金融云安全管理體系

【課程背景】

隨著這些年互聯(lián)網(wǎng)、移動(dòng)互聯(lián)、大數(shù)據(jù)、云計(jì)算、人工智能等現(xiàn)代技術(shù)快速發(fā)展，整個(gè)社會(huì)已進(jìn)入數(shù)字化時(shí)代，各行各業(yè)的數(shù)字化發(fā)展也是風(fēng)生水起。金融數(shù)字化顯然成了一個(gè)熱詞，一個(gè)金融機(jī)構(gòu)必提及的內(nèi)容，而金融技術(shù)施展空間，更多取決于其對海量數(shù)據(jù)的存儲(chǔ)、計(jì)算和挖掘能力。這就要求銀行或金融機(jī)構(gòu)建設(shè)強(qiáng)大的底層基礎(chǔ)設(shè)施，金融云平臺(tái)通過虛擬化等技術(shù)手段，把多臺(tái)硬件服務(wù)器和虛擬機(jī)形成一個(gè)平臺(tái)化的資源池，實(shí)現(xiàn)計(jì)算資源、網(wǎng)絡(luò)資源、存儲(chǔ)資源的共享，能夠在時(shí)間和空間上對資源進(jìn)行靈活調(diào)度、彈性管理。金融業(yè)務(wù)對安全的訴求極強(qiáng)，核心資源和應(yīng)用要在私有云上以保障數(shù)據(jù)安全；而在用戶有短時(shí)間內(nèi)的高并發(fā)需求時(shí)，可隨時(shí)調(diào)用準(zhǔn)備好的公有云資源來保障峰值體驗(yàn)。

課程將以金融云管理切入點(diǎn)，結(jié)合銀行云安全還原商業(yè)環(huán)境中的實(shí)際場景，幫助學(xué)員認(rèn)知金融云管理安全的挑戰(zhàn)、發(fā)展策略基是什么？在銀行云環(huán)境部署進(jìn)程中，云計(jì)算架構(gòu)特性是什么？云計(jì)算技術(shù)金融應(yīng)用規(guī)范技術(shù)架構(gòu)有哪些要求？云計(jì)算技術(shù)金融應(yīng)用規(guī)范安全要求是什么？使學(xué)員學(xué)之解惑，學(xué)之能用。

【課程收益】

?  云環(huán)境下的安全挑戰(zhàn)、發(fā)展策略及云計(jì)算的基礎(chǔ)定義

?  金融云計(jì)算架構(gòu)特性及體系、計(jì)算資源池及存儲(chǔ)資源池

?  金融云資源池管理與調(diào)用平臺(tái)、云計(jì)算的安全框架、資源抽象與控制安全

?  存儲(chǔ)與計(jì)算資源池安全要求、應(yīng)用與數(shù)據(jù)安全要求、安全管理功能要求

?  安全技術(shù)管理要求、可選組建的安全要求、云計(jì)算技術(shù)金融應(yīng)用規(guī)范的容災(zāi)

?  金融云平臺(tái)安全體系框架、金融云平臺(tái)安全保障目標(biāo)與風(fēng)險(xiǎn)分析

【課程特色】干貨，沒有廢話；科學(xué)，邏輯清晰；實(shí)戰(zhàn)，學(xué)之能用；投入，案例精彩

【課程對象】銀行從業(yè)者、技術(shù)人員、云部署技術(shù)人員

【課程時(shí)間】6小時(shí)

【課程大綱】

一、金融云安全的挑戰(zhàn)與戰(zhàn)略

1、思維創(chuàng)新技術(shù)路徑

2、云環(huán)境下的安全挑戰(zhàn)

?  形態(tài)的變化

?  存儲(chǔ)方式變化

?  第三方運(yùn)維人員介入

?  部署難題

3、云環(huán)境下的發(fā)展策略

?  政策指導(dǎo)并實(shí)施合理監(jiān)管

?  金融云標(biāo)準(zhǔn)體系

?  金融云安全體系

?  培育金融云生態(tài)圈

?  多種方式促進(jìn)金融云發(fā)展

4、云計(jì)算技術(shù)基礎(chǔ)定義

?  私有云

?  團(tuán)體云

?  公有云

?  混合云

?  虛擬機(jī)及虛擬機(jī)管理器

?  資源池

?  敏感數(shù)據(jù)

二、云計(jì)算技術(shù)金融應(yīng)用規(guī)范技術(shù)架構(gòu)

1、金融云計(jì)算技術(shù)架構(gòu)特性及體系

?  高彈性

?  開放性

?  互通性

?  高可用性

?  數(shù)據(jù)安全性

?  架構(gòu)體系

2、金融云基礎(chǔ)硬件設(shè)施與設(shè)備

3、金融云計(jì)算資源池

4、金融云存儲(chǔ)資源池

?  存儲(chǔ)資源池概述

?  存儲(chǔ)資源管理

?  存儲(chǔ)系統(tǒng)

5、金融云資源管理和調(diào)度平臺(tái)

6、云服務(wù)及層次劃分

?   IaaS

?   PaaS

?   SaaS

三、云計(jì)算技術(shù)金融應(yīng)用規(guī)范安全要求

1、云計(jì)算安全框架

2、基礎(chǔ)硬件安全

?  機(jī)房安全

?  網(wǎng)絡(luò)安全

?  設(shè)備安全

3、資源抽象與控制安全要求

?  通用要求

?  網(wǎng)絡(luò)資源池安全

?  訪問控制

?  安全審計(jì)

?  入侵防范

?  惡意代碼防范

4、存儲(chǔ)資源池安全要求

5、計(jì)算資源池安全要求

6、應(yīng)用安全

7、數(shù)據(jù)安全要求

?  數(shù)據(jù)產(chǎn)生

?  數(shù)據(jù)傳輸

?  數(shù)據(jù)存儲(chǔ)

?  數(shù)據(jù)訪問

?  數(shù)據(jù)遷移

?  數(shù)據(jù)清除

?  數(shù)據(jù)備份和恢復(fù)

8、安全管理功能要求

?  身份與權(quán)限管理

?  運(yùn)維管理

?  集中監(jiān)控

?  集中審計(jì)

?  密鑰管理

?  風(fēng)險(xiǎn)預(yù)警

9、安全技術(shù)管理要求

?  安全策略與制度

?  安全管理機(jī)構(gòu)和人員

?  安全建設(shè)管理

?  安全運(yùn)維管理

10、可選組建的安全要求

?  容器安全

?  中間件安全

?  數(shù)據(jù)庫安全

11、云計(jì)算技術(shù)金融應(yīng)用規(guī)范的容災(zāi)

?  容災(zāi)能力級(jí)別劃分

?  關(guān)鍵指標(biāo)

?  技術(shù)要求

?  預(yù)案與演練

?  組織管理

?  監(jiān)控管理

?  監(jiān)督管理

四、金融云平臺(tái)安全體系與業(yè)務(wù)融合

1、金融云平臺(tái)安全體系框架

?  安全組織體系

?  安全管理體系

?  安全技術(shù)體系

?  安全運(yùn)營體系

2、金融云平臺(tái)與業(yè)務(wù)關(guān)系

3、金融云平臺(tái)安全保障目標(biāo)與風(fēng)險(xiǎn)分析