信息系统国产化和安全可控工作实践

摘要

银河证券在信息系统生命周期各个阶段都非常重视信息系统安全问题，在安全设备采购之初就选择了国内自主知识产权的产品，特别是在核心交易系统部署的安全设备全都是国内优质厂商的产品。对于在用的国外产品和技术可能存在的安全威胁，银河证券主动参与了国家信息系统安全可控专项研究课题，对证券行业的重要信息系统所采用的关键软硬件产品设施及其核心技术进行功能检测和分析，挖掘其中隐含的控制性功能，提出反控制措施，以及通过对信息系统关键设备或远程服务的外部通信进行监控和取证分析，对这些重要信息系统可能存在的远程控制进行防护验证，采取针对性加固措施，提升了银河证券自身的信息安全安全保障能力。