期刊文献+

金融机构信息化项目采购的安全风险分析与对策 被引量:1

下载PDF
导出
摘要 2013年6月,美国爆出"棱镜门"监听项目事件再次敲响了我国国家信息安全保护的警钟,金融机构信息化项目采购的安全保护方面亟须重新审视。这种安全风险不仅体现在对外国企业软硬件的过分依赖上,还体现在以往金融机构信息化项目采购中缺乏必要的信息安全措施约束,信息安全保护意识也相对缺失,亟待进步加强。本文分析了当前金融机构信息化项目采购所面临的信息安全风险,在借鉴美国信息化项目政府采购信息安全管理与防范的经验基础上,提出了完善我国金融机构信息化项目采购的安全管理对策建议。
出处 《金融科技时代》 2014年第2期101-103,共3页 FinTech Time
  • 相关文献

参考文献3

  • 1罗革新,吕增江,崔广印,鲍天祥,王振欣,于普漪.大型企业信息安全体系架构设计初探[J].勘探地球物理进展,2008,31(6):471-478. 被引量:6
  • 2范红;冯登国.信息安全风险评估方法与应用[M]{H}北京:清华大学出版社,2006.
  • 3庞南.信息安全管理教程[M]{H}北京:中国人民公安大学出版社,2007.

二级参考文献7

  • 1中华人民共和国国务院147号令.中华人民共和国计算机信息系统安全保护条例[EB/OL].(1994-02-18)[2008-10-04].http://www.tc260.org.cn/info-ViewF.jsp
  • 2国家质量技术监督局.GB17859-1999计算机信息系统安全保护等级划分准则[EB/QL].(1999-09-13)[2008-10-04].http://www.ga.dl.gov.cn/djbh/GB17859-1999.doc
  • 3公安部,国家保密局,国家密码管理局,等.关于印发《信息安全等级保护管理办法》的通知[EB/OL].(2007-06-22)[2008-09-17].http://www.gov.cn/gzdt/2007-07/24/content-694380.htm
  • 4Gartner Inc. Structure and content of an enterprise information security architecture.. Gartner research[EB/OL]. (2006 - 01 - 26) [2008 - 09 - 18]. http:// egovstandards, gov. in/egs/eswgS/enterprise-architecture-working-group-folder/gartners-reports/structure _ and content of an 136867. pdf
  • 5ISO/IEC 27001:2005. Information technology--Security techniques Information security management systems[EB/OL]. (2005 - 10 - 14)[-2008 - 10 - 04]. http://www.iso. org/iso/catalogue_detail? csnumber= 42103
  • 6ISO/IEC 27002 : 2005. Information technology--Security techniques--Code of practice for information security management[EB/OL]. [2008 - 10- 04]. http:// www. iso. org/iso/search.htm? qt= 27002&published= on&active_tab: standards
  • 7ISO/IEC 27005:2008. Information technology--Security techniques--Information security risk management [EB/OL]. (2008 - 06 - 04)[2008 - 10 - 04]. http:// www. iso. org/iso/iso _ catalogue/catalogue _ tc/cata- logue_detail.htm? csnumber=42107

共引文献5

同被引文献7

引证文献1

二级引证文献2

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部