进所有环节，并对未来3-5年信息安全建设提出了明确的安全目标和规范。信息安全体系框架设计在综合了现状调研、风险评估、组织架构和信息安全总纲后， 还需要综合考虑了风险管理、监管机构的法律法规、国内国际相关标准的符合性。为确保信息安全建设目标的实现，导出该组织未来信息安全任务，信息安全保障体 系总体框架设计文件（一级文件）将包括：
信息安全保障体系总体框架设计报告；
信息安全保障体系建设规划报告；
??
信息安全保障体系将依据信息安全保障体系模型，从安全组织、安全管理、安全技术和安全运维四个方面展开而得到。对展开的四个方面再做进一步的分解和比较详细的规定将得到整个政府部门或企业信息安全保障体系的二级文件。具体二级文件包括：
信息安全组织体系：组织架构、角色责任、教育与培训、合作与沟通
信息安全管理体系：信息资产管理；人力资源安全；物理与环境安全；通信与操作管理；访问控制；信息系统获取与维护；业务连续性管理；符合性；
信息安全技术体系：物理层、网络层、系统层、应用层、终端层技术规范；
信息安全运维体系：日常运维层面的相关工作方式、流程、管理等。包括：事件管理、问题管理、配置管理、变更管理、发布管理，服务台。
构建第五步 设计建立信息安全保障体系组织架构
信息安全组织体系是信息安全管理工作的保障，以保证在实际工作中有相关的管理岗位对相应的控制点进行控制。我们根据该组织的信息安全总体框架结合实际情况，确定该组织信息安全管理组织架构。
信息安全组织架构：针对该组织内部负责开展信息安全决策、管理、执行和监控等工作的各部门进行结构化、系统化的结果。?
信息安全角色和职责：主要是针对信息安全组织中的个体在信息安全工作中扮演的各种角色进行定义、划分和明确职责。?
安全教育与培训：主要包括对安全意识与认知，安全技能培训，安全专业教育等几个方面的要求。?
合作与沟通：与上级监管部门，同级兄弟单位，本单位内部，供应商，安全业界专家等各方的沟通与合作?
构建第六步 设计建立信息安全保障体系管理体系
根据信息安全总体框架设计，结合风险评估的结果以及该组织的信息系统建设的实际情况，参照相关标准建立信息安全管理体系的三、四级文件，具体包括：
资产管理：信息系统敏感性分类与标识实施规范与对应表单、信息系统分类控制实规范与对应表单?
人力资源安全：内部员工信息安全守则、第三方人员安全管理规范与对应表单、保密协议?
物理与环境安全：物理安全区域划分与标识规范以及对应表单、机房安全管理规范与对应表单、门禁系统安全管理规范与对应表单?
访问控制：用户访问管理规范及对应表单、网络访问控制规范与对应表单、
操作系统访问控制规范及对应表单、应用及信息访问规；通信与操作管理：网络安全管理规范与对应表单、In；信息系统获取与维护：信息安全项目立项管理规范及对；业务连续性管理：业务连续性管理过程规范及对应表单；符合性：行业适用法律法规跟踪管理规范及对应表单?；最终形成整体的信息安全管理体系，务必要符合整个组；
操作系统访问控制规范及对应表单、应用及信息访问规范及对应表单、移动计算及远程访问规范及对应表单?
通信与操作管理：网络安全管理规范与对应表单、Internet服务使用安全管理规范及对应表单、恶意代码防范规范、存储及移动介质安全管理规范与对应表单?
信息系统获取与维护：信息安全项目立项管理规范及对应表单、软件安全开发管理规范及对应表单、软件系统漏洞管理规范及对应表单?
业务连续性管理：业务连续性管理过程规范及对应表单、业务影响分析规范及对应表单?
符合性：行业适用法律法规跟踪管理规范及对应表单?
