金融機構信息安全等級

1. 信息安全自評估服務機構應當有專業評估人員不少於多少人

不得少於2人。

相關介紹：

中國人民銀行及其分支機構可以要求被評估機構提供專必要的屬資料數據，也可以現場採集滿足評估需要的必要信息。在開展現場評估時，中國人民銀行及其分支機構的反洗錢工作人員不得少於2人，並出示《反洗錢監管通知書》及合法證件。

中國人民銀行及其分支機構根據履行反洗錢職責的需要，可以約見金融機構董事、高級管理人員，針對重要問題進行警示談話，或者要求其就金融機構履行反洗錢義務的重大事項作出說明。

(1)金融機構信息安全等級擴展閱讀：

評估工作以金融機構自我評估為基礎。金融機構應當每年進行自我評估，並於次年1月15日前向中國人民銀行及其分支機構提交自我評估報告。

中國人民銀行及其分支機構應當根據金融機構的日常監督管理、投訴處理和自我評估，進行場外評估，必要時也可以進行現場評估。

中國人民銀行及其分支機構應當建立金融消費者權益保護案例庫制度，按照預防為主、教育為主的原則，對金融機構和金融消費者進行風險提示。

2. 獲得公安部信息安全等保三級測評的平台有哪些

目前大多數互聯網金融平台獲得的以第二級認證為主，第三級作為國家對非銀行金融專機構的最高級認證屬，即非銀機構的最高級認證就是第三級別，由國家信息安全監管部門進行監督、檢查，認證要求十分嚴格。

截至2018年3月，全國共有170家平台獲得了信息安全等保三級備案。

3. 寧波市銀行業信息安全等級保護的工作開展情況

寧波市銀行業扎實推進信息安全等級保護工作

為貫徹落實《寧波市信息安全等級保護工作實施方案》，寧波市公安局與市銀監局密切合作，扎實推進銀行業金融機構信息安全等級保護工作。目前，全市已經有20家銀行單位完成對信息系統自定級工作，並將定級情況報公安機關備案。部分單位已開展測評前的基礎調查工作，銀行業開展信息安全等級保護工作進展順利。主要做法：

一是加強對銀行業信息安全工作的領導和監督。市公安局網監支隊會同市銀監分局多次召開會議，明確要求各銀行業金融機構成立由主要領導負責、各業務部門領導為成員的信息安全領導小組，全面負責等級保護工作的組織、實施和落實。此外，對照人民銀行總行下發的定級指導意見，對各信息系統定級情況進行了初步審核，提高了信息系統定級的准確性。

二是強化行政監督，限期完成信息安全等級保護備案測評工作。明確了各銀行業金融機構定級、備案、測評以及整改各階段工作時限，要求在規定時間內完成有關工作，並定期對各單位工作情況進行檢查和考核，對按期推進並完成信息安全等級保護工作的單位予以表彰，對不能在規定時間內完成各項工作的單位，市公安局、銀監局將予以通報。

三是積極整合社會資源，以市計算機信息網路安全協會為抓手加強服務和指導工作。市計算機信息網路安全協會專門成立了銀行業工作委員會，吸納各銀行單位信息安全部門領導為委員會成員，以此密切銀行業金融單位間的工作聯系。公安機關充分利用協會的媒介作用，整合社會力量，並聯合銀監部門加強了對各銀行單位的指導力度，確保了信息安全等級保護各項工作的實施。

為加快推進信息安全登記保護工作，市公安局、銀監局於3月份聯合召開了全市銀行業金融機構信息安全等級保護工作推進會議。市轄各銀行業金融機構、省農信聯社寧波辦事處、中國銀聯寧波分公司等37家單位的分管領導及部門負責人參加了此次會議。會議總結了全市銀行業金融系統信息安全等級保護工作的進展情況，在肯定前期工作的同時，著重對存在的問題及症結進行了針對性分析，並就下一步工作進行了再動員、再部署。會議明確要求在北京奧運會召開前期，全市銀行業金融機構要依照信息安全等級保護技術標准和管理規范開展信息系統自查和整改工作，確保信息系統運營安全和穩定，為北京奧運會順利召開提供穩定的金融服務環境和金融秩序。

參考：http://www.zjtbzx.gov.cn/html/xxaqdj/gzdt/20080514/215.html

4. 簡述什麼是信息安全等級保護，信息系統的安全等級保護具體分為哪幾級

1、信息安全等級保護，是對信息和信息載體按照重要性等級分級別進行保護的一種工作，在中國、美國等很多國家都存在的一種信息安全領域的工作。

2、信息系統的安全保護等級分為以下五級：

第一級，信息系統受到破壞後，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級信息系統運營、使用單位應當依據國家有關管理規范和技術標准進行保護。

第二級，信息系統受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監管部門對該級信息系統安全等級保護工作進行指導。

第三級，信息系統受到破壞後，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行監督、檢查。

第四級，信息系統受到破壞後，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行強制監督、檢查。

第五級，信息系統受到破壞後，會對國家安全造成特別嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行專門監督、檢查。

(4)金融機構信息安全等級擴展閱讀：

信息系統安全等級測評是驗證信息系統是否滿足相應安全保護等級的評估過程。信息安全等級保護要求不同安全等級的信息系統應具有不同的安全保護能力，一方面通過在安全技術和安全管理上選用與安全等級相適應的安全控制來實現；

