新書推薦:
《
真需求
》
售價:NT$
505.0
《
阿勒泰的春天
》
售價:NT$
230.0
《
如见你
》
售價:NT$
234.0
《
人格阴影 全新修订版,更正旧版多处问题。国际分析心理学协会(IAAP)主席力作
》
售價:NT$
305.0
《
560种野菜野果鉴别与食用手册
》
售價:NT$
305.0
《
中国官僚政治研究(一部洞悉中国政治制度演变的经典之作)
》
售價:NT$
286.0
《
锂电储能产品设计及案例详解
》
售價:NT$
505.0
《
首辅养成手册(全三册)
》
售價:NT$
551.0
|
編輯推薦: |
《金融IT服务外包信息安全管理》适合金融IT行业特别是金融IT服务外包行业的从业人员阅读和参考,也可作为企业信息安全管理从业人员的参考书。
|
內容簡介: |
《金融IT服务外包信息安全管理》在回顾国内外金融IT服务外包产业的发展历史以及政府监管政策的基础上,结合银联数据服务有限公司的具体实践,从战略层到执行层等多个层面详细介绍了金融IT服务外包企业在安全治理和安全管控方面的方法和措施。
|
關於作者: |
柴洪峰,教授级高工,复旦大学客座教授。上海交大兼职教授,中国银联创始人之一,银联数据创始人,1998年被国务院授予享受政府津贴专家。现任中国银联董事、执行副总裁,电子商务与电子支付国家工程实验室理事长、主任。
曾发表《中国银行卡产业标准的统一和普及》、《银行卡产业标准发展的回顾和展望》等数十篇论文,系统地提出了中国银行卡产业标准的体系建设思路和发展方向。指导制定八大类、68项银行卡标准,其中5项行业标准、7项国家标准,并成功地将中国标准推广到143个国家和地区。其中,《银联卡芯片安全规范》是国内第一部体系全面的金融智能卡安全标准,同时也是与国际标准接轨并具有自主特色的标准体系。
|
目錄:
|
第1章 金融IT服务外包信息安全概论
1.1金融IT服务外包概述
1.1.1金融IT服务外包的类型和模式
1.1.2 国际金融IT服务外包的发展历程和现状
1.1.3 中国金融IT服务外包的发展历程和现状
1.2金融IT服务外包的信息安全概述
1.2.1信息安全对接包企业的重要性
1.2.2信息安全对发包企业的重要性
第2章 金融IT服务外包的监管和履约要求
2.1金融IT服务外包的监管制度
2.1.1 国际金融IT服务外包的监管经验
2.1.2中国金融IT服务外包的监管制度
2.2金融IT服务外包的合同风险控制
2.2.1金融IT服务外包的合同风险概述
2.2.2金融IT服务外包的合同制定范围
第3章 金融IT服务外包的信息安全治理
3.1信息安全战略
3.1.1信息安全战略目标
3.1.2银联数据的信息安全战略
3.2信息安全组织管理
3.2.1信息安全组织的管理原则
3.2.2银联数据的信息安全组织架构
3.3信息安全人员管理
3.3.1信息安全人员管理的原则
3.3.2银联数据的信息安全人员管理
3.4信息安全风险管理
3.4.1评估信息安全风险主要依据的原则
3.4.2信息安全风险处置的原则
3.4.3银联数据的信息安全风险管理体系
3.4.4银联数据的信息安全风险评估体系
3.5合规性管理
3.5.1法律法规合规管理方法和目标
3.5.2银联数据的法律法规合规管理
第4章 金融IT服务外包的信息安全管控
4.1基础运营管控
4.1.1机房安全性和可用性保障
4.1.2主机安全性和可用性保障
4.1.3网络安全性和可用性保障
4.1.4数据保密性、完整性和可用性保障
4.2运营服务管理保障
4.2.1服务单管理
4.2.2事件和问题管理
4.2.3变更和发布管理
4.2.4配置管理
4.2.5能力管理
4.2.6服务水平协议保障
4.3应用系统开发、测试和维护保障
4.3.1应用系统的安全需求分析
4.3.2应用程序的安全设计
4.3.3应用系统开发过程安全
4.3.4应用系统维护
4.4业务连续性保障
4.4.1业务连续性保障的概念
4.4.2业务连续性演练、维护和评审
4.4.3银联数据的业务连续性保障措施
参考文献
|
|