最终形成整体的信息安全管理体系，务必要符合整个组织的战略目标、远景、组织文化和实际情况并做相应融合，在整个实施过程还需要进行全程的贯穿性培训． 将整体信息安全保障体系建设的意义传递给组织的每个角落，提高整体的信息安全意识。这样几方面的结合才能使建设更有效。
3. 网络安全管理措施
【热心相助】
您好！网络安全管理措施需要综合防范，主要体现在网络安全保障体系和总体框架中。
面对各种网络安全的威胁，以往针对单方面具体的安全隐患，提出具体解决方案的应对措施难免顾此失彼，越来越暴露出其局限性。面对新的网络环境和威胁，需要建立一个以深度防御为特点的信息安全保障体系。
【案例】我国某金融机构的网络信息安全保障体系总体框架如图1所示。网络信息安全保障体系框架的外围是风险管理、法律法规、标准的符合性。
图1 网络信息安全保障体系框架
风险管理是指在对风险的可能性和不确定性等因素进行收集、分析、评估、预测的基础上，制定的识别风险、衡量风险、积极应对风险、有效处置风险及妥善处理风险等一整套系统而科学的管理方法，以避免和减少风险损失，促进企业长期稳定发展。网络安全管理的本质是对信息安全风险的动态有效管理和控制。风险管理是企业运营管理的核心，风险分为信用风险、市场风险和操作风险，其中后者包括信息安全风险。实际上，在信息安全保障体系框架中充分体现了风险管理的理念。网络信息安全保障体系架构包括五个部分：
1) 网络安全战略。以风险管理为核心理念，从长远战略角度通盘考虑网络建设安全。它处于整个体系架构的上层，起到总体的战略性和方向性指导的作用。
2) 信息安全政策和标准。以风险管理理念逐层细化和落实，是对网络安全战略的逐层细化和落实，跨越管理、运作和技术三个不同层面，在每一层面都有相应的安全政策和标准，通过落实标准政策规范管理、运作和技术，以保证其统一性和规范性。当三者发生变化时，相应的安全政策和标准通过调整相互适应。安全政策和标准也会影响管理、运作和技术。
3) 网络安全运作。是基于风险管理理念的日常运作模式及其概念性流程（风险评估、安全控制规划和实施、安全监控及响应恢复）。既是网络安全保障体系的核心，贯穿网络安全始终；又是网络安全管理机制和技术机制在日常运作中的实现，涉及运作流程和运作管理。
4) 网络安全管理。涉及企业管理体系范畴，是网络安全体系框架的上层基础，对网络安全运作至关重要，从人员、意识、职责等方面保证网络安全运作的顺利进行。网络安全通过运作体系实现，而网络安全管理体系是从人员组织的角度保证网络安全运作，网络安全技术体系是从技术角度保证网络安全运作。
5) 网络安全技术。网络安全运作需要的网络安全基础服务和基础设施的及时支持。先进完善的技术可以极大提高网络安全运作的有效性，从而达到网络安全保障体系的目的，实现整个生命周期（预防、保护、检测、响应与恢复）的风险防范和控制。
（拓展参考本人资料：清华大学出版社，贾铁军教授主编，网络安全实用技术）
4. 电子银行：网络安全如何保障
编者按：随着银行业的竞争加剧，“钱庄多于米铺”的情景可能会再次重演。作为客户关心的要点，安全性再次引起了银行的关注。在电子银行大行其道的今天，银行的安全已经不能只从物理层面实施了，我们需要从机制、内部、外部等多方面加以考虑。新环境，新挑战：银行安全的标准升级 银行和客户之间最重要的合作条款是安全性。银行的业务就是要为客户提供一个安全可靠的环境，使他们可以把贵重资产交由银行保管。不久前，安全意味着银行要在其办公场所采取一级防范禁闭，选用堡垒式的建筑、配置报警设施、安排保安人员把守等。不过，近十年来，全球性数字化革命从根本上改变了银行开展业务的方式，既为他们带来新的商机，也为他们提出了新的挑战。 当前，电子网络不仅构成银行与客户进行合作的主要环境，同时也成为银行开展金融业务的主要管道和保存客户资产和敏感数据的中央仓库。银行通过部署外联网、内联网和基于因特网的其他系统，加快了运营速度，实现了相互通信，为客户提供了史无前例的服务和便利。为了适应安全和规章条令的要求[如，美国的Gramm-Leach-Bliley法案]，银行正在着手采取各种措施来保护网络不受攻击。 