利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件

利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線Overtime王新杰時(shí)代新威201904利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)1自我介紹審計(jì)署《信息系統(tǒng)審計(jì)指南》編寫(xiě)組成員全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)第三屆專(zhuān)家委員全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)委員中國(guó)合格評(píng)定認(rèn)可委員會(huì)ISMS/TSS評(píng)審技術(shù)專(zhuān)家TSS工作組成員0國(guó)際信息安全標(biāo)準(zhǔn)化組織IS0/IECJTC1/SC27中國(guó)專(zhuān)家國(guó)際信息系統(tǒng)安全認(rèn)證聯(lián)盟(IS0)2中國(guó)顧問(wèn)亞洲信息安全論壇(RAISEForum)成員自我介紹2Powerlinekm時(shí)代新威歡迎參加銀行信息科技風(fēng)險(xiǎn)管理課程本次課程大約需要120分鐘。提高信息科技風(fēng)險(xiǎn)防范意識(shí)和防護(hù)技能,對(duì)于保障銀行業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全至關(guān)重要。本課程將幫助您·了解網(wǎng)絡(luò)安全國(guó)家政策·認(rèn)識(shí)銀行面臨的信息科技風(fēng)險(xiǎn)掌握信息科技風(fēng)險(xiǎn)防范三道防線迎您對(duì)本課程的內(nèi)容、授課方式等任何方面提出寶貴意見(jiàn)和建議。本課程中引用的案例均選自Internet公開(kāi)報(bào)道,相關(guān)方如有任何異議請(qǐng)聯(lián)系:王新杰,電話電子郵件:Wangxinleovertime:cnPowerline3Powerlinekm時(shí)代新威從兩幅漫畫(huà)說(shuō)起"SomehackerfromanobscureScmbarkerfrauanabarewwiserriryiChinaatemuyhnweawfuniversityinChinaatemyhomework.SomehackerfromanobscureuriversityinChinaatemy“-個(gè)來(lái)自中國(guó)不知名大學(xué)的黑客把我vcnTeNeyYale5120:)的家庭作業(yè)給吃了?！盤(pán)owerline4Powerlinekm時(shí)代新威Youknow,youcandotbisjustascasilyonline.Banktellertakingtobankrobber銀行出納與劫匪對(duì)話Youknow,youcandothisjustaseasilyonline.“你知道,你可以在線搞的,那樣會(huì)更容易。Powerline5Powerline當(dāng)黑客嘗試將第5筆2000萬(wàn)美元匯至營(yíng)利組織時(shí),卻把收款機(jī)構(gòu)名稱(chēng)中的foundation基金會(huì)),誤拼成anation,促使負(fù)責(zé)轉(zhuǎn)賬的德意志銀行向孟加拉國(guó)央行要求驗(yàn)證,2m.1==億美元的未處理指令進(jìn)而阻止了這筆交易,以及其余約8.72019年2月,孟加拉國(guó)央行信息系統(tǒng)被黑客入侵損失8100萬(wàn)美元,行長(zhǎng)引咎辭職Powerline6Powerline時(shí)代新威“美國(guó)舊金山時(shí)間2019年7月25日,巴納比杰克(Barnabyjack)死了,就在他準(zhǔn)備去拉斯維加斯演示如何黑掉一個(gè)心臟起搏器前夕,而且他才35歲。這位新西蘭黑客準(zhǔn)備的演講題目為《入侵人體2019年,讓ATM吐錢(qián)的白帽子黑客:巴納比·杰克(Barnabyjack)Powerline7主要內(nèi)容1.近期國(guó)家網(wǎng)絡(luò)安全政策形勢(shì)2.銀行會(huì)面臨哪些信息科技風(fēng)險(xiǎn)3.利用審計(jì)建立風(fēng)險(xiǎn)防范第三道防線4.問(wèn)與答主要內(nèi)容8Powerline時(shí)代新威1.近期國(guó)家網(wǎng)絡(luò)安全政策形勢(shì)口烏鎮(zhèn)會(huì)議五點(diǎn)主張口國(guó)家網(wǎng)絡(luò)安全法口網(wǎng)絡(luò)空間安全一級(jí)學(xué)科口國(guó)家網(wǎng)絡(luò)安全宜傳周口中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組Powerline9Powerlinekm時(shí)代新威AOp第一,加快全球網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè),促進(jìn)互聯(lián)互通第二,打造網(wǎng)上文化交流共享平臺(tái),促進(jìn)交流互鑒第三,推動(dòng)網(wǎng)絡(luò)經(jīng)濟(jì)創(chuàng)新發(fā)展,促進(jìn)共同繁,保障網(wǎng)絡(luò)安全,促進(jìn)有序發(fā)展構(gòu)建互聯(lián)網(wǎng)治理體系,促進(jìn)公平正義。2019年12月16日,習(xí)主席在第二屆烏鎮(zhèn)會(huì)議上的主旨演講:五點(diǎn)主張“第四,保障網(wǎng)絡(luò)安全,促進(jìn)有序發(fā)展。安全和發(fā)展是體之兩翼、驅(qū)動(dòng)之雙輪。安全是發(fā)展的保障,發(fā)展是安全的目的。網(wǎng)絡(luò)安全是全球性挑戰(zhàn),沒(méi)有哪個(gè)國(guó)家能夠置身事外、獨(dú)善其身,維護(hù)網(wǎng)絡(luò)安全是國(guó)際社會(huì)的共同責(zé)任。Powerline10利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件11利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件12利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件13利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件14利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件15利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件16利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件17利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件18利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件19利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件20利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件21利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件22利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件23利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件24利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件25利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件26利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件27利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件28利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件29利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件30利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件31利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件32利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件33利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件34利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件35利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件36利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件37利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件38利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件39利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件40利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件41利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件42利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件43利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件44利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件45利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件46利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件47利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件48利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件49利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件50利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件51利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件52利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件53利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件54利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件55利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件56利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件57利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件58利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件59利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件60利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件61利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件62利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件63利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件64利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件65利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件66利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件67利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件68利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第三道防線課件69利用信息系統(tǒng)審計(jì)建立銀行信息科技風(fēng)險(xiǎn)第