票交所:各会员机构应加强自身信息系统安全保障措施

VSole2022-08-16 19:13:02

上海票据交易所8月12日发布《票交所关于会员机构做好网上银行票据业务相关数据安全防范的通知》指出,近期,票交所监测发现,个别所谓“票据交易服务平台”诱导企业用户,通过非正常渠道截留、上传票据数据或通过安装外挂软件等方式,获取会员机构网银系统中的票据数据信息,并对相关票据数据进行再加工,形成服务产品对外出售获利,导致个别用票企业的票据业务数据及商业秘密存在泄露和被滥用的风险。

《通知》明确,根据中国人民银行2020年发布的《网上银行系统信息安全通用规范》(以下简称《规范》)有关要求,为切实维护会员机构和用票企业的票据数据信息安全,提醒会员机构认真做好网银系统相关数据安全防范工作:

一是根据《规范》要求,各会员机构应加强自身信息系统的安全保障措施。尤其是做好网银系统客户端运行环境的安全检测,采取有效措施提升网银客户端的安全级别,对不同的安全等级采取相应的风险防控措施。各会员单位要建立风险预警和防范机制,将类似“识票据”等票据信息采集软件纳入风险识别清单,对此类软件进行检测和风险提示,避免此类软件利用网银页面截图等方式造成信息泄露,切实保护用票企业的信息安全。《上海票据交易所客户服务协议》对系统和数据安全等也有约定。对违反有关法律法规、《规范》以及违反《上海票据交易所客户服务协议》的行为,票交所将依法依约进行处理。

二是各会员单位应加强自身信息系统安全检查及加固,做好网络安全事件监测,及时排除网络安全隐患。尤其是加强互联网系统的安全监控与应急处置工作,对非法采集、恶意篡改票据数据的行为进行有效防范,依法保护好用票企业的信息安全。

三是各会员单位应采取有效措施,做好用票企业信息安全宣导工作,提高用票企业的信息安全保护意识和网络安全意识,提醒票据信息泄密的影响、危害和可能带来的经济损失,不断健全、完善票据市场风险检测和防范机制,确保票据市场的安全平稳运行。

信息安全网络安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
中国信息产业商会秘书长张安安为此次总决赛致开幕词。大赛经预赛、复赛,全国80所高校队伍、450名师生会师本次总决赛。活动最后,出席本次大会的沈昌祥院士、黄殿中院士以及来自福州新区管委会、中国信息安全测评中心、西普科技和神州数码的专家领导,为本届大赛中表现优异的院校代表队进行了颁奖。
尽管如此,Combs和其他专家预测,未来一年对网络安全岗位的招聘需求仍将保持稳定。虽然不一定大幅增长,但Combs表示,招聘重点将转向更具战略价值、更关键的职位。Combs和其他职业战略师建议网络安全工作的申请人花更多时间准备面试,抓住机会使自己脱颖而出。如今开源学习机会和职业发展资源之多前所未有,Combs建议行业新人充分利用所有这些资源,但要远离那些声称保证就业的训练营。
SANS Institute遭受数据泄露,包含个人身份信息(PII)的28,000个用户记录被曝光。 8月6日,在审查电子邮件配置和规则时,SANS Institute的工作人员发现了一个安全漏洞。28,000条个人身份信息(PII)记录已转发至未知...
标准规范是对法律法规的支撑,细化具体行业或领域要求,量化具体行为,确保其活动和结果能够符合需要。自2020年以来,我国有关电信运营商、航空公司等单位的内网和信息系统先后多次出现越权登录、数据外传等异常网络行为,疑似遭受网络攻击。通过进一步深入调查证实,相关攻击活动是由某境外间谍情报机关精心策划、秘密实施的。在此阶段需防止无授权入侵以及数据泄露。
近日,全国信息安全标准化技术委员会秘书处发布了《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 信息安全风险管理指导》《信息安全技术 信息安全管理体系 要求》《信息安全技术 网络安全产品互联互通 资产信息格式》四项国家标准征求意见稿。
全国信息安全标准化技术委员会归口的国家标准《信息安全技术网络安全信息共享指南》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站,如有意见或建议请于2022年2月15日24:00前反馈秘书处。
2023年9月13日,全国信息安全标准化技术委员会秘书处发布《信息安全技术 网络安全保险应用指南》(以下简称《应用指南》)征求意见稿。
VSole
网络安全专家