电子工业出版社-网上书店

《金融科技网络安全管理》一书首先介绍了金融科技的基本概念和重要性，揭示了其对传统金融业务模式的变革和创新；为读者解读了信息安全治理的定义、安全治理解决方案以及现有的信息安全治理模型。进一步，本书深入研究了金融科技领域面临的网络安全威胁和漏洞，详细介绍了各类网络安全威胁的特点和对策，以及金融科技领域常见的网络安全漏洞和特殊漏洞的评估和威胁缓解政策，分析了金融科技领域的网络安全风险，并提供了风险评估、风险分析和风险缓解的方法。最后，本书为读者解读了支付系统、证券结算系统等重要金融基础设施的安全性问题，介绍了身份认证体系、远程访问控制、预防措施和预案等方面的安全策略和措施。总之，本书通过详尽的内容和实用的指导，为读者提供了全面了解金融科技网络安全管理的机会。

目    录 
第1章　金融科技及重要对象介绍    1 
1.1　金融科技介绍    2 
1.2　金融科技的重要性    4 
1.3　大数据和金融科技    5 
1.4　金融科技对全球经济的影响    7 
1.5　金融科技与银行业    8 
1.6　金融科技和网上银行    10 
1.7　金融科技的演变    11 
1.8　金融科技生态系统    11 
1.9　金融科技的应用    12 
1.10　本章小结    14 
参考资料    14 
第2章　网络安全介绍    15 
2.1　网络安全的定义    15 
2.2　动机    16 
2.3　CIAAA原则    16 
2.4　网络安全威胁    18 
2.5　网络安全攻击    19 
2.6　网络安全分析    20 
2.7　网络安全为何重要    22 
2.8　数据科学和主要数据破坏者    23 
2.9　NSA的信息安全三要素    27 
2.10　以数据为中心的安全管理    28 
2.10.1　以数据为中心的安全循环    29 
2.10.2　以数据为中心的安全管理的特点    30 
2.10.3　以数据为中心的安全管理的问题    30 
2.11　本章小结    31 
参考资料    31 
第3章　金融科技领域的信息安全治理    32 
3.1　信息安全治理的定义    32 
3.2　信息安全治理解决方案    34 
3.2.1　信息安全治理规划    34 
3.2.2　信息安全策略与标准    35 
3.2.3　信息安全战略规划    36 
3.2.4　信息安全角色与职责    37 
3.2.5　资产安全治理    38 
3.2.6　适合组织的治理结构    39 
3.2.7　供应商和第三方    40 
3.2.8　信息安全治理评估工具    41 
3.3　现有的信息安全治理模型    42 
3.3.1　信息安全治理的基本模型    42 
3.3.2　信息安全治理的扩展模型    43 
3.3.3　综合信息安全治理模型    44 
3.4　何谓有效和高效的信息安全治理    45 
3.5　综合治理机制    47 
3.5.1　治理的作用    47 
3.5.2　公司治理    48 
3.5.3　良好治理的原则    48 
3.5.4　开展治理审查的原则    49 
3.6　综合安全治理    49 
3.6.1　战略整合    49 
3.6.2　网络风险缓解方法    50 
3.6.3　决策的适应性和敏捷性    51 
3.6.4　良好治理的报告框架    51 
3.7　有效实施可持续发展战略    52 
3.8　综合安全治理框架    53 
3.9　综合框架评估    55 
3.9.1　治理结构    55 
3.9.2　管理层结构    55 
3.9.3　运营性基础设施    56 
3.9.4　薪酬和现金流    56 
3.10　金融科技领域适用的信息安全治理模型    56 
3.11　本章小结    58 
参考资料    58 
第4章　金融科技领域的网络安全威胁    59 
4.1　了解网络安全威胁    60 
4.2　了解对手    61 
4.3　金融科技领域的网络安全威胁类别    62 
4.4　网络安全威胁主体    67 
4.5　网络安全威胁情报    70 
4.6　金融科技领域网络安全威胁建模的结构化方法    71 
4.6.1　关注资产    71 
4.6.2　关注攻击者    72 
4.6.3　关注软件    72 
4.7　威胁建模    72 
4.8　金融科技领域最佳网络安全威胁建模方法    75 
4.8.1　STRIDE模型    76 
4.8.2　Trike模型    77 
4.8.3　VAST模型    77 
4.8.4　PASTA模型    78 
4.9　本章小结    79 
参考资料    80 
第5章　金融科技领域的网络安全漏洞    81 
5.1　金融科技领域的常见网络安全漏洞    81 
5.2　金融科技领域的特殊网络安全漏洞    84 
5.2.1　技术漏洞    84 
5.2.2　人员漏洞    86 
5.2.3　交易漏洞    88 
5.3　评估金融科技领域的网络安全漏洞    89 
5.4　金融科技领域网络安全漏洞的常规缓解策略    90 
5.5　本章小结    93 
参考资料    93 
第6章　金融科技领域的网络安全风险    94 
6.1　风险的定义    94 
6.2　网络安全风险的定义    95 
6.3　网络安全风险的生命周期    98 
6.4　风险评估    100 
6.5　风险分析    101 
6.5.1　程序    102 
6.5.2　策略    103 
6.5.3　模型    103 
6.6　风险缓解    105 
6.7　风险监测与审查    106 
6.8　金融科技领域风险管理的挑战    107 
6.9　应对金融科技领域的不确定性    108 
6.10　不确定性的种类    109 
6.11　降低不确定性    109 
6.12　处理金融科技领域网络安全风险的不确定性    110 
6.13　本章小结    111 
参考资料    112 
第7章　安全金融市场基础设施    113 
7.1　金融市场基础设施的定义    113 
7.1.1　支付系统    114 
7.1.2　中央证券托管机构    115 
7.1.3　证券结算系统    116 
7.1.4　中央对手方    116 
7.1.5　交易报告库    118 
7.2　系统重要性支付系统的脆弱性    118 
7.3　中央对手方的网络安全问题    119 
7.4　证券结算设施    121 
7.5　可用的安全机制    127 
7.5.1　X.800安全服务    127 
7.5.2　NIST标准    130 
7.6　金融市场基础设施中各组成部分的安全性    133 
7.6.1　财务风险    133 
7.6.2　金融市场基础设施各组成部分的安全目标    135 
7.7　本章小结    139 
参考资料    139 
第8章　金融科技网络安全策略和战略管理    140 
8.1　访问控制    141 
8.2　身份认证系统    142 
8.3　远程访问控制    143 
8.4　网络安全策略和战略    144 
8.5　预防措施和预案    145 
8.6　金融科技策略和预防措施    146 
8.6.1　建立和使用防火墙    146 
8.6.2　安装和使用杀毒软件    147 
8.6.3　删除非必要软件    148 
8.6.4　禁用非必要服务    148 
8.6.5　保护Web浏览器    149 
8.6.6　应用更新和补丁    149 
8.6.7　使用强口令    149 
8.6.8　访客和自带办公设备    150 
8.7　弹性策略    150 
8.8　本章小结    152 
参考资料    152 
第9章　金融科技网络安全框架设计    153 
9.1　通用网络安全框架    153 
9.1.1　确定信息技术范围    154 
9.1.2　确定信息和资产的价值    154 
9.1.3　确定网络安全威胁等级    155 
9.1.4　人员筛查和内部威胁    155 
9.1.5　网络安全意识和培训    155 
9.2　现有标准框架    156 
9.2.1　美国国家标准与技术研究院发布的网络安全框架    156 
9.2.2　联邦金融机构检查委员会    158 
9.2.3　国际清算银行支付、市场基础设施委员会和国际证监会组织    160 
9.2.4　欧洲中央银行金融市场基础设施的网络弹性监管期望    161 
9.2.5　金融服务业协调委员会网络安全框架    161 
9.2.6　互联网安全中心：CIS 20大控制措施    161 
9.3　本章小结    161 
参考资料    162 
第10章　结语    163

