安全企业谈等保 2.0（五)云端互联网金融
业务的安全要求及解决方案
编者按
互联网金融业务系统上云后的安全是当下热点，本文梳理了等级保
护云计算安全和非银行金融机构安全监管这两方面的合规性要求，将
两者加以融合、针对其主要的安全问题和需求，提出云端互联网金融
的安全防护、安全检测和安全监测三大类措施与安全服务解决方案。
正文
目前，公有云的建设发展成为互联网时代的风向标，如阿里云、亚
马逊等建立的公有云规模增长迅速。在移动互联网发展推波助澜之下，
依托移动互联网开展 P2P 网贷、线上理财、消费金融、三方支付业务
的企业为了享受公有云提供的快捷、弹性架构，从而纷纷将应用系统
部署到云上。
首先，合规要求方面，《信息系统安全等级保护基本要求云计算扩
展要求》（以下简称“《云等保》”）定义云计算服务带来了“云主机”
等虚拟计算资源，将传统 IT 环境中信息系统运营、使用单位的单一安
全责任转变为 云租户和云服务商 双方“各自分担”的安全责任。这点
明确了企业作为云租户，其应用系统都需要定级且符合对应等级安全
控制措施要求。2016 年 12 月银监会发布了 188 号文，《中国银监会办
公厅关于加强非银行金融机构信息科技建设和管理的指导意见》（以下
简称“《指导意见》”），对信托公司和金融资产管理公司、企业集团
财务公司、金融租赁公司、汽车金融公司、消费金融公司、货币经纪
资源评论
不吃鸳鸯锅
- 粉丝: 8461
- 资源: 2万+
最新资源
- The dataset for Nature Communications
- #Simulink #汽车级锂电池模型 均值模糊控制 MATLAB-simulink主动均衡电路模型 动力锂电池模组（16节
- 基于Html与Python的杨金秋组小组自动化合作设计源码
- L C型逆变器仿真， 控制方式选择电流闭环控制，调制方式为 svpwm 系统分别在 dq 坐标系下，状态方程下，传递函数下进行表
- 基于Python3.7.8、Scrapy2.2.0、Scrapyd1.2.1的SpiderKeeper升级版设计源码
- 基于Ascend CANN的跨语言设计解析器源码
- 基于Java+Vue的Springboot反诈视频宣传系统设计源码
- 风光储并网仿真 风光储并网协同运行 送资料可帮助快速入门 simulink 单相并网 仿真包括永磁风机发电机、光伏板、储能系统
- 基于Python语言的薪资管理系统设计源码
- 基于Python的leticketscrapy电影票比价平台爬虫端设计源码
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
