Question

商业银行信息安全策略应涉及哪些领域

Answer 1

(一) 安全策略;
(二) 内控制度建设;
(三) 风险管理状况;
(四) 系统安全性;
(五) 业务运行连续性计划;
(六) 业务运行应急计划;
(七) 风险预警体系;
(八) 其他重要安全环节和机制的管理。

技术方面需要考虑:
(一) 物理安全;
(二) 数据通讯安全;
(三) 应用系统安全;
(四) 密钥管理;
(五) 客户信息认证与保密;
(六) 入侵监测机制和报告反应机制。