某銀行業務連續性管理v10nsfocus-全文預覽

　　

【正文】 如：綠盟科技 如： CCERT 如： Cisco、 IBM 如：中國銀行、 公安部 如 CERT/CC, FIRST 如 CNCERT/CC 應 急響 應組 的分 類 48 Professional Security Solution Provider 中國 銀 行 應 急響 應 需求 ? 制定應急響應計劃 – 信息安全重要的一個方面是在攻 擊發 生 時應 能知 曉 如何 應對 ，提前的 計 劃與準 備 能 夠 盡快的抑制攻 擊 、降低影響 。 46 Professional Security Solution Provider 應 急響 應 是可行的 ? 應急響應 （ 應急處理 ） 應該從三方面來考慮：人 (People)、流程 (Process)、 技術 (Technology)。 45 Professional Security Solution Provider 應 急響 應 是重要的 ? 在安全保障體系中 ， 應急響應 （ 應急處理 ） 是一個重要的過程 ，也是必要的環節 。 – 使 緊 急事件 對業務 或網 絡 造成的影響最小化 。 44 Professional Security Solution Provider 應 急響 應 ? 應急響應服務的目的是最快速度恢復系統的保密性 、 完整性和可用性 ， 阻止和減小安全事件帶來的影響 。 ? 攻擊目標：控制服務器 /獲取敏感數據 2023年 2023年 2023年 2023年 2023年 2023年 簡單的登陸驗證繞過 針對 asp+sql server的基本注入 自動化注入攻擊工具的出現 更多的后臺數據庫操作研究 Php/JSP注入技術 高級注入攻擊技術 43 Professional Security Solution Provider ? 應急響應是指針對已經發生或可能發生的安全事件進行監控 、分析 、 協調 、 處理 、 保護資產安全屬性的活動 。 ? 美國的網絡釣魚網站最多 ， 占全球總量的 32%， 中國名列第二 (13%)， 韓國位于第三 (10%) 39 Professional Security Solution Provider Phishing的技 術實現 40 Professional Security Solution Provider Google Hacking 利用搜索引擎輸入特定語法 、 關鍵字尋找可利用的滲透點 ， 最終完成入侵 。 35 Professional Security Solution Provider 安全形勢永遠都是嚴峻的 ? 攻擊技術已經開始普及 ， SQL Injection、 DOS等攻擊方式對使用者要求較低 ? 緩沖區溢出 、 格式串攻擊已公開流傳多年 ， 越來越多的人掌握這些技巧 ? 少部分人掌握自行挖掘漏洞的能力 ，并且這個數量在增加 。 28 Professional Security Solution Provider ? 如果災難恢復小組中的某一個關鍵人物離開現職 ，那么必須實時的將信息反饋 ， 更改有關的說明書 ，以確保災難來臨時 ， 相應的人員可以對照說明書 ，找到合適的主管人員處理相應問題 。 技術 ?硬件故障 ?數據殘缺 ?電信故障 ?電力故障 。 火災 颶風 洪水 ?陰謀破壞 ?硬件故障 ?數據殘缺 ?電信故障 ?操作員錯誤 自然 ?火災 ?颶風 ?洪水 ?臺風 。 。 。 22 Professional Security Solution Provider 業務發 生中斷 …… 恢復的時間 故障、災難 業務中斷 緊急響應 重定位備份 資源 在行動 恢復操作系統 重裝載 數據庫 回滾和 再同步 23 Professional Security Solution Provider 持 續 性 計 劃同 風險 管理關系 自然 ?火災 ?颶風 ?洪水 ?臺風 。制定 維 持 連續 性能力和BCP文檔更新狀 態 的方法 ，使其與機構的策略方向保持一致 。 5. 緊急響應和運行 – 制定和 實 施用于事件響 應 以及 對 事件所引起狀況 進 行 穩 定的 規 程 ，包括建立和管理 緊 急事件運作中心 ，該 中心用于在 緊 急事件中 發 布命令 。同 時 ，由于 風險 會隨著系 統 的 發 展而 變 化 ，所以 風險 管理 過 程也必 須 是 動態 的 。 ? 因此 ， BCM要從企業的 業務目標 出發 ， 分析企業具體的業務流程 ， 詳細分析支持這些業務流程的應用系統 ， 分析它們一旦發生危機對業務的影響 。 ? 事實上 ， 無論備份等級有多高 ， 任何災備中心與真正的業務系統間都還是會存在或多或少的時點差距的 ， 切換恢復后的業務系統不一定是全部；且系統切換本身也是要付出時間 、 人力 、 物力等高成本代價的 。 (BS7799) ? 預防 (Prevent) 恢復 (Recovery) ? 一項綜合管理流程 ， 它使企業認識到潛在的危機和相關影響 ， 制訂響應 、 業務和連續性的恢復計劃 ， 其總體目標是為了提高企業的風險防范能力 ， 以有效的響應非計劃的業務破壞并降低不良影響 。 ? 慶幸的是 ， 越來越多深受災難事件影響的企業和機構已開始認識到 ， 只有通過更加切實的手段 ， 借助更便捷的信息技術 ， 構建真正有效應對危機事件的管理體系 ， 并且使管理科學化 、 手段現代化 ， 才能保證業務的連續運行 ， 才能保證各類應用系統和數據的完整性 。 ? 據 Gartner Group統計 ， 在經歷大型災難事件而導致系統停運的公司中 ，有 2/5左右再也沒有恢復運營 ， 剩下的公司中也有接近 1/3在兩年內破產 。 信任危機 6 Professional Security Solution Provider 銀 行 業賴 以生存的重要信息 資產 ? 帳戶信息 ? 客戶資料 ? 信用記錄 ? 交易明細 ? 業務數據大集中的同時 ， 客觀上也把風險集中和放大起來 。Professional Security Solution Provider NSFocus Information Technology Co. Ltd. Professional Services 業務連續性管理 (Business Continuity Management) 專業服務部 高級安全顧問 趙彥 2023 年 11 月 1 Professional Security Solution Provider 提 綱 ? 為什么需要業務連續性管理 ？ ? 業務連續性管理的國際專業操作步驟 ? 應急處理 2 Professional Security Solution Provider 為 什么需要 業務連續 性管理 3 Professional Security Solution Provider ISO 17799:2023 紅色 部分是 2023版相對于 2023版的改變部分 4 Professional Security Solution Provider BS77992:2023 . BS77992:2023 A3 ～ A12 10 個章節 A5 ～ A15 11 個章節 5 Professional Security Solution Provider 機密信息 丟 失引 發 信仸危機 ? 2023年 6月 1日 ， 瑞士銀行集團 (UBS)日本分行丟失了一張存有高度敏感客戶信息的磁盤 。 ? 2023年 6月 17日 ， 由于美國信用卡系統解決方案公司 CardSyste