• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

　　据韩国金融监督院1月21日证实，韩国国民银行和农协银行等多家大型商业银行的大量用户信息遭泄露，内容涉及手机号码、个人地址、信用卡账号乃至部分银行交易记录等。

　　由于此次外泄的个人信息异常详细，对随之而来可能引发各种金融诈骗的担忧已迫使韩国民众“蜂拥”销户，迄今已有超过115万用户办理银行卡的停用、注销或重办业务。该事件为我国银行业敲响了警种。

　　随着计算机和网络技术的发展，金融信息系统内部采集、存储、传输、处理的信息量越来越大，信息的重要程度也越来越高。近年来，各银行信息安全事件频发。众多泄密事件对企业的负面影响是深远的，所造成的经济损失和带来的影响是不可挽回的。

　　目前，银行面临的数据安全风险主要来自：一是项目外包风险。为了满足业务部门与日俱增的IT需求、缩短产品研发周期，银行很多信息系统引入了IT外包模式。但是，由于IT外包服务商的服务水平良莠不齐，如果我们对IT外包服务商的行为控制不严格，或IT外包服务商法律意识淡薄、内控不严而导致数据泄密，银行就可能面临因数据泄密而带来巨大的信誉风险和法律风险。

　　二是系统开发与测试风险。当银行信息系统进入开发阶段，必须要将一些基础数据导入开发或测试环境以进行数据分析和开发测试，如果将未经脱敏处理的生产数据直接导入开发、测试环境，势必增加数据泄密的风险指数。

　　三是数据查询与调阅风险。数据查询统计是银行科技部门的基本职责之一。对外，银行除了向当地人民银行进行数据报送外，还要在特定条件下为公、检、法等司法机构提供客户的实时生产账务信息查询；对内，银行要满足业务部门各类业务指标的查询统计需求。这些工作都要经过数据的产生、导出、交接、保存等工序，任何一个环节出现纰漏，都可能引发数据泄密。

　　四是员工自身道德风险。不排除个别内部员工法制观念淡薄、道德防线脆弱，在利益的驱使下，利用职务之便搜集客户的银行卡号、姓名、金额、联系方式等大量敏感信息，并向不法分子兜售；或者在离职的时候带走银行重要客户的资料，这些都有可能造成银行重要数据的泄密，甚至引发法律风险。