前    言 
如果你曾进行过线上支付，那就意味着你可能接触过某种形式的金融科技（英文简称“FinTech”）。金融科技是指技术创新与金融服务行业交汇的一个空间，作为一个广义术语，其包括一系列技术策略，其中许多策略要么改善现有金融产品和服务的功能，要么促使金融行业开发全新的技术解决方案。在这个技术快速变革的时代，银行和其他金融机构急需对基本业务结构进行彻底反思和重振，尤其是属于金融科技范畴的业务结构。 
在快速采用金融科技方面，最常见的担忧之一是此类服务可能会使组织实体及个人消费者遭受更多的隐私和数据安全泄露风险。这些风险一旦被他人恶意利用，就会对行业造成严重影响。随着数字平台的快速发展，金融科技行业变得更容易受到数字网络安全环境的影响。与此同时，在疫情暴发时，大量消费者在封控条件下生活和办公，人们对传统实体金融机构的依赖越来越小，使得消费者渴望获得更安全、更有保障、更可靠的数字金融服务。 
本书探讨了一系列影响提供特定金融服务的银行和其他金融机构的网络安全问题。由于复杂的金融系统面临技术和运营双重网络安全挑战，本书提出了“金融科技信息安全治理框架”建议，旨在指导企业、董事会成员、董事和管理人员，尽力保护关键数据免受不可预见的网络攻击。在金融科技生态系统和环境下所产生的网络安全问题，与其他领域存在不尽相同之处，本书给出了一些独特的洞察，包括驾驭网络威胁、检测脆弱性、缓解风险，以及创建积极的治理框架、政策和基础设施等内容，以期设计一个金融科技领域的综合网络安全框架，供银行和其他金融机构提供相关服务时使用。 

