為深入貫徹落實(shí)上級部門(mén)網(wǎng)絡(luò )安全工作的要求和2019年全國銀行業(yè)和保險業(yè)監督管理工作會(huì )議精神,近期,中國信登組織開(kāi)展了網(wǎng)絡(luò )安全專(zhuān)項治理自查,加強對系統間、業(yè)務(wù)間關(guān)聯(lián)風(fēng)險的評估,通過(guò)此次對照檢查,查缺補漏,中國信登網(wǎng)絡(luò )安全保障水平和網(wǎng)絡(luò )安全風(fēng)險應對能力得到進(jìn)一步驗證。
中國信登自創(chuàng )設伊始,就嚴格遵循信息系統安全等級保護標準,建立多維立體的網(wǎng)絡(luò )安全縱深防御體系,在信托登記系統、官網(wǎng)系統等通過(guò)三級等保測評的基礎上,本月基礎支撐平臺系統完成了公安等保三級備案,下一步將投產(chǎn)上線(xiàn)的信托受益權賬戶(hù)管理系統也已通過(guò)等保三級測評。公司通過(guò)統一安全管控平臺動(dòng)態(tài)預警研判威脅情況,關(guān)聯(lián)分析告警信息,智能處置安全風(fēng)險;此次檢查對官網(wǎng)再次進(jìn)行了滲透測試,驗證了平臺的效用以及官網(wǎng)系統的安全性。公司同時(shí)建立了重要信息系統安全評估、代碼掃描和滲透測試等安全檢查機制,并實(shí)現了覆蓋客戶(hù)信息全生命周期的技術(shù)保護體系,近期更新了加解密策略以實(shí)現對多類(lèi)型的隱私數據進(jìn)行保護。此外,今年元旦投產(chǎn)的同城主備數據中心也為各項系統安全運維能力的提升提供了堅實(shí)可靠的保證;4月份開(kāi)展的同城主備數據中心災備切換演練又進(jìn)一步鍛煉了系統的安全應急能力。
下一步,中國信登將繼續深入貫徹執行《網(wǎng)絡(luò )安全法》和上級部門(mén)有關(guān)網(wǎng)絡(luò )安全工作的要求,進(jìn)一步完善加強網(wǎng)絡(luò )安全制度及管理體系,不斷提升技術(shù)防護措施,確保網(wǎng)絡(luò )安全工作落到實(shí)處,全力做好公司職責范圍內網(wǎng)絡(luò )安保工作,切實(shí)履行好服務(wù)監管,服務(wù)行業(yè),服務(wù)經(jīng)濟社會(huì )的使命。