銀行系統(tǒng)網(wǎng)絡信息安全

課程名稱：銀行系統(tǒng)網(wǎng)絡信息安全
課程目標：
病毒是計算機通信網(wǎng)絡安全的重要威脅。由于現(xiàn)代商業(yè)銀行因分支行眾多，對網(wǎng)絡系
統(tǒng)的依賴度越來越高，在強調(diào)為客戶提供7*24小時不間斷服務的同時，如何保障企業(yè)內(nèi)
部網(wǎng)絡及核心業(yè)務系統(tǒng)不受病毒侵害，成為銀行業(yè)高度關(guān)注的問題之一。
2013年信息安全回顧報告《數(shù)字信息賺錢術(shù)》（Cashing in on Digital
Information）指出，在2013年，信息安全事件、網(wǎng)絡犯罪以及有組織的犯罪攻擊，讓個
人信息及金融信息的防護，幾乎變成不可能完成的任務。報告還詳述各種大規(guī)模隱私侵
犯及安全攻擊，包括：網(wǎng)絡銀行入侵、移動設備威脅、基礎設施建設攻擊等等，指出民
眾或機構(gòu)的數(shù)字信息儼然已成罪犯最佳的賺錢工具。報告中也提及，2013年已發(fā)現(xiàn)將近
140萬個惡意及高風險的Android程序，蘋果的App
Store同樣也可能散布惡意程序，預估移動設備的高風險與惡意程序數(shù)量，在2014年底會
到達三百萬個！
病毒防范，僅靠產(chǎn)品是不夠的。即使銀行購買了專用的防病毒軟件，但這只是解決了
從客戶端到服務器的查殺病毒、防間諜軟件這些問題，還有銀行內(nèi)部的網(wǎng)絡仍然會遭到
病毒侵入。
是防病毒系統(tǒng)的問題？經(jīng)過慎重分析，造成內(nèi)部網(wǎng)絡病毒防范效果不佳的原因有三：
一是本行網(wǎng)絡安全技術(shù)人員數(shù)量嚴重不足，全行缺乏專職網(wǎng)絡安全人員，都是各類技術(shù)
人員兼職，不能全身心投入網(wǎng)絡安全工作；二是高水平的技術(shù)人員多數(shù)集中在總行，分
支行的技術(shù)力量比較薄弱，特別是在客戶端，眾多業(yè)務人員的計算機專業(yè)知識有限，這
是整個病毒防范體系中的“短板”；三是病毒手法不斷花樣翻新，僅僅依靠單一產(chǎn)品，不
能有效制止病毒的傳播。
要想從根本上防范病毒的發(fā)生和傳播，必須建立強大的能力保障體系，該體系應包括
三個方面：產(chǎn)品（技術(shù)）、流程、人。僅擁有一個方面的能力（如產(chǎn)品），是無法構(gòu)建
起能力保障體系的?！傲鞒獭焙汀叭恕笔求w系建設的關(guān)鍵。所謂“流程”，應當包括運行管理
、病毒響應、定期檢測、故障維護等環(huán)節(jié)。但這些環(huán)節(jié)的實現(xiàn)，都需要依靠高素質(zhì)的技
術(shù)隊伍。
本課程將全面介紹現(xiàn)有網(wǎng)絡信息安全防范措施，以銀行網(wǎng)絡防護發(fā)展趨勢為主線，結(jié)合
病毒的發(fā)展過程來綜合分析。在分析工具上，將介紹多種網(wǎng)絡監(jiān)測工具、常用分析軟件
安，注重理論與實踐相結(jié)合，每介紹一種類型安全攻防，均以實例闡述。


適用學員：從事集團客戶維護人員、客戶端銷售、VIP營銷的社區(qū)經(jīng)理、客戶經(jīng)理、寬帶
后臺支撐（市場、后臺、增值服務等線條）。
課程設計：
|授課課時: |2天 |
|授課條件： |學員必須具有基本的通信技術(shù)基礎知識 |
|內(nèi)容摘要： | |
| |銀行網(wǎng)絡安全概述 |
| |1、我國商業(yè)銀行信息安全現(xiàn)狀 |
| |金融監(jiān)管延伸至信息化 |
| |銀行信息安全隱患驟增 |
| |國內(nèi)銀行信息安全建設不平衡 |
| |2、銀行信息安全風險分析 |
| |IT外包風險 |
| |災備恢復風險 |
| |信息安全認識不足產(chǎn)生的風險 |
| |3、商業(yè)銀行網(wǎng)絡信息安全建設的戰(zhàn)略選擇 |
| |確保信息安全建設的協(xié)調(diào)性、開放性和持續(xù)性為戰(zhàn)略重點進 |
| |行遠期規(guī)劃 |
| |健全和完善IT安全治理機制為重點，提供信息安全的管理績 |
| |效 |
| |加強IT風險管理為重點，全面構(gòu)筑信息安全保障體系 |
| | |
| |銀行網(wǎng)絡安全建設 |
| |開篇案例——信用卡用戶信息被盜案 |
| |1、網(wǎng)絡金融安全及其重要性 |
| |網(wǎng)絡金融安全概念 |
| |網(wǎng)絡金融安全的重要性 |
| |2、交易與信息安全 |
| |信息安全 |
| |網(wǎng)絡交易安全 |
| |信息安全管理 |
| |3、網(wǎng)絡銀行安全 |
| |威脅網(wǎng)絡銀行安全因素和攻擊手段 |
| |網(wǎng)絡銀行安全技術(shù) |
| |網(wǎng)絡銀行安全管理 |
| |網(wǎng)絡銀行安全技術(shù)實例——匯豐銀行 |
| |4、網(wǎng)絡保險安全 |
| |網(wǎng)絡保險安全現(xiàn)狀 |
| |網(wǎng)絡保險安全 |
| |網(wǎng)絡保險安全實例——太平洋保險公司 |
| |5、網(wǎng)絡證券安全 |
| |網(wǎng)絡證券安全風險 |
| |網(wǎng)絡證券安全技術(shù)方案 |
| |網(wǎng)絡證券安全管理 |
| | |
| |銀行網(wǎng)絡安全應用 |
| |掌握重要網(wǎng)路安全應用原理，包括認證協(xié)議原理、電子郵件 |
| |安全原理、WEB安全原理，了解IP安全和網(wǎng)絡SNMP管理 |
| |認證協(xié)議原理 |
| |電子郵件安全原理 |
| |IP安全體系結(jié)構(gòu) |
| |WEB安全原理 |
| |網(wǎng)絡管理原理 |
| | |
| |防火墻 |
| |掌握防火墻技術(shù)原理，了解惡意軟件的威脅和應對。 |
| |TCP/IP 64位基礎 |
| |防火墻原理 |
| |防火墻技術(shù)發(fā)展 |
| |常用防火墻設置技巧 |
| | |
| |操作系統(tǒng)安全 |
| |掌握重要的系統(tǒng)安全級問題，包括入侵原理和檢測技術(shù)原理 |
| |入侵原理 |
| |口令管理 |
| |蠕蟲與溢出 |
| |案例：利用Unicode漏洞 |
| | |
| |六、木馬病毒 |
| |木馬技術(shù)揭露 |
| |木馬程序的安裝 |
| |木馬的隱藏技術(shù)分析 |
| |木馬清除方法 |
| | |
|授課語言： |中文 |

駱飛老師的其它課程