信息安全管理体系（InformationSecuritry Management Systems）是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、核查表（Checklists）等要素的集合。
BS 7799-2是建立和维持信息安全管理体系的标准，标准要求组织通过确定......
报道去年，12月7日，互联网上出现了一个假的中国银行网站，行标、栏目、新闻、地址，样样齐全。内蒙古呼和浩特一市民，因登录了这个假网站，卡里的2.5万元莫名其妙地不见了。随后不久，假中国工商银行、假银联、假农业银行的网站相继出现，一时间网上银行安全话题成了网上热议的焦点。其实，近两年来，我国有关网上银行安全的事故和危及网上银行安全的隐患并不鲜见。网上银行的安全......
２００５年１月２８日，中国农业银行建始县支行职工冯侃挪用公款案一审正式宣判，冯侃因犯挪用公款罪、贪污罪被判处有期徒刑１６年。一名银行职员，一名颇有前途的青年，利用职务之便，挪用公款８００余万元，至今２１０余万元没有归还，犯下建国以来湖北省恩施土家族苗族自治州最大一宗职务犯罪大案，震惊全国，中国农业银行因此改进银行应用系统，加强柜面业务安全认证卡管理。
......
电子银行安全评估指引
第一章 总 则
第一条 为加强电子银行业务的安全与风险管理，保证电子银行安全评估的客观性、及时性、全面性和有效性，依据《电子银行业务管理办法》的有关规定，制定本指引。
第二条 电子银行的安......
电子银行业务管理办法
(中国银行业监督管理委员会令2006年第5号)
《电子银行业务管理办法》已经2005年11月10日中国银行业监督管理委员会第40次主席会议通过。现予公布，自2006年3月1日起施行。
主席刘明康
二○○六年一月二十六日
电子银行业务管理办法
第一章 总 则
第一条 为加强电子......
1、信息安全目标
安全体系建设的总体目标就是通过体系建设做到疏而不漏，彻底解决防不胜防的问题。
从传统的静态的、局部的、事后补救的安全防护模式变为动态的、全面的、系统的、预防的安全防护模式。
信息安全的具体目标是建立一个基础、三个支柱、三个系统、三个平台。
即：安全规划、安全标准的建立是信息安全体系建设的基础；在规划和标准基础之上打造安全稳定静态......
业务策略：
1、 客户策略
l 提高银行获利和持久发展能力，忠诚客户策略
l 提供客户多种银行产品的交叉销售
l 产品和服务满足客户
l 产品和服务作为业务开展的基础
l
内部管理策略：
1、 集约化的内部管理
2、 流程现代化
科技发展规划
CRM：
1......
过去对信息安全标准的要求不是很高，传统的信息安全管理局限在制度建设，防护技术使用，经验的运用方面。随着，信息系统的发展，信息系统已经成为企业心脏和大脑，企业对信息的完整性、准确性、可用性的要求水准越来越高，同时，系统越来越复杂，需要防范的对象和环节越来越多，而且，系统面临的威胁每时每刻都在增加，对系统进行攻击的敌人与过去相比层出不穷，攻击手段越来越高......
一提起信息安全，很多相关专业人员都可以侃侃而谈，说出很多。从信息安全的定义：完整性、可用性、保密性讲到BS7799；从各种技术防护策略如防病毒、防火墙、入侵检测、网络控制、各种隔离方法讲到三分技术、七分管理；从局部具体的制度建设讲到防护、检测、响应、恢复、演练以及业务连续性的安全体系建设。而且，大家都在为此努力工作，尽力把上述理论应用到实践中去，以为这......
对于任何一家金融机构来说，技术永远是为业务服务的。因此，IT不是万能的，但没有IT又是万万不能的。同样，中国金融业今天虽然已经拥有世界上最先进的IT技术和掌握技术的人才，但是，这些先进的技术和人才似
乎还没有完全放射出他们所应具有的光芒……
陈静是一位业界公认的学者型的政府官员，作为中国人民银行科技司司长，他在中国金融信息化领域具有良好的口碑和极高的......