123,123

內(nèi)容簡(jiǎn)介

《金融IT服務(wù)外包信息安全管理》在回顧國(guó)內(nèi)外金融IT服務(wù)外包產(chǎn)業(yè)的發(fā)展歷史以及政府監(jiān)管政策的基礎(chǔ)上，結(jié)合銀聯(lián)數(shù)據(jù)服務(wù)有限公司的具體實(shí)踐，從戰(zhàn)略層到執(zhí)行層等多個(gè)層面詳細(xì)介紹了金融IT服務(wù)外包企業(yè)在安全治理和安全管控方面的方法和措施。

作者簡(jiǎn)介

柴洪峰，教授級(jí)高工，復(fù)旦大學(xué)客座教授。上海交大兼職教授，中國(guó)銀聯(lián)創(chuàng)始人之一，銀聯(lián)數(shù)據(jù)創(chuàng)始人，1998年被國(guó)務(wù)院授予享受政府津貼專(zhuān)家?，F(xiàn)任中國(guó)銀聯(lián)董事、執(zhí)行副總裁，電子商務(wù)與電子支付國(guó)家工程實(shí)驗(yàn)室理事長(zhǎng)、主任。
　　曾發(fā)表《中國(guó)銀行卡產(chǎn)業(yè)標(biāo)準(zhǔn)的統(tǒng)一和普及》、《銀行卡產(chǎn)業(yè)標(biāo)準(zhǔn)發(fā)展的回顧和展望》等數(shù)十篇論文，系統(tǒng)地提出了中國(guó)銀行卡產(chǎn)業(yè)標(biāo)準(zhǔn)的體系建設(shè)思路和發(fā)展方向。指導(dǎo)制定八大類(lèi)、68項(xiàng)銀行卡標(biāo)準(zhǔn)，其中5項(xiàng)行業(yè)標(biāo)準(zhǔn)、7項(xiàng)國(guó)家標(biāo)準(zhǔn)，并成功地將中國(guó)標(biāo)準(zhǔn)推廣到143個(gè)國(guó)家和地區(qū)。其中，《銀聯(lián)卡芯片安全規(guī)范》是國(guó)內(nèi)第一部體系全面的金融智能卡安全標(biāo)準(zhǔn)，同時(shí)也是與國(guó)際標(biāo)準(zhǔn)接軌并具有自主特色的標(biāo)準(zhǔn)體系。

圖書(shū)目錄

第1章金融IT服務(wù)外包信息安全概論
1.1 金融IT服務(wù)外包概述
1.1.1 金融IT服務(wù)外包的類(lèi)型和模式
1.1.2 國(guó)際金融IT服務(wù)外包的發(fā)展歷程和現(xiàn)狀
1.1.3 中國(guó)金融IT服務(wù)外包的發(fā)展歷程和現(xiàn)狀
1.2 金融IT服務(wù)外包的信息安全概述
1.2.1 信息安全對(duì)接包企業(yè)的重要性
1.2.2 信息安全對(duì)發(fā)包企業(yè)的重要性

第2章金融IT服務(wù)外包的監(jiān)管和履約要求
2.1 金融IT服務(wù)外包的監(jiān)管制度
2.1.1 國(guó)際金融IT服務(wù)外包的監(jiān)管經(jīng)驗(yàn)
2.1.2 中國(guó)金融IT服務(wù)外包的監(jiān)管制度
2.2 金融IT服務(wù)外包的合同風(fēng)險(xiǎn)控制
2.2.1 金融IT服務(wù)外包的合同風(fēng)險(xiǎn)概述
2.2.2 金融IT服務(wù)外包的合同制定范圍

第3章金融IT服務(wù)外包的信息安全治理
3.1 信息安全戰(zhàn)略
3.1.1 信息安全戰(zhàn)略目標(biāo)
3.1.2 銀聯(lián)數(shù)據(jù)的信息安全戰(zhàn)略
3.2 信息安全組織管理
3.2.1 信息安全組織的管理原則
3.2.2 銀聯(lián)數(shù)據(jù)的信息安全組織架構(gòu)
3.3 信息安全人員管理
3.3.1 信息安全人員管理的原則
3.3.2 銀聯(lián)數(shù)據(jù)的信息安全人員管理
3.4 信息安全風(fēng)險(xiǎn)管理
3.4.1 評(píng)估信息安全風(fēng)險(xiǎn)主要依據(jù)的原則
3.4.2 信息安全風(fēng)險(xiǎn)處置的原則
3.4.3 銀聯(lián)數(shù)據(jù)的信息安全風(fēng)險(xiǎn)管理體系
3.4.4 銀聯(lián)數(shù)據(jù)的信息安全風(fēng)險(xiǎn)評(píng)估體系
3.5 合規(guī)性管理
3.5.1 法律法規(guī)合規(guī)管理方法和目標(biāo)
3.5.2 銀聯(lián)數(shù)據(jù)的法律法規(guī)合規(guī)管理

第4章金融IT服務(wù)外包的信息安全管控
4.1 基礎(chǔ)運(yùn)營(yíng)管控
4.1.1 機(jī)房安全性和可用性保障
4.1.2 主機(jī)安全性和可用性保障
4.1.3 網(wǎng)絡(luò)安全性和可用性保障
4.1.4 數(shù)據(jù)保密性、完整性和可用性保障
4.2 運(yùn)營(yíng)服務(wù)管理保障
4.2.1 服務(wù)單管理
4.2.2 事件和問(wèn)題管理
4.2.3 變更和發(fā)布管理
4.2.4 配置管理
4.2.5 能力管理
4.2.6 服務(wù)水平協(xié)議保障
4.3 應(yīng)用系統(tǒng)開(kāi)發(fā)、測(cè)試和維護(hù)保障
4.3.1 應(yīng)用系統(tǒng)的安全需求分析
4.3.2 應(yīng)用程序的安全設(shè)計(jì)
4.3.3 應(yīng)用系統(tǒng)開(kāi)發(fā)過(guò)程安全
4.3.4 應(yīng)用系統(tǒng)維護(hù)
4.4 業(yè)務(wù)連續(xù)性保障
4.4.1 業(yè)務(wù)連續(xù)性保障的概念
4.4.2 業(yè)務(wù)連續(xù)性演練、維護(hù)和評(píng)審
4.4.3 銀聯(lián)數(shù)據(jù)的業(yè)務(wù)連續(xù)性保障措施
參考文獻(xiàn)