利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件

利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線Overtime王新杰時代新威201904利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險1自我介紹審計署《信息系統(tǒng)審計指南》編寫組成員全國金融標(biāo)準(zhǔn)化技術(shù)委員會第三屆專家委員全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會委員中國合格評定認(rèn)可委員會ISMS/TSS評審技術(shù)專家TSS工作組成員0國際信息安全標(biāo)準(zhǔn)化組織IS0/IECJTC1/SC27中國專家國際信息系統(tǒng)安全認(rèn)證聯(lián)盟(IS0)2中國顧問亞洲信息安全論壇(RAISEForum)成員自我介紹2Powerlinekm時代新威歡迎參加銀行信息科技風(fēng)險管理課程本次課程大約需要120分鐘。提高信息科技風(fēng)險防范意識和防護(hù)技能,對于保障銀行業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全至關(guān)重要。本課程將幫助您·了解網(wǎng)絡(luò)安全國家政策·認(rèn)識銀行面臨的信息科技風(fēng)險掌握信息科技風(fēng)險防范三道防線迎您對本課程的內(nèi)容、授課方式等任何方面提出寶貴意見和建議。本課程中引用的案例均選自Internet公開報道,相關(guān)方如有任何異議請聯(lián)系:王新杰,電話電子郵件:Wangxinleovertime:cnPowerline3Powerlinekm時代新威從兩幅漫畫說起"SomehackerfromanobscureScmbarkerfrauanabarewwiserriryiChinaatemuyhnweawfuniversityinChinaatemyhomework.SomehackerfromanobscureuriversityinChinaatemy“-個來自中國不知名大學(xué)的黑客把我vcnTeNeyYale5120:)的家庭作業(yè)給吃了。”Powerline4Powerlinekm時代新威Youknow,youcandotbisjustascasilyonline.Banktellertakingtobankrobber銀行出納與劫匪對話Youknow,youcandothisjustaseasilyonline.“你知道,你可以在線搞的,那樣會更容易。Powerline5Powerline當(dāng)黑客嘗試將第5筆2000萬美元匯至營利組織時,卻把收款機(jī)構(gòu)名稱中的foundation基金會),誤拼成anation,促使負(fù)責(zé)轉(zhuǎn)賬的德意志銀行向孟加拉國央行要求驗證,2m.1==億美元的未處理指令進(jìn)而阻止了這筆交易,以及其余約8.72019年2月,孟加拉國央行信息系統(tǒng)被黑客入侵損失8100萬美元,行長引咎辭職Powerline6Powerline時代新威“美國舊金山時間2019年7月25日,巴納比杰克(Barnabyjack)死了,就在他準(zhǔn)備去拉斯維加斯演示如何黑掉一個心臟起搏器前夕,而且他才35歲。這位新西蘭黑客準(zhǔn)備的演講題目為《入侵人體2019年,讓ATM吐錢的白帽子黑客:巴納比·杰克(Barnabyjack)Powerline7主要內(nèi)容1.近期國家網(wǎng)絡(luò)安全政策形勢2.銀行會面臨哪些信息科技風(fēng)險3.利用審計建立風(fēng)險防范第三道防線4.問與答主要內(nèi)容8Powerline時代新威1.近期國家網(wǎng)絡(luò)安全政策形勢口烏鎮(zhèn)會議五點主張口國家網(wǎng)絡(luò)安全法口網(wǎng)絡(luò)空間安全一級學(xué)科口國家網(wǎng)絡(luò)安全宜傳周口中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組Powerline9Powerlinekm時代新威AOp第一,加快全球網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè),促進(jìn)互聯(lián)互通第二,打造網(wǎng)上文化交流共享平臺,促進(jìn)交流互鑒第三,推動網(wǎng)絡(luò)經(jīng)濟(jì)創(chuàng)新發(fā)展,促進(jìn)共同繁,保障網(wǎng)絡(luò)安全,促進(jìn)有序發(fā)展構(gòu)建互聯(lián)網(wǎng)治理體系,促進(jìn)公平正義。2019年12月16日,習(xí)主席在第二屆烏鎮(zhèn)會議上的主旨演講:五點主張“第四,保障網(wǎng)絡(luò)安全,促進(jìn)有序發(fā)展。安全和發(fā)展是體之兩翼、驅(qū)動之雙輪。安全是發(fā)展的保障,發(fā)展是安全的目的。網(wǎng)絡(luò)安全是全球性挑戰(zhàn),沒有哪個國家能夠置身事外、獨善其身,維護(hù)網(wǎng)絡(luò)安全是國際社會的共同責(zé)任。Powerline10利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件11利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件12利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件13利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件14利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件15利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件16利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件17利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件18利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件19利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件20利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件21利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件22利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件23利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件24利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件25利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件26利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件27利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件28利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件29利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件30利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件31利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件32利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件33利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件34利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件35利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件36利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件37利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件38利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件39利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件40利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件41利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件42利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件43利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件44利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件45利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件46利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件47利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件48利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件49利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件50利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件51利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件52利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件53利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件54利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件55利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件56利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件57利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件58利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件59利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件60利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件61利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件62利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件63利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件64利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件65利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件66利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件67利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件68利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第三道防線課件69利用信息系統(tǒng)審計建立銀行信息科技風(fēng)險第