紅軟基地 推薦
2012-01-08
數(shù)據(jù)外包泄密隱患
就在涉及傳聞的銀行在第一時間做出澄清的同時，昨日亦有部分銀行在內(nèi)部下發(fā)相關(guān)風(fēng)險提示。
“與網(wǎng)站相比，銀行的信息安全防范系統(tǒng)在復(fù)雜度、安全度上高許多，并且與外網(wǎng)有物理隔離，但任何安全防范措施，我們都不能說100%沒有隱患。”某銀行信息科技部門負責人昨日表示。
“相當多的客戶喜歡把所有銀行卡的密碼都設(shè)置成一樣的，我們是說萬一，萬一泄露的信息是真實的，必須在第一時間做出相應(yīng)的風(fēng)險評估和風(fēng)險防范。”上述信息科技部門負責人稱。
前述國有大行數(shù)據(jù)中心人士指出，從謹慎的角度考慮，個別銀行對數(shù)據(jù)中心的部分業(yè)務(wù)外包某種程度上有導(dǎo)致客戶信息資料外泄的風(fēng)險。
值得一提的是，銀監(jiān)會2009年6月1日發(fā)布的《商業(yè)銀行信息科技風(fēng)險管理指引》對信息科技業(yè)務(wù)外包提出明確要求。比如涉及銀行客戶資料的外包在準備實施時應(yīng)以書面材料正式報告銀監(jiān)會或其派出機構(gòu)，并告知相關(guān)客戶;又比如銀行客戶資料與外包服務(wù)商其他客戶資料須有效隔離、按照“必需知道”和“最小授權(quán)”原則對外包服務(wù)商相關(guān)人員授權(quán)、要求外包服務(wù)商保證其相關(guān)人員遵守保密規(guī)定等。
亦有業(yè)內(nèi)人士指出，客戶資料也可能會通過網(wǎng)上支付、銀行卡遭克隆，或者ATM機被裝針眼攝像頭等方式泄露。
“這些情況在前兩年倒是經(jīng)常有，近兩年銀行設(shè)備升級后不太可能出現(xiàn)類似情況，我們依然要求銀行網(wǎng)點及時、定期對ATM機設(shè)備進行檢查。”華東一銀行信息科技相關(guān)負責人稱。
來源：東方早報 作者：張颯 肖中潔 陳斯斯