然而，金融业在不断发展。为了进一步加强竞争优势，银行正在实现先进的网络应用，为客户提供从保险合同到票据和工资发放等新的业务。而且，随着经济全球化的不断发展，银行将越来越多地在世界范围内与客户进行沟通，无论是使用自动柜员机（ATM）卡的旅游者，还是跨境划拨资金的公司。除此之外，银行还必须遵守国内外关于跟踪和保护国际资金流及客户信息的相关法令，以及保证不拒绝大宗金融交易及赔付的相关规章制度。因此，随着银行不断拓展市场范围，其网络基础架构也将超越他们的物理地点被扩展到客户或第三方来执行交易，或访问保密信息所需要的任何地方。 新的保障机制：银行安全的基础架构 电子银行的不断发展增加了IT部门的压力。他们既要保障安全性和保密性，又要设法减轻IT人员高度紧张的管理负担。随着银行不断增加物理设施来加强防范措施外，IT管理人员也必须加大他们的安全防范工作，全方位的保障网络安全。 这意味着IT管理员需要设计行之有效的验证和授权机制，以便只允许授权用户，包括员工、客户和伙伴，在网上访问授权他们访问的特定资源。例如，通过部署防火墙，银行能够控制通过企业的因特网门户进入网络进行访问的人员。而对于入侵者而言，门户往往是诱人的目标。防火墙只允许合法用户进入，入侵者和外部人员将被拒之门外。 银行还需要其他安全机制，包括数字签名和证书支持功能。验证必须扩展到网络设备，特别是服务器。例如，窃贼有可能把缺乏控制的服务器和网络相连接，以便非法处理各种交易和转移资金，从而给银行造成严重后果。 保护内部安全：实施企业级安全政策 一旦加强了基础架构边缘的安全保障，银行还必须控制网络内部可能发生的情况，对象应包括银行员工和承包商。因为银行的威胁既可能来自网络外部，又可能来自网络内部。如果未经授权的人员可以擅自访问关键金融应用，他们就可能随意拒绝或窜改交易，由此给银行带来风险。 因此，银行需要实施企业级安全政策。这些政策能够进行集中管理，只允许获得授权的员工访问规定的应用和数据库。一旦某人进入网络，常规边缘防火墙就不能保护金融数据，所以银行应考虑采用先进防火墙技术，以便把防窜改安全特性嵌入到桌面系统和服务器，只允许每个机器访问用户获得授权的那部分网络资源。另外，银行还可以部署虚拟LAN/VLAN，把网络分割成各种不同的用户组。VLAN允许管理员组织和控制通信流，因此有利于对网络内部资源实行隔离。 传送不容出错：VPN＋防火墙 当客户访问银行外联网查看帐户信息或执行交易时，请求将始发于客户的远程地点，然后通过因特网或其他公用网络传至银行网络。在无法约束的因特网空间内，这类敏感通信容易成为窥视的目标，甚至可能被窜改。 为了保障基于因特网和基于Web交易的保密性和完整性，银行可以实现虚拟专用网（VPN）。就像装甲车一样，VPN在金融资源从银行传到其他位置的途中能为它们提供保驾护航作用。在远程用户和金融机构之间，VPN提供安全可靠的加密式端对端"隧道"。即使是最狡猾的无赖之徒，VPN的强劲安全性也能防止他们截取隧道传输的内容，使他们的阴谋不能得逞。VPN的创建宗旨就是要在每个远程访问会话期间保障其安全性，它对用户是透明的。一般而言，具有VPN功能的防火墙和客户计算机配置的许多操作系统都支持VPN。 在内部台式系统、服务器和笔记本电脑内可以部署基于防窜改硬件的防火墙来加强保护，防止入侵者通过远程访问VPN进入银行网络，同时严防在银行非军事区内（DMZ）从事破坏安全的活动。通常，DMZ包括允许公开访问的Web服务器和其它外联网服务器。 外包安全也要考虑：银行安全的外部延伸 当前，银行在保护企业的同时，又要为客户、供应商和合作伙伴提供安全可靠的通信，这是银行在全球连接的经济环境中保持赢利的关键因素。银行需要整体网络保护方案，而不仅仅是为其网络基础设施增加一些零碎的安全部件。他们必须从独立的边缘防火墙，跨越所有的有线和无线端口，扩展到基于端口的网络登录和安全可靠的网络管理等领域。 显然，有效的安全性设计来源于网络本身。网络基础架构必须具有嵌入式防火墙、验证和VPN等安全功能。