电子支付信息安全管理体系的研究与实践
详细信息    查看全文 | 推荐本文 |
  • 英文篇名:Research and Practice of Information Security Management System in Open Electronic Payment Network Environment
  • 作者:赵海 ; 陈芳
  • 英文作者:Zhao Hai;Chen Fang;Jilin Branch,China UnionPay;Department of Technology,China UnionPay;
  • 关键词:电子支付 ; 信息安全 ; 安全管理体系 ; 风险评估 ; 安全度量
  • 英文关键词:electronic payment;;information security;;security management system;;risk assessment;;security metrics
  • 中文刊名:XAQY
  • 英文刊名:Journal of Information Security Research
  • 机构:中国银联吉林分公司;中国银联技术部;
  • 出版日期:2019-06-05
  • 出版单位:信息安全研究
  • 年:2019
  • 期:v.5;No.45
  • 语种:中文;
  • 页:XAQY201906014
  • 页数:8
  • CN:06
  • ISSN:10-1345/TP
  • 分类号:80-87
摘要
当前,随着移动互联网技术的高速发展,支付网络作为金融信息化的重要组成部分,正在朝着更加开放、更加多元化的方向发展,对信息技术的依赖性在日益加强.保障网络安全、防范系统性金融风险已经成为国家要求和支付网络的迫切需求,首先介绍了开放式电子支付网络环境下信息安全管理的现状和面临的挑战,分析了信息安全管理的相关标准,最后从笔者所在企业的实践出发,着重介绍了开放式支付网络环境下信息安全管理体系的实践,从而探索研究信息安全管理体系的创新与突破.
        At present, with the rapid development of mobile Internet technology, payment network, as an important part of financial informationization, is developing towards more open and diversified, and becoming increasingly dependent on information technology. Safeguarding network security and preventing systemic financial risks have become an urgent need for national requirements and payment networks. Firstly, this paper introduces the status and challenges of information security management in an open electronic payment network environment, then, we analyze the relevant standards of information security management. Finally, we focus on the information security in the open payment network environment from the practice of the author's enterprise,in order to explore innovations and breakthroughs in information security management systems.
引文
[1]郑冬蔚.我国金融信息安全风险管理体系的构建[J].中国信用卡,2014(4):65-66
    [2]袁庆锋,胡恒杰.新形势下基层央行加强金融业信息安全管理的思考[J].武汉金融,2015(6):63-64
    [3]周文.关键信息基础设施安全保障思路[J].信息安全研究,2016, 2(10):946-951
    [4]尚亚龙.探析银行信息安全管理体系建设[J].电子世界,2014(14):262-263
    [5]陈磊,史晓红.基于PDCA的基层央行信息安全管理体系探析[J].金融科技时代,2014(10):100-101
    [6]石磊.金融业信息风险评估中的问题及其对策[J].中国金融电脑,2008(2):60-62
    [7]樊娅奇.信息安全检查助力央行科技管理水平提高[J].金融科技时代,2016(3):54-55