点击“下载附件”按钮，下载完整版白皮书信息安全背景随着全球化不断扩展，创新的广度和深度不断扩展，金融行业信息化工作得 到快速发展，规范、方便、高效、安全的金融行业信息化服务体系初步建成。与 此同时，金融行业对信息技术支持对依赖程度越来越大，特别是以综合业务系统 整合、数据集中为主要特征的金融行业信息化发展到一个新的阶段。因而，信息 技术风险依然是金融行业操作风险的重要方面。 金融行业信息安全工作现阶段正在面临比以往更严峻的形式，围绕信息网络 空间的斗争日趋尖锐，网络违法犯罪活动成快速递增趋势，恶意代码和网络攻击呈多样化局面，金融行业的信息系统安全运行的难度持续加大，在安全保障工作 难度持续加大，给金融行业信息安全带来新的挑战。金融行业面临的安全挑战互联网资产梳理：随着银行对外业务的拓展，越来越多的信息资产投放在互联网，例如智能化网点建设推进，放置在智能化网点营业大厅的客户体验终端(平板电脑、智能手机、PC 一体机等)的数量逐渐增加，例如移动开卡业务的推进，服务器端和移动办公终端数量的增加等。由于这些终端设备接入互联网，掌握互联网资产的信息，保障这些互联网资产的安全尤为重要。 业务系统的健壮性：近年来，因系统漏洞导致服务器被攻击的事件越来越多， 这些漏洞包括软件的缺陷、也包括安全设置的不合规，公安部、银监会等多次下 文要求加强业务系统的安全风险的抵抗能力、业务系统的运行稳定性要求，以及 控制业务系统的信息泄漏风险控制等。例如中国人民银行发布的《金融行业信息 安全等级保护实施指引》、《中国人民银行关于银行业金融机构做好个人金融信息 保护工作的通知》(银发「2011」17 号)规定，同时《商业银行法》、《保险法》、 《证券法》、《刑法》等法律法规中，针对系统安全事件都有明确的处罚条款。 业务风险控制：据中国反钓鱼网站联盟(APAC)2016 年数据统计，支付交易类、金融证券类、通讯类是钓鱼网站攻击目标所涉及的主要行业，占据发现总 量的 94.01%。其中支付交易类钓鱼网站数量最多，是钓鱼仿冒的高危行业。中 国银监会、公安部印发《电信网络新型违法犯罪案件冻结资金返还若干规定》和 中国人民银行发布《关于加强支付结算管理防范电信网络新型违法犯罪有关事项的通知》等明确了对反钓鱼和反欺诈的要求和规定。 目录<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200804104143102000006921945.png"/></div><div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200804104143102000004630869.png"/></div>内容概览<div class="media-wrap image-wrap"><img src="https://secstatic.yunaq.com/public/10020200804104337102000007288919.png"/></div>

金融行业信息安全工作现阶段正在面临比以往更严峻的形式，围绕信息网络 空间的斗争日趋尖锐，网络违法犯罪活动成快速递增趋势，恶意代码和网络攻击呈多样化局面

把控风险，保障业务强健-金融行业安全白皮书

经过2022年全年对于APT组织的持续跟踪和深入分析，知道创宇404高级威胁情报团队对21个活跃于东欧、南亚、东北亚等地区的APT组织进行了全年攻击活动的还原，并重磅发布《“锲而不舍”2022年知道创宇APT组织分析年鉴》。

经过2022年全年对于APT组织的持续跟踪和深入分析，知道创宇404高级威胁情报团队对21个活跃于东欧、南亚、东北亚等地区的APT组织进行了全年攻击活动的还原，并重磅发布《“锲而不舍”2022年知道创宇APT组织分析年鉴》

“锲而不舍”2022年知道创宇APT组织分析年鉴

知道创宇ZoomEye 团队开发人员及产品团队，特推出《ZoomEye 网络空间搜索引擎系统使用说明书》，踏平网络空间搜索引擎系统使用门槛，让您尽情投入全球网络空间的“发现之旅”。

知道创宇ZoomEye 团队开发人员及产品团队，特推出《ZoomEye 网络空间搜索引擎系统使用说明书》，踏平网络空间搜索引擎系统使用门槛，让您尽情投入全球网络空间的“发现之旅”

ZoomEye网络空间搜索引擎系统使用说明书

俄乌局势愈发紧张，军事行动已经持续13天。同样在网络空间中，对抗从未停止，随着战况的发展及各国对于战争做出的反应，网络空间中的舆论及攻防对抗也愈演愈烈。知道创宇聚焦网络空间中的战场态势，希望还原实时的战况发展。此次俄乌双方在网络战中，都体现出很高的技术水平和高效的国家级团队作战能力。双方在网络战中的博弈，实际上体现的是两大阵营的对垒，其实质是技术和综合力量的比拼。知道创宇基于ZoomEye团队的网络空间测绘数据、关基目标库、创宇安全智脑、云蜜罐平台的攻击日志数据，及NDR系统的APT组织数据，通过数据统计和趋势分析来感知网空战场的态势。

俄乌局势愈发紧张，军事行动已经持续13天

热门搜索词

热门文章

“锲而不舍”2022年知道创宇APT组织分析年鉴

ZoomEye网络空间搜索引擎系统使用说明书

《局部战争下的战场态势感知---从网络空间测绘看俄乌冲突》

关注知道创宇云安全

完善信息下载白皮书

热门搜索词

热门文章

“锲而不舍”2022年知道创宇APT组织分析年鉴

ZoomEye网络空间搜索引擎系统使用说明书

《局部战争下的战场态势感知---从网络空间测绘看俄乌冲突》

关注知道创宇云安全