不仅设计安全的网络很重要，而且设计网络时所采用的方法同样也重要，不能使企业的日常运营脱离正常轨道。当超负荷网络发生故障或崩溃时，将会给银行业务造成令人可怕的后果。 要建设一种能够提供银行安全特性的基础架构，就需要IT资源和技术。正是由于这个原因，越来越多的银行对其网络安全实行外包，虽然外包网络安全能够带来某种好处，但这并非适用于所有情况。如果银行考虑采用这种选择，就应该依靠那些了解他们特定的严格安全要求的供应商。 银行需要通过与可信赖的供应商建立合作伙伴关系，并以此作为安全决策要求的一部分，采取经济有效的方式，并适应相关规章条例的要求。在一个瞬息万变的世界，这种伙伴关系有利于金融机构应对当前和今后的所有安全问题，保证使客户永不放弃对银行的信任度和满意度。
还有什么问题，问问网络专家 3Com公司的业务专长就是为客户提供安全可靠的网络解决方案。3Com公司的技术开发策略是建立在一种实用方法基础之上，宗旨是把安全性扩展到整个网络的各个层面，设计原理就是要像高性能和高可用性那样，把安全性作为网络解决方案的内在特性来对待，从而满足客户的需要。3Com公司认为，企业网络的安全性必须作为公司策略来加以实施。而3Com公司能够提供性能强劲和可靠的系统，并支持几乎所有级别的安全保护要求。
除此之外，3Com公司创建产品的先决条件就是为企业提供分层式和分布式安全解决方案，用以满足他们的各种业务需求。如果银行安装了易于部署、易于管理和易于扩展的系统，就能够减轻其IT部门的压力，减少网络总拥有成本。
5. 金融安全网的三大支柱
传统的金融安全网一般包括微观审慎监管、存款保险、央行最后贷款人三大支柱。
金融安全网的运行机制是设计、安排一系列制度和监测工具，以此来评估和监测金融系统的风险，对金融系统潜在的风险从经济运行周期、金融市场以及金融机构行为之间等多个维度综合考量，并在此基础上对金融机构实施金融监管和金融救助的完整体系。
结合我国实际情况，在金融安全网构建方面也进行了深入的探讨，多数研究倾向于我国现阶段的金融安全网应包括审慎监管原则、最后贷款人和存款保险制度。
金融安全网，国际上最早是1986年国际清算银行（BIS）提出来的，但此后很长时间世界各国并未对其引起足够的重视。
6. 金融行业的数据安全体系是怎么样的
金融行业的发展和正常运转高度依赖信息系统，其系统中存储的大量用户信息和金融数据一直是黑客攻击的重点，尤其是近年以人工智能、大数据、区块链等为代表的新型技术的加入，使得传统金融行业与信息技术深度融合，在给行业发展提供巨大的动力的同时，也对其网络安全防护工作提出了更高的要求。
对此，金融行业已经普遍持续地加大了在网络安全方面的投入，在网络化、信息化和智能化的路上构建全方位的纵深网络防护体系，尤其是在威胁较高的边界区域上，更需要实现“主动防御”和“动态防御”。
传统被动防御的安全防护模式，倚重规则特征和人工分析等手段，存在安全可见性盲区，有严重的滞后性，且无力检测未知攻击。因此在科技迅速发展、网络攻击数量急速增长和攻击手段不断升级的今天，传统防护已经很难再满足金融行业安全防护的需要。
而以内存安全为代表的新型防御手段，通过对系统运行的程序进行实时监控，结合行为关联分析技术，可以从海量的行为数据中准确识别出异常，一旦发现威胁可实时响应。不仅能够提升对未知威胁的检测能力，实现真正的运行时安全，而且填补了传统防护手段的不足，以主动防护新理念，突破传统被动防护手段的阈值，可以推动金融行业安全防护的底层架构向更加完整可靠的方向转型升级。
7. 想要确保网络的安全性，关键在于网络是否得到有效的控制，请问采取什么防护措施才能确保网络信息安全呢
【热心解答】
网络安全是个系统工程，不可能只是采取单一措施即可解决，需要网络安全保障体系共同综合措施。通常，企事业机构需要先对网络系统进行风险评估，确定各类潜在风险和等级，并针对各类风险确定相应的策略和方案。经过有效的安全控制降低风险发生的可能性，残留风险将通过监控和分析，并在意外发生时作出应急响应和灾难恢复，最终实现业务的持续运行。
