近年來,黨和國家高度重視網絡安全工作及新時代網絡安全治理體系建設,已將網絡安全上升至國家戰(zhàn)略層面。興業(yè)銀行廈門分行作為關鍵信息基礎設施運營者之一,始終踐行總體國家安全觀,全面落實網絡安全主體責任,不斷提升網絡安全防護能力,全力打造一流網絡安全銀行!
壓實人員責任,持續(xù)完善網絡安全管理體系
興業(yè)銀行廈門分行以國家“三法”為指導,以所有單位、所有人員“人人有責”為視角,以“合規(guī)、專業(yè)、合作”為方針,先后發(fā)布包含網絡安全員配置、網絡安全獎懲、個人信息保護等多項制度規(guī)范,實現分-支兩級安全工作有規(guī)可循;以“內控合規(guī)+網絡安全”雙主線組合,組織轄內所有單位開展“護航網絡安全”專項行動,深入排查整改各環(huán)節(jié)安全隱患;開展辦公環(huán)境涉密、涉敏文件專項清理,化解重要信息泄露安全風險;強化網絡安全合規(guī)評價與處罰問責,通過對各單位和人員進行合規(guī)積分評價,督促網絡安全工作有效落實;積極組織全員開展“防社工、防釣魚”網絡安全意識提升培訓、全員“三法”學習考試等多個專題活動,有效提升全體員工網絡安全意識,營造濃厚的網絡安全學習氛圍。
夯實技防基礎,加快建設網絡安全防護體系
興業(yè)銀行廈門分行加快網絡安全縱深防御體系,將網絡進行分區(qū)隔離,細化網絡節(jié)點之前的訪問控制;針對高危安全漏洞,建立來自監(jiān)管機構、總行、安全廠商等多渠道的情報信息庫,動態(tài)開展漏洞掃描、微碼升級、補丁升級等工作;部署異構的兩套主機安全防護系統,引入高級可持續(xù)威脅檢測系統,多層次、多方位擴充網絡安全防護“武器庫”,同時加強各安全系統間的聯動響應;積極增強數據安全保護能力,強化數據備份能力建設,對系統的重要數據進行備份;嚴格落實個人信息隱私保護,在客戶信息采集時,落實個人信息保護法明示同意要求,將系統信息研發(fā)與消費者權益保護工作相結合,確保系統個人信息保護的合規(guī)性。
網絡安全始于心,安全網絡踐于行。興業(yè)銀行廈門分行將切實履行好關鍵信息基礎設施保護責任,不斷補短板、鍛長板,打造一流網絡安全銀行。
【免責聲明】本文僅代表第三方觀點,不代表和訊網立場。投資者據此操作,風險請自擔。
最新評論