另一方面分布在信息系統中的安全技術和安全管理上不同的安全控制，通過連接、交互、依賴、協調、協同等相互關聯關系，共同作用於信息系統的安全功能；

使信息系統的整體安全功能與信息系統的結構以及安全控制間、層面間和區域間的相互關聯關系密切相關。因此，信息系統安全等級測評在安全控制測評的基礎上，還要包括系統整體測評。

5. P2P網貸平台需要做什麼安全認證

需要做信息安全等級認證。
1、什麼是國家網路信息安全等級
國家等級保護認證是中國最權威的信息產品安全等級資格認證，由公安機關依據國家信息安全保護條例及相關制度規定，按照管理規范和技術標准，對各機構的信息系統安全等級保護狀況進行認可及評定。
信息安全保護等級共分為5級，等級越高。意味著安全保護能力越強。
其中三級是國家對非銀行機構的最高級認證，屬於「監管級別」，由國家信息安全監管部門進行監督、檢查，認證需要測評內容涵蓋等級保護安全技術要求5個層面和安全管理要求的5個層面，主要包含信息保護、安全審計、通信保密等在內的近300項要求，共涉及測評分類73類，要求十分嚴格，這也是目前網貸行業獲得三級信息系統安全等級保護證書較少的重要原因之一。
目前，大多數互聯網金融平台獲得的以第二級認證為主，第三級屬於「監管級別」，四大國有銀行(總行)的一二級分行(省行、市行)等重要金融機構一般是第三級認證。
國家信息安全等級的重要性：
1.保障個人信息不受竊取或損壞。
2.有效防範黑客等不法分子通過網路展開的各種攻擊以及病毒傳播;
3、加強企業關於客戶的信息庫安全程度，以免客戶個人信息遭到泄露;
4、通過國家人證的形式，加強廣大企業及用戶的安全意識，對信息安全引起足夠的重視;
5、順應國家監管要求，是推進平台合規化進程的重要舉措。

6. 金融業需要做信息安全的嗎具體能在金融機構中做什麼工作

答案是肯定的，能夠在金融機構做
系統維護
和運營，信息管理和
資料庫管理
極其
保密工作
。不過有很多機構是外包的。希望你能滿意。

7. 銀行業金融機構在什麼個人金融信息時應當嚴格遵守法律規定確保信息安全

銀行業金融在收集、保存、使用、對外提供個人金融信息時，應當嚴內格遵守法律規定，採取有效容措施加強對個人金融信息保護，確保信息安全，防止信息泄露和濫用。特別是在收集個人金融信息時，應當遵循合法、合理原則，不得收集與業務無關的信息或採取不正當方式收集信息。
同時，銀行業金融應當建立健全內部控制制度，對易發生個人金融信息泄露的環節進行充分排查。央行要求，銀行業金融不得篡改、違法使用個人金融信息。使用個人金融信息時，應當符合收集該信息的目的，而且不得出售個人金融信息；不得向本金融以外的其他和個人提供個人金融信息等。

8. 金融行業對信息安全方面相關法規有哪些

(1) 信息泄露：保護的信息被泄露或透露給某個非授權的實體。
(2) 破壞信息的完整性：數據被非授權地進行增刪、修改或破壞而受到損失。
(3) 拒絕服務：信息使用者對信息或其他資源的合法訪問被無條件地阻止。
(4) 非法使用(非授權訪問)：某一資源被某個非授權的人，或以非授權的方式使用。
(5) 竊聽：用各種可能的合法或非法的手段竊取系統中的信息資源和敏感信息。例如對通信線路中傳輸的信號搭線監聽，或者利用通信設備在工作過程中產生的電磁泄露截取有用信息等。(6) 業務流分析：通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信息流向、通信總量的變化等參數進行研究，從中發現有價值的信息和規律。
(7) 假冒：通過欺騙通信系統（或用戶）達到非法用戶冒充成為合法用戶，或者特權小的用戶冒充成為特權大的用戶的目的。我們平常所說的黑客大多採用的就是假冒攻擊。
(8) 旁路控制：攻擊者利用系統的安全缺陷或安全性上的脆弱之處獲得非授權的權利或特權。例如，攻擊者通過各種攻擊手段發現原本應保密，但是卻又暴露出來的一些系統「特性」，利用這些「特性」，攻擊者可以繞過防線守衛者侵入系統的內部。
(9) 授權侵犯：被授權以某一目的使用某一系統或資源的某個人，卻將此許可權用於其他非授權的目的，也稱作「內部攻擊」。
(10)抵賴：這是一種來自用戶的攻擊，涵蓋范圍比較廣泛，比如：否認自己曾經發布過的某條消息、偽造一份對方來信等。
(11)計算機病毒：這是一種在計算機系統運行過程中能夠實現傳染和侵害功能的程序，行為類似病毒，故稱作計算機病毒。
(12)信息安全法律法規不完善：由於當前約束操作信息行為的法律法規還很不完善，存在很多漏洞，很多人打法律的擦邊球，這就給信息竊取、信息破壞者以可趁之機。