实际上，原有的一些传统网络安全技术，通常可以使企事业机构在检测攻击、发现漏洞、防御病毒、访问控制等方面取得较为满意的效果，然而，却无法从根本上彻底解决网络信息系统整体防御的问题。面对新的网络环境和新的威胁，促使各国为具体的安全技术建立一个以深度防御为重点的整体网络安全平台——网络安全保障体系。
如我国某金融机构的网络网络安全保障体系总体框架，如图所示。网络网络安全保障体系框架的外围是风险管理、法律法规、标准的符合性。
注：摘自清华大学出版社《网络安全实用技术》贾铁军教授主编。
8. 简要概述网络安全保障体系的总体框架
网络安全保障体系的总体框架
1．网络安全整体保障体系
计算机网络安全的整体保障作用，主要体现在整个系统生命周期对风险进行整体的管理、应对和控制。网络安全整体保障体系如图1所示。
图4 网络安全保障体系框架结构
【拓展阅读】：风险管理是指在对风险的可能性和不确定性等因素进行收集、分析、评估、预测的基础上，制定的识别、衡量、积极应对、有效处置风险及妥善处理风险等一整套系统而科学的管理方法，以避免和减少风险损失。网络安全管理的本质是对信息安全风险的动态有效管理和控制。风险管理是企业运营管理的核心，风险分为信用风险、市场风险和操作风险，其中包括信息安全风险。
实际上，在网络信息安全保障体系框架中，充分体现了风险管理的理念。网络安全保障体系架构包括五个部分：
(1)网络安全策略。以风险管理为核心理念，从长远发展规划和战略角度通盘考虑网络建设安全。此项处于整个体系架构的上层，起到总体的战略性和方向性指导的作用。
(2)网络安全政策和标准。网络安全政策和标准是对网络安全策略的逐层细化和落实，包括管理、运作和技术三个不同层面，在每一层面都有相应的安全政策和标准，通过落实标准政策规范管理、运作和技术，以保证其统一性和规范性。当三者发生变化时，相应的安全政策和标准也需要调整相互适应，反之，安全政策和标准也会影响管理、运作和技术。
(3)网络安全运作。网络安全运作基于风险管理理念的日常运作模式及其概念性流程（风险评估、安全控制规划和实施、安全监控及响应恢复）。是网络安全保障体系的核心，贯穿网络安全始终；也是网络安全管理机制和技术机制在日常运作中的实现，涉及运作流程和运作管理。
(4)网络安全管理。网络安全管理是体系框架的上层基础，对网络安全运作至关重要，从人员、意识、职责等方面保证网络安全运作的顺利进行。网络安全通过运作体系实现，而网络安全管理体系是从人员组织的角度保证正常运作，网络安全技术体系是从技术角度保证运作。
(5)网络安全技术。网络安全运作需要的网络安全基础服务和基础设施的及时支持。先进完善的网络安全技术可以极大提高网络安全运作的有效性，从而达到网络安全保障体系的目标，实现整个生命周期（预防、保护、检测、响应与恢复）的风险防范和控制。
引自高等教育出版社网络安全技术与实践贾铁军主编2014.9
9. 金融数据安全治理，要从基础做起
2020年4月9日，中共中央、国务院印发《关于构建更加完善的要素市场化配置体制机制的意见》，要求“加快培养数据要素”，将数据作为新型生产要素，正式与土地、劳动力、资本、技术等传统生产要素并列为国家基础战略性资源和 社会 生产创新要素之一。
中国人民银行副行长范一飞表示，金融业作为数据密集型行业要深刻认识数据重要意义、深化研究数据管理机制、深度挖掘数据内在价值，为金融装上数据引擎，实现多向赋能。
同时，范一飞强调，目前部分消费者和金融机构数据保护意识相对不足，对数据泄露环节和危害认识不到位，而不法分子窃取数据的手段却不断翻新，从面对面诱骗到远程网络攻击，从木马病毒到短信嗅探，个人隐私泄露等安全事件频频发生，甚至危及人民群众生命财产安全，数据安全保护刻不容缓。
此外，范一飞进一步指出数据及数据安全对于金融行业的重要意义，数据已经成为了金融行业发展的新引擎，在使用数据之前要做好数据安全保护。金融机构不仅仅要做好数据治理，更要做好数据安全治理。这对于金融机构来说不是简单的事情。
以银行为例，根据《中小银行数据安全治理报告》显示，虽然92.5%的银行已经开展了数据安全治理工作，但是采用成熟的方法论几乎是0%。
