网络安全等级保护是国家网络安全保障工作的一项基本制度,金融行业重要系统关系到国计民生,是国家网络安全重点保护对象,因此需要一系列适合金融行业的等级保护标准体系作为支撑,以规范和指导金融行业等级保护工作的实施。随着云计算、移动互联、物联网、大数据等新技术的广泛应用,金融机构正根据自身发展的需要,持续推进IT架构的转型。为适应新技术、新应用和新架构情况下金融行业网络安全等级保护工作的开展,对JR/T 0071进行了修订,同时,作为测评指标进行引用的JR/T 0072也启动了修订工作。修订后的JR/T 0072依据JR/T 0071基本要求调整的内容,针对共性安全保护需求提出安全测评通用
2021-09-26 09:22:10 1.82MB 金融行标 JR∕T0072-2020
1
包括但不限于以下100多份资料: 《个人金融信息保护技术规范》解读 金融行业网络安全标准合集 《金融数据安全治理模型与实践》 金融行业网络安全白皮书; 金融行业内生安全详解和实践; 以对抗为核心的金融安全保障体系建设; 新形势下金融安全防护思考与实践; 《移动金融客户端应用软件安全管理规范》检测表; 数据脱敏在金融业的应用; AI 驱动安全运营,助力自动自主防御体系构建; 构建下一代安全防御和响应体系; ESG驱动的金融客户隐私保护体系建设实践; 金融行业数据新基建安全风险合规挑战与应对; 实战解读金融行业攻防演练; 太平金科金融移动应用安全; 金融行业网络安全解决方案; 阿里云金融数据中台报告; 从策略到实践-如何在金融行业中做好个人信息安全与保障; 打造金融级智能中台的数据底座; 大数据技术助力金融业务安全; 互联网消费金融综合电子认证解决方案; 金融行业IT风险管理和信息安全发展状况; 新形势下个人金融信息保护的挑战与思考; 智慧金融场景下的数据隐私保护算法研究; 金融机构开源软件安全治理思考与实践; 华泰证券DevSecOps工具链实践; 【平安产险】保险企业信息安全思路之管窥与思考; 金融科技企业信息安全风控实践分享; 金融企业安全运营建设之路; 平安集团金融安全3.0工作实践; 浅谈GDPR和金融行业个人信息保护; 从安全威胁演变看银行业金融机构安全建设; 银行业金融机构信息科技外包风险监管指引; 银行业金融机构信息系统风险管理指引; 银行业金融机构重要信息系统投产及变更管理办法; 中国人民银行金融网络安全手册; 自证合规个人金融信息保护。
总结了等保2.0国家标准与金融行业标准,包含技术,管理两个部分共十个层面的339个控制点。