快速發(fā)展的信息化技術(shù)和網(wǎng)絡(luò)技術(shù)，為金融行業(yè)的發(fā)展帶來了機遇與挑戰(zhàn)，對其信息安全提出了更高的要求。金融行業(yè)的信息安全包括個人隱私、公眾權(quán)益、國家利益、事關(guān)國家安全、社會安定等重要問題，如何有效地為金融行業(yè)提供安全屏障，保護其信息不受非法、違規(guī)操作使用，防御信息應(yīng)用內(nèi)容和服務(wù)可能受到的安全威脅，是當前面臨的重大課題。

以計算機、通信技術(shù)為代表的信息技術(shù)的發(fā)展，帶來了社會、經(jīng)濟等多方面信息化的熱潮，金融行業(yè)業(yè)務(wù)的開展高度依賴信息技術(shù)的應(yīng)用。數(shù)據(jù)信息海量化、數(shù)據(jù)類型多樣化、數(shù)據(jù)信息傳播速度快等時代特點，使信息安全風險成為其操作風險的重要方向。金融行業(yè)目前主要存在以下幾方面的數(shù)據(jù)安全需要：

（1）開展風險評估，落實信息安全等級保護工作，不斷提高信息安全保障能力，為維護信息網(wǎng)絡(luò)的安全穩(wěn)定，促進信息化發(fā)展服務(wù)。

（2）金融行業(yè)實施系統(tǒng)和數(shù)據(jù)大集中之后，風險高度集中。數(shù)據(jù)泄露常常發(fā)生在內(nèi)部，大量的運維人員直接接觸敏感數(shù)據(jù)，缺乏數(shù)據(jù)安全管控手段，需要實現(xiàn)精細控制。

（3）需要實現(xiàn)針對金融行業(yè)網(wǎng)絡(luò)的信息安全監(jiān)控體系的建設(shè)，及時發(fā)現(xiàn)和處置網(wǎng)絡(luò)攻擊，防止有害信息傳播，對網(wǎng)絡(luò)和系統(tǒng)實施保護。

（4）由于金融行業(yè)系統(tǒng)較為復(fù)雜，加強對內(nèi)、外網(wǎng)的管理力度，對系統(tǒng)用戶進行細粒度管理，依據(jù)涉密安全保密級別不同，進行嚴格劃分，達到分級分域管控。

（5）新的信息化形勢下，金融行業(yè)內(nèi)網(wǎng)往往要做到異地數(shù)據(jù)協(xié)同，在數(shù)據(jù)訪問過程中應(yīng)該采用數(shù)據(jù)加密保證數(shù)據(jù)的安全性，同時不同地域的數(shù)據(jù)之間要同步，這樣既可以保證數(shù)據(jù)的保密性，同時也不能影響正常的使用。

（6）數(shù)據(jù)是金融行業(yè)的基礎(chǔ)，需要為客戶提供一個可靠環(huán)境以確保客戶數(shù)據(jù)資料的準確性和服務(wù)的連貫性，關(guān)注數(shù)據(jù)備份的可靠性和高可管理性以及系統(tǒng)備份時間縮短的可能，尋求一種可以實現(xiàn)集中化的數(shù)據(jù)存儲并能災(zāi)難恢復(fù)和數(shù)據(jù)安全的解決方案。

（7）隨著移動終端應(yīng)用在金融領(lǐng)域不斷推廣，其所面臨的安全需求日益迫切，主要的風險出現(xiàn)在移動終端、通信網(wǎng)絡(luò)、移動接入?yún)^(qū)、服務(wù)端的各個環(huán)節(jié)，包括非授權(quán)用戶訪問、授權(quán)用戶的惡意訪問或者是惡意軟件的訪問等，需要迅速提升整個移動辦公系統(tǒng)的信息安全防護能力。

（8）審計對金融行業(yè)的數(shù)據(jù)安全管理十分重要，目前數(shù)據(jù)訪問追蹤信息出現(xiàn)斷層，需要業(yè)務(wù)用戶關(guān)聯(lián)審計，信息中心需要準確、詳細的審計記錄，需要將數(shù)據(jù)的訪問真正定位到操作人，才能有效定責問責。

（1）在金融行業(yè)實施系統(tǒng)和數(shù)據(jù)大集中的同時，實現(xiàn)安全可靠管理，其核心關(guān)鍵數(shù)據(jù)得到有效管控，加快推動銀行及電子政務(wù)行業(yè)轉(zhuǎn)型發(fā)展，全面提升了其服務(wù)水平。

（2）部署的數(shù)據(jù)加密系統(tǒng)與金融行業(yè)業(yè)務(wù)系統(tǒng)良好集成，對客戶端、移動端、介質(zhì)的數(shù)據(jù)實行安全管控，不改變工作人員的正常操作模式。在確保數(shù)據(jù)安全的同時，提高了內(nèi)部文檔協(xié)同效率。

（3）客戶數(shù)據(jù)備份網(wǎng)絡(luò)得到有效提高，實現(xiàn)了更快的、可升級性更好的更穩(wěn)定的備份和恢復(fù)解決方案，保證了業(yè)務(wù)的連續(xù)性。

（4）通過對每一份電子文件實行限制操作行為、跟蹤流轉(zhuǎn)過程、阻斷非法拷貝等設(shè)置，確保內(nèi)部電子文件按照管理規(guī)范使用，并對該文件全生命周期的追根溯源，最終實現(xiàn)電子文件可控、可查、可溯、可審。

（5）風險評估方案有效地避免黑客的攻擊行為，提高了系統(tǒng)的安全防護能力、隱患發(fā)現(xiàn)能力和應(yīng)急響應(yīng)能力。

（6）角色的層次化使客戶在現(xiàn)實世界中的等級化與系統(tǒng)資源的等級之間形成了對照，不同的系統(tǒng)角色享有對應(yīng)的分級管理權(quán)限，便于系統(tǒng)管理的安全性。