  
加拿大新不伦瑞克省弗雷德里克顿  古依迪普·考尔 
西班牙马德里  兹巴·哈碧比·拉什卡里 
加拿大新不伦瑞克省弗雷德里克顿  阿拉希·哈碧比·拉什卡里 
2021年5月

吕晓强：30年金融科技领域工作经验，在银行科技治理体系研究、IT系统架构设计、信息安全保障体系建设等领域具有丰富的理论研究知识，曾主导大型商业银行信息安全保障体系、数据中心灾备体系的战略规划和实施建设，在金融机构数据中心精细化管理、网络安全保障、灾备体系建设和金融行业信息技术应用创新方面有深刻理解和丰富的实践经验。

李吉慧：现任某大型商业银行信息科技部架构管理中心处长，资深网络安全专家，拥有20年网络安全领域理论研究和实践工作经验。长年从事我国银行业、第三方支付、电子政务、关键基础设施等领域的风险评估和信息安全检查工作，在金融行业信息安全基础设施建设、网络攻防体系建设、安全事件应急处置等领域有丰富的行业经验，在信息安全知名专刊上发表过多篇文章，参与编写多部信息安全丛书。

魏巍：博士，长期在金融行业从事网络安全领域研究和体系建设工作，在业务安全反欺诈、敏捷研发安全、零信任、云原生安全建设、网络安全架构规划等方面有丰富的实践经验，所负责项目多次获得省部级金融科技发展奖，多次参编金融领域安全技术标准和研究报告，拥有国内外发明专利近10项。

《金融科技网络安全管理》一书首先介绍了金融科技的基本概念和重要性，揭示了其对传统金融业务模式的变革和创新；为读者解读了信息安全治理的定义、安全治理解决方案以及现有的信息安全治理模型。进一步，本书深入研究了金融科技领域面临的网络安全威胁和漏洞，详细介绍了各类网络安全威胁的特点和对策，以及金融科技领域常见的网络安全漏洞和特殊漏洞的评估和威胁缓解政策，分析了金融科技领域的网络安全风险，并提供了风险评估、风险分析和风险缓解的方法。最后，本书为读者解读了支付系统、证券结算系统等重要金融基础设施的安全性问题，介绍了身份认证体系、远程访问控制、预防措施和预案等方面的安全策略和措施。总之，本书通过详尽的内容和实用的指导，为读者提供了全面了解金融科技网络安全管理的机会。


权威性。本书由三位国外知名网络安全专家联合编著，三位专家在网络安全、金融科技、大数据领域均有超过15年以上的工作经验，具有扎实的理论知识和丰富的实际工程开发经验。本书的三位译者都是金融科技和网络安全行业的一线知名专家，对相关行业和产业有着深刻的理解，具有系统的理论知识和多年的实践经验。

系统性。本书由浅入深、由局部到整体地全面系统研究了金融科技网络安全方方面的知识，从基础的金融科技、网络安全、信息安全治理等基础概念知识，到安全威胁建模、具体的安全漏洞、安全策略和战略、安全框架设计等专业知识和方法，不仅适合大中专院校的本科生和研究生阅读，也适合金融科技和网络安全领域各个层级的专家和管理层人员阅读。

针对性。在金融科技生态系统和环境下所产生的网络安全问题，与其他领域存在不尽相同之处，本书给出了一些独特的洞察，包括驾驭网络威胁、检测脆弱性、缓解风险，以及创建积极的治理框架、政策和基础设施等内容，以期设计一个金融科技领域的综合网络安全框架，供银行和其他金融机构提供相关服务时使用。

连贯性。本书是电子工业出版华信研究院网络技术应用研究所策划的《关键信息基础设施安全保护系列丛书》的第三本，与丛书第一本——《网络安全：关键基础设施保护》中与金融领域关键基础设施安全相关的章节内容具有较好的连贯性，可以让读者更加全面、深入和系统地了解金融领域网络安全的行业知识。

本书配套资源下载

对不起，暂无音视频资源！

金融科技网络安全管理解读：挑战、策略及趋势