信息安全度量建设助交通银行数据中心安管落地
2009-06-22 10:10 作者或来源:unknow
2009年5月26日,交通银行数据中心召开信息安全咨询项目验收会议,标志着信息安全度量体系建设的成功。
作为交通银行信息技术核心部门之一,数据中心担负着确保交通银行数百套系统持续运行的管理职责。在确保系统运维可靠持续的同时,数据中心高度重视信息安全,除了在技术和管理两方面加强控制之外,还特别提出采用量化评价的方式确保各项控制的落地和运行绩效。为此,数据中心在安言咨询协助下,启动实施信息安全度量体系建设项目,充分考虑交通银行自身信息安全制度、行业监管要求、国家相关法规、国际最佳实践,结合数据中心现状,设计各项评价指标,确定评价方法、工具和操作规范,强化人员操作技能,确保从计划编制、前期准备、检查实施、评价汇总到后续分析形成完整的度量体系。
交通银行数据中心开创性地实施此项目,打破常规的定性评价模式,将量化评价的思想成功运用于信息安全管理领域,并且通过度量来促进信息安全技术和管理要素的持续改进,从而更好地保障信息安全管理体系PDCA动态发展自我完善的实现,也为银行金融企业在信息安全管理体系落地方面提供了很好的借鉴。
交通银行数据中心信息安全度量体系的实施,得到上海安言信息技术有限公司(安言咨询)的全程支持。