《报告》指出，目前中国中小银行数据安全治理的总体态势存在三大短板：数据安全体系建设成效参差不齐；未遵循科学的方法论；知识和能力不足。
采用科学的、正确的方法，才能少走弯路，更容易成功。那么什么是数据安全治理的方法论？数据安全治理该怎么做呢？
分级指南：数据安全治理的基础
2020年9月23日，中国人民银行正式发布《金融数据安全数据安全分级指南》（JR/T 0197-2020）（以下简称《指南》）。
《指南》给出了金融数据安全分级的目标、原则和范围，以及数据安全定级的要素、规则和定级过程。值得注意的是，《指南》虽为推荐性行业标准，但数据分类分级是金融机构所必须进行的重要工作。
《网络安全法》第二十一条规定网络运营者应当采取数据分类、重要数据备份和加密等措施，以防止网络数据泄露或者被窃取、篡改。
2020年4月9日，中共中央、国务院《关于构建更加完善的要素市场化配置体制机制的意见》明确提出“要推动完善适用于大数据环境下的数据分类分级安全保护制度”。
标准主要起草人、国家金融 科技 测评中心（银行卡检测中心）的陈聪博士表示，对数据资产进行梳理并开展数据安全分级是机构开展数据安全管理的起始点。对数据实施分级管理，能够进一步明确数据保护对象，有助于金融机构合理分配数据保护资源和成本，是金融机构建立完善的数据生命周期保护框架的基础，也是有的放矢地实施数据安全管理的前提条件。
有了分级的框架，后续才能够对数据采集和使用等情形进行界定，例如何种金融服务能采集哪些数据、数据如何存储及其留存期限、哪些数据必须加密或脱敏、机构内部和机构之间哪些数据在何种情况下能够进行跨部门、跨机构、跨行业，甚至跨国境的数据共享和传输等等。
因此，《指南》是解决金融行业数据安全应用和数据价值发掘痛点的根本，主要作用是敲地基，是数据安全相关标准制定和实施的基础和前提。换句话说，《指南》是数据安全治理方法论的基础。
数据使用和数据安全的两全之法
对数据的争夺，就是对商机和客户的争夺，而是否能够在这场争夺战中占据优势地位，取决于金融机构自身的数据安全治理能力。
对金融数据的使用和安全，中国人民银行 科技 司司长李伟曾表示，要制定数据分级标准，基于全局数据资产目录将数据进行分级。针对不同等级数据采取差异化的控制措施，实现数据精细化管理。规范数据共享流程，确保数据使用方在依法合规、保障安全前提下，根据业务需要申请使用数据。
由此可以看出，金融数据不是不能共享，也不是不能使用，而是在依法合规、保障安全前提下有序进行。也就是数据使用和数据安全的两全之法。
当前，数据安全能力已经成为金融机构核心竞争力的代表。金融机构自身数据资产安全梳理和数据安全分级作为数据安全管理的第一步，是切实保障金融数据安全应用、强化金融机构数据安全能力的有力保障。
相对体量庞大、业务复杂的机构，从厘清数据资产的难度角度，中小型金融机构落地指南的难度相对较低。
但是从数据安全管理工作一致性和完整性的角度，大型机构具备相对更为完善的组织、岗位和制度体系，以及更为丰富的资源和更加雄厚的资本，数据安全分级落地实施的过程中，能够进行更为全面和有力的统筹和规划，并能够获得更加专业、多样的外部支援力量（如专业人才、外部专家、第三方机构等），能够将数据安全分级与后续数据安全管理有机结合起来，在完成本阶段金融数据安全分级的同时，更加规范、有效地部署和实现覆盖数据生命周期全过程的金融数据安全管理体系。
因此，对于各类型金融机构，数据安全分级工作没有例外、更没有捷径可走。
数据分级首先需要对数据资产进行安全梳理，包括数据资产全面梳理、数据合规资料整理、不同数据安全需求分析以及对数据安全影响情况的评估等工作，即便是对于中小型机构，特别是此前没有将数据安全纳入机构日常安全管理规划中的机构来说，仍然是一项需要给予足够重视和投入才能完成好的工作。
因此可以考虑借助工具、第三方测评机构的技术能力和实施经验等，结合自身数据资产、机构特点、业务情况等，开展数据安全分级，以确保数据安全分级工作合法合规的同时，节约成本，提高效率。