中国银行业务连续性管理vnsfocus专题课件.ppt

提纲
为什么需要业务连续性管理？
业务连续性管理的国际专业操作步骤
应急处理
*
中国银行业务连续性管理vnsfocus
*
为什么需要业务连续性管理
*
中国银行业务连续性管理vnsfocus
*
ISO 17799:2005
红色部分是2005版相对于2002版的改变部分
*
中国银行业务连续性管理vnsfocus
*
BS7799-2:2002 . BS7799-2:2005
A3 ～ A12 10 个章节
A5 ～ A15 11 个章节
*
中国银行业务连续性管理vnsfocus
*
机密信息丢失引发信任危机
2005年6月1日，瑞士银行集团(UBS)日本分行丢失了一张存有高度敏感客户信息的磁盘。其中可能包含相当机密的交易、止损单记录以及公司各类客户的敏感信息。
2005年6月6日，花旗银行390万客户账户资料在快递途中的神秘失踪。
2005年6月17日，由于美国信用卡系统解决方案公司 CardSystems 的安全漏洞，导致4000万用户的银行资料被泄漏，其中包括 MASTER 公司的1390万用户、VISA 的2200万客户。
信任危机
*
中国银行业务连续性管理vnsfocus
*
银行业赖以生存的重要信息资产
帐户信息
客户资料
信用记录
交易明细
业务数据大集中的同时，客观上也把风险集中和放大起来。
7×24×365
*
中国银行业务连续性管理vnsfocus
*
灾难、故障 —— 中断
*
中国银行业务连续性管理vnsfocus
*
9/11
*
中国银行业务连续性管理vnsfocus
*
东南亚海啸
*
中国银行业务连续性管理vnsfocus
*
直接和间接的损失
间接损失
新闻头条
公众声誉
直接损失
数据丢失、设备损坏
人员伤害……
*
中国银行业务连续性管理vnsfocus
*