金融IT服務(wù)外包信息安全管理

定　價：￥28.00

作　者：	柴洪峰編
出版社：	上海交通大學(xué)出版社
叢編項：
標(biāo)　簽：	暫缺

購買這本書可以去

ISBN：	9787313125743	出版時間：	2015-01-01	包裝：	平裝
開本：	32 開	頁數(shù)：	130	字?jǐn)?shù)：

內(nèi)容簡介

《金融IT服務(wù)外包信息安全管理》在回顧國內(nèi)外金融IT服務(wù)外包產(chǎn)業(yè)的發(fā)展歷史以及政府監(jiān)管政策的基礎(chǔ)上，結(jié)合銀聯(lián)數(shù)據(jù)服務(wù)有限公司的具體實踐，從戰(zhàn)略層到執(zhí)行層等多個層面詳細(xì)介紹了金融IT服務(wù)外包企業(yè)在安全治理和安全管控方面的方法和措施。

作者簡介

柴洪峰，教授級高工，復(fù)旦大學(xué)客座教授。上海交大兼職教授，中國銀聯(lián)創(chuàng)始人之一，銀聯(lián)數(shù)據(jù)創(chuàng)始人，1998年被國務(wù)院授予享受政府津貼專家?，F(xiàn)任中國銀聯(lián)董事、執(zhí)行副總裁，電子商務(wù)與電子支付國家工程實驗室理事長、主任。
　　曾發(fā)表《中國銀行卡產(chǎn)業(yè)標(biāo)準(zhǔn)的統(tǒng)一和普及》、《銀行卡產(chǎn)業(yè)標(biāo)準(zhǔn)發(fā)展的回顧和展望》等數(shù)十篇論文，系統(tǒng)地提出了中國銀行卡產(chǎn)業(yè)標(biāo)準(zhǔn)的體系建設(shè)思路和發(fā)展方向。指導(dǎo)制定八大類、68項銀行卡標(biāo)準(zhǔn)，其中5項行業(yè)標(biāo)準(zhǔn)、7項國家標(biāo)準(zhǔn)，并成功地將中國標(biāo)準(zhǔn)推廣到143個國家和地區(qū)。其中，《銀聯(lián)卡芯片安全規(guī)范》是國內(nèi)第一部體系全面的金融智能卡安全標(biāo)準(zhǔn)，同時也是與國際標(biāo)準(zhǔn)接軌并具有自主特色的標(biāo)準(zhǔn)體系。

圖書目錄

第1章金融IT服務(wù)外包信息安全概論
1.1 金融IT服務(wù)外包概述
1.1.1 金融IT服務(wù)外包的類型和模式
1.1.2 國際金融IT服務(wù)外包的發(fā)展歷程和現(xiàn)狀
1.1.3 中國金融IT服務(wù)外包的發(fā)展歷程和現(xiàn)狀
1.2 金融IT服務(wù)外包的信息安全概述
1.2.1 信息安全對接包企業(yè)的重要性
1.2.2 信息安全對發(fā)包企業(yè)的重要性

第2章金融IT服務(wù)外包的監(jiān)管和履約要求
2.1 金融IT服務(wù)外包的監(jiān)管制度
2.1.1 國際金融IT服務(wù)外包的監(jiān)管經(jīng)驗
2.1.2 中國金融IT服務(wù)外包的監(jiān)管制度
2.2 金融IT服務(wù)外包的合同風(fēng)險控制
2.2.1 金融IT服務(wù)外包的合同風(fēng)險概述
2.2.2 金融IT服務(wù)外包的合同制定范圍

第3章金融IT服務(wù)外包的信息安全治理
3.1 信息安全戰(zhàn)略
3.1.1 信息安全戰(zhàn)略目標(biāo)
3.1.2 銀聯(lián)數(shù)據(jù)的信息安全戰(zhàn)略
3.2 信息安全組織管理
3.2.1 信息安全組織的管理原則
3.2.2 銀聯(lián)數(shù)據(jù)的信息安全組織架構(gòu)
3.3 信息安全人員管理
3.3.1 信息安全人員管理的原則
3.3.2 銀聯(lián)數(shù)據(jù)的信息安全人員管理
3.4 信息安全風(fēng)險管理
3.4.1 評估信息安全風(fēng)險主要依據(jù)的原則
3.4.2 信息安全風(fēng)險處置的原則
3.4.3 銀聯(lián)數(shù)據(jù)的信息安全風(fēng)險管理體系
3.4.4 銀聯(lián)數(shù)據(jù)的信息安全風(fēng)險評估體系
3.5 合規(guī)性管理
3.5.1 法律法規(guī)合規(guī)管理方法和目標(biāo)
3.5.2 銀聯(lián)數(shù)據(jù)的法律法規(guī)合規(guī)管理

第4章金融IT服務(wù)外包的信息安全管控
4.1 基礎(chǔ)運營管控
4.1.1 機(jī)房安全性和可用性保障
4.1.2 主機(jī)安全性和可用性保障
4.1.3 網(wǎng)絡(luò)安全性和可用性保障
4.1.4 數(shù)據(jù)保密性、完整性和可用性保障
4.2 運營服務(wù)管理保障
4.2.1 服務(wù)單管理
4.2.2 事件和問題管理
4.2.3 變更和發(fā)布管理
4.2.4 配置管理
4.2.5 能力管理
4.2.6 服務(wù)水平協(xié)議保障
4.3 應(yīng)用系統(tǒng)開發(fā)、測試和維護(hù)保障
4.3.1 應(yīng)用系統(tǒng)的安全需求分析
4.3.2 應(yīng)用程序的安全設(shè)計
4.3.3 應(yīng)用系統(tǒng)開發(fā)過程安全
4.3.4 應(yīng)用系統(tǒng)維護(hù)
4.4 業(yè)務(wù)連續(xù)性保障
4.4.1 業(yè)務(wù)連續(xù)性保障的概念
4.4.2 業(yè)務(wù)連續(xù)性演練、維護(hù)和評審
4.4.3 銀聯(lián)數(shù)據(jù)的業(yè)務(wù)連續(xù)性保障措施
參考文獻(xiàn)