|
郑州银行搭建管理体系支持运维安全
2021年02月09日14:59 | 来源：人民网-金融频道
数字化的基础是网络，网络安全与数字化建设一直高度相关，互为依存方可健康成长。 2011年，郑州银行在确定打造数字化银行，定下“科技兴行”战略目标的同时，就将建设金融数字化“防火墙”的任务提高到了同等战略高度。 据了解，该银行信息科技部以“安全稳定、服务高效、管理规范、持续创新”为运维方针，为确保方针贯彻落实，在运维安全方面先后搭建了五大管理体系作为制度支撑。 2016年，为提升规范化运维水平，信息科技部引入ISO/IEC 20000IT服务管理体系，为郑州银行信息科技运行服务提供了方针指引，保障了业务发展方向，提升了IT服务管理能力，降低了信息系统运营风险。 2017年，为进一步提升信息系统故障场景下的科技应急处置能力，信息科技部建立覆盖基础设施、外包服务、信息安全、网络系统、数据库、操作系统、信息系统等多个维度的应急预案体系，实现了知识梳理、沉淀和传承，切实提升了信息科技的应急处理能力。 在边界防御方面，通过部署防火墙实现对网络的隔离与保护，部署WEB应用防火墙阻断WEB网络攻击行为；在强化系统安全工具方面，部署主机入侵检测系统实现主机实时入侵告警和全方位监控，与边界防御形成有效互补；在安全监控方面，部署安全态势感知系统，利用大数据技术对全局安全日志分析处理，实现安全态势全面监控，达到事前安全预警、事中威胁检查、事后溯源查询、告警通报。 为提高信息安全管理水平，制定了《郑州银行信息科技管理基本制度》《信息系统分类规范》《数据安全管理办法》《软硬件补丁管理办法》《办公电脑安全管理办法》《计算机病毒防治管理办法》《应用软件安全开发管理办法》等30余个管理制度及近20项应急预案。 据悉，信息科技部还建立了可量化质量度量体系，事后度量和评价提供了数据依据，系统健康度度量体系是以信息系统为对象，打造事中度量能力。系统健康度量将不同类型的指标与运营对象直接挂钩，对各指标设置不同的影响权重占比，通过获取实时指标运行情况计算分层健康度，最终通过运营对象关联关系以及不同权重占比，计算信息系统实时健康度，及时发现系统运行中的亚健康状态和要素。 此外，早在2012年，郑州银行信息科技部就已开展灾备建设工作，积极引进业界先进技术，并形成了总行生产数据中心、联通同城灾备中心、东莞银行异地灾备中心的“两地三中心”的灾备保障格局。同城灾备中心具备重要系统的应用级灾备恢复能力，异地灾备中心具备核心业务的数据级灾备恢复能力，为防范业务运营中断风险、提升业务连续性水平等方面提供坚实保障和有力支撑。 (责编：董童、吕骞) 分享让更多人看到 推荐阅读 发改委：五方面细化安排保障人民群众基本生活需求 人民网北京1月27日电（许维娜）27日上午，国务院联防联控机制就做好人民群众就地过年服务保障工作举行发布会。国家发展改革委、国家卫生健康委负责人，民政部、人力资源社会保障部、交通运输部、商务部有关司局负责人介绍《关于做好人民群众就地过年服务保障工作的通知》有关情况，并答记者问。… 财政部：2020年国企营业总收入同比增长2.1% 人民网北京1月27日电 （记者任妍） 今日，财政部公布2020年1-12月全国国有及国有控股企业经济运行情况。报告显示，2020年，全国国有及国有控股企业(以下称国有企业)奋力抗击新冠肺炎疫情等多重前所未有的困难和挑战，实现营业总收入同比增长2.1%，利润总额达上年同期95.5%，经济运行回稳向好趋势不断巩固。… 相关新闻 国家网信办全面部署加强"自媒体"规范管理工作 中国海油发布合规管理体系建设2020行动方案 中南大学新设“应急管理”二级学科 拟2021年开始招生 加强合规管理体系建设 筑牢经营管理“防火墙” 研讨高质量发展的“中国方案” 推进应急管理体系和能力现代化 单双号限行期间 郑州四环内所有公交线路运营至21点 “中国应急管理创新论坛（2019）”成功举办 宜兴市两企业上榜2019年度优秀“测量管理体系认证（AAA）”企业 三亚鼓励涉旅企业开展ISO管理体系和服务认证 第十一届全国民族运动会期间 郑州公交、地铁延时运营至24点 客户端下载
|
