北京2019年9月20日 /美通社/ -- 近日,2019年國家網絡安全宣傳周活動正式啟幕,會議指出,舉辦網絡安全宣傳周、提升全民網絡安全意識和技能是國家網絡安全工作的重要內容。作為國內首家相(xiang)互(hu)制壽險(xian)機(ji)構,且從成(cheng)立之初就獲得螞(ma)蟻金(jin)服(fu)雄厚技(ji)術力量支持的(de)信美人(ren)壽相(xiang)互(hu)保險(xian)社(以下(xia)簡稱“信美相(xiang)互(hu)”),目前在(zai)網絡(luo)安全領域的(de)建(jian)設也初見成(cheng)效。
自籌備(bei)(bei)開業以來(lai),在(zai)(zai)對系(xi)(xi)統(tong)建設成本及全(quan)(quan)面信息(xi)安(an)(an)全(quan)(quan)等(deng)(deng)進行(xing)充(chong)分(fen)評估后,信美相(xiang)互將(jiang)系(xi)(xi)統(tong)建設在(zai)(zai)螞(ma)蟻(yi)金融云(yun)上,實施(shi)分(fen)布式架構,并將(jiang)云(yun)計算、區塊鏈(lian)、人(ren)工智能等(deng)(deng)先進技術應用于各業務場景(jing)中。隨著用戶數據與風險數據不斷累積(ji),在(zai)(zai)基于金融云(yun)本身的信息(xi)安(an)(an)全(quan)(quan)控制(zhi)策略之(zhi)外,按照(zhao)國家網(wang)(wang)(wang)絡(luo)安(an)(an)全(quan)(quan)政策和標準(zhun)規(gui)范要(yao)求,信息(xi)相(xiang)互整理和實施(shi)了更(geng)多的信息(xi)安(an)(an)全(quan)(quan)措施(shi),如(ru)部(bu)署企業防(fang)病毒系(xi)(xi)統(tong)、堡壘主機,網(wang)(wang)(wang)絡(luo)防(fang)火(huo)墻系(xi)(xi)統(tong)等(deng)(deng);對服(fu)務器、網(wang)(wang)(wang)絡(luo)設備(bei)(bei)、安(an)(an)全(quan)(quan)設備(bei)(bei)、應用系(xi)(xi)統(tong)等(deng)(deng)配置了安(an)(an)全(quan)(quan)策略,并定期進行(xing)配置檢查確(que)保運(yun)營安(an)(an)全(quan)(quan);部(bu)署網(wang)(wang)(wang)絡(luo)準(zhun)入系(xi)(xi)統(tong)、防(fang)DDOS系(xi)(xi)統(tong)、WAF應用防(fang)火(huo)墻等(deng)(deng),有(you)效防(fang)護網(wang)(wang)(wang)絡(luo)攻(gong)擊(ji)。為進一步提升網(wang)(wang)(wang)絡(luo)安(an)(an)全(quan)(quan)風險防(fang)護能力,目前(qian)信美相(xiang)互正在(zai)(zai)部(bu)署網(wang)(wang)(wang)絡(luo)入侵檢測系(xi)(xi)統(tong)、態勢感知(zhi)系(xi)(xi)統(tong)。
除配置必(bi)要的(de)網絡安(an)全設備外,信(xin)美(mei)相互(hu)還(huan)開展了(le)專(zhuan)業的(de)安(an)全服務工作(zuo),定期由第三方提供專(zhuan)業的(de)安(an)全風險評估、滲透(tou)測(ce)試、眾(zhong)測(ce)及應(ying)(ying)急(ji)響(xiang)應(ying)(ying)等工作(zuo),確保系(xi)(xi)統(tong)的(de)完(wan)整性(xing)、可(ke)用(yong)性(xing)和(he)機密性(xing)。與此(ci)同時(shi),信(xin)美(mei)相互(hu)也將應(ying)(ying)急(ji)系(xi)(xi)統(tong)管理納入(ru)日常工作(zuo)中,建立應(ying)(ying)用(yong)系(xi)(xi)統(tong)應(ying)(ying)急(ji)響(xiang)應(ying)(ying)機制(zhi),成立應(ying)(ying)急(ji)處(chu)理小組,明確事故分級、應(ying)(ying)急(ji)響(xiang)應(ying)(ying)目標(biao)、適(shi)用(yong)范圍、響(xiang)應(ying)(ying)程序、告知程序、處(chu)理程序等,將應(ying)(ying)急(ji)響(xiang)應(ying)(ying)處(chu)理工作(zuo)完(wan)善、細化(hua),并納入(ru)公司(si)風險管理體系(xi)(xi)。
此外,信美相互還不斷通過內部培訓、日常(chang)宣導等方(fang)式,努力提升員工整體信息(xi)(xi)安(an)(an)全意(yi)識,樹立(li)員工信息(xi)(xi)安(an)(an)全責任心,多措并舉織(zhi)密網(wang)絡安(an)(an)全防(fang)護(hu)網(wang)。