银行业信息安全能力成熟度评估方法的研究与探索

摘要

随着银行信息化建设的深入推进,现代商业银行信息化程度越来越高,伴随而来的银行信息安全问题也日趋复杂化,一方面网络钓鱼、病毒木马等传统安全问题层出不穷;另一方面以美国第一资本(Capital One)银行云平台数据泄露为代表的新技术安全问题引发了行业对安全问题的重新审视与思考;同时,国内外法律法规环境不断完善,行业监管部门也纷纷加大了对信息安全事件的问责和处罚力度。