中国银行业务连续性管理.ppt

Professional Security Solution Provider NSFocus Information Technology Co. Ltd. Professional Services 业务连续性管理( Business Continuity Management ) 专业服务部高级安全顾问赵彦 zhaoyan@ 2005 年 11 月 1 Professional Security Solution Provider 提纲?为什么需要业务连续性管理? ?业务连续性管理的国际专业操作步骤?应急处理 2 Professional Security Solution Provider 为什么需要业务连续性管理 3 Professional Security Solution Provider ISO 17799:2005 红色部分是 2005 版相对于 2002 版的改变部分 4 Professional Security Solution Provider BS7799-2:2002 . BS7799-2:2005 A3 ~ A12 10 个章节 A5 ~ A15 11 个章节 5 Professional Security Solution Provider 机密信息丢失引发信任危机? 2005 年6月1 日,瑞士银行集团(UBS) 日本分行丢失了一张存有高度敏感客户信息的磁盘。其中可能包含相当机密的交易、止损单记录以及公司各类客户的敏感信息。? 2005 年6月6日,花旗银行 390 万客户账户资料在快递途中的神秘失踪。? 2005 年6月 17 日,由于美国信用卡系统解决方案公司 CardSystems 的安全漏洞,导致 4000 万用户的银行资料被泄漏,其中包括 MASTER 公司的 1390 万用户、 VISA 的 2200 万客户。信任危机 6 Professional Security Solution Provider 银行业赖以生存的重要信息资产?帐户信息?客户资料?信用记录?交易明细?业务数据大集中的同时,客观上也把风险集中和放大起来。 7× 24 × 365 7 Professional Security Solution Provider 灾难、故障——中断 8 Professional Security Solution Provider 9/11 9 Professional Security Solution Provider 东南亚海啸