《飞驰云联：2023银行业跨网数据安全交换白皮书（28页）.pdf》由会员分享，可在线阅读，更多相关《飞驰云联：2023银行业跨网数据安全交换白皮书（28页）.pdf（28页珍藏版）》请在三个皮匠报告上搜索。

1、 1 目录（目录（C CONTENTSONTENTS）前 言.2 1、银行业跨网数据交换需求越来越频繁.3 1.1、银行进行网络隔离来保障网络和数据安全.3 1.2、网络隔离后，银行依然存在数据交换需求.4 2、银行业跨隔离网数据交换时遇到的问题和困境.5 2.1、银行现有跨网数据交换方式的问题.5 2.2、银行在跨网数据交换上的共性需求.9 3、银行跨隔离网数据交换解决方案.9 3.1、方案的特性与优势.10 3.2、为银行业带来的价值.13 4、银行业三大核心数据交换业务场景应用方案.14 4.1、银行跨网提数场景.14 4.2、银行数据外发场景.17 4.3、银行运维开发数据跨网交换场景

2、.19 5、银行跨隔离网文件交换应用案例.21 5.1、某全国性股份制商业银行.21 5.2、某互联网银行.24 6、飞驰云联介绍.27 6.1、公司简介.27 6.2、联系我们.27 2 前前 言言 银行业对国家和社会的重要性不言而喻。进入互联网时代，网络的运算和数据管理能力助力银行业高速发展，但同样带来了一些网络安全隐患，网络攻击、数据窃取、敏感信息泄露等问题影响着银行业的根基，为此，我国出台了系列政策来全面提升银行业系统网络安全整体防护水平，其中“网络隔离技术”在多项法规及指导性文件中作为银行业网络安全建设的防护保障基础被重点提及。银行业自身为了隔绝外部有害网络，也有主动进行隔离网络建设

3、的需求，因此，在我国银行业中，隔离网络建设已成为银行保护自身网络安全的重要手段。进行网络隔离后，原本银行内部各部门、组织之间的数据交换需求仍然存在，银行需要隔离网间数据交换解决方案。一般而言，银行使用较多的方式主要包括 FTP 应用、移动 U 盘硬盘、网闸自带文件摆渡系统及银行自建数据借用系统等。现有的隔离网间数据交换方式虽解决了银行业的传输需求，但却在网络安全、数据安全防护上存在漏洞和风险，同时在安全管理上存在不便捷性和效率低下等问题。因此，银行业需要安全、高效、便捷、稳定的跨网数据安全交换解决方案。本白皮书基于银行业网间数据交换现状及问题，针对性地提出解决方案和建设建议，为我国各银行机构提

4、供有价值的建设策略和参考。3 1 1、银行业跨网数据交换需求越来越频繁、银行业跨网数据交换需求越来越频繁 1.11.1、银行进行网络隔离来保障网络和数据安全、银行进行网络隔离来保障网络和数据安全 银行业对一个国家至关重要，关乎国计民生。银行为我国经济建设分配资金，是社会再生产顺利进行的纽带，它能掌握和反应社会经济活动的信息，为企业和政府作出正确的经济决策提供必要的依据。通过银行，可以对国民经济各部门和企业的生产经营活动进行监督和管理，优化产业结构，提高国民经济效益；银行可以通过调节贷款利率和存款利率，调节货币供应量，实现国家宏观调控，有利于国民经济持续平稳健康发展。因此，银行业在我国经济发展和

5、社会运转中承载着举足轻重的作用和意义。进入互联网时代，网络的运算和数据管理能力助力银行业高速发展，但同样带来了一些网络安全隐患，网络攻击、数据窃取、敏感信息泄露等问题影响着银行业的根基，为此，我国出台了我国出台了系列政策来全面提升银行业系统网络安全整体防护水平系列政策来全面提升银行业系统网络安全整体防护水平：中华人民共和国计算机信息系统安全保护条例、金融机构计算机信息安全保护工作暂行规定、金融行业网络安全等级保护实施指引（JR/T0071-2020）等。在金融行业信息系统信息安全等级保护实施指引中，对于金融行业信息安全建设提出了明确的指导建议：由于不同系统之间存在业务互联和数据互联，因此不同系

6、统间会存在安全级别、安全风险不同的情况。区域边界作为定级系统的安全计算环境边界，必须确保具有不同级别系统之间的可信互连机制。互连机制的建立必须基于较高级别系统或安全域的安全防护要求设置访问控制策略以及其他安全策略，可采用网络安全隔离技术或部署信息交换系统可采用网络安全隔离技术或部署信息交换系统(比如前置系统等比如前置系统等)实现实现，通过对不同级别的系统之间的可信互联进行严格约束来保证不会出现因高级别系统与低级别系统之间防护差异而导致的安全漏洞。1)结构安全（G2）d)应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素，划分不同的子网或网段，应根据各部门的工作职能、重要性和所涉及信息的