搜索

[4222] 2017-08-25_肯尼亚中央银行发布网络安全指南

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-08-25_肯尼亚中央银行发布网络安全指南 肯 尼 亚 中 央 银 行 发 布 网 络 安 全 指 南 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 5 E 安 全 8 月 2 5 日 讯   8 月 1 8 日 ， 肯 尼 亚 中 央 银 行 （ 简 称 C B K ） 利 用 《 银 行 法 》 第 3 3 （ 4 ） 节 赋 予 的 权 威 发 布 了 识 别 和 缓 解 网 络 风 险 指 南 （ G u i d a n c e   N o t e ） 。 这 份 指 南 指 导 《 银 行 法 》 （ 第 4 8 8 章 ） 的 授 权 机 构 制 定 并 采 用 一 套 综 合 的 计 划 要 求 以 缓 解 网 络 安 全 风 险 。 肯 尼 亚 I T 服 务 及 商 业 咨 询 公 司 S e r i a n u   发 布 的 一 份 报 告 指 出 ， 肯 尼 亚 2 0 1 6 年 因 网 络 犯 罪 损 失 近 1 . 7 5 亿 美 元 （ 约 合 人 民 币 1 1 . 7 亿 元 ） ， 报 告 称 ， 公 共 与 私 营 部 门 的 电 子 服 务 是 网 络 风 险 急 剧 增 加 的 主 要 因 素 。 有 专 家 表 示 ， 肯 尼 亚 经 济 与 银 行 服 务 自 动 化 之 间 的 互 联 性 进 一 步 将 该 国 金 融 行 业 置 于 风 险 之 中 。 肯 尼 亚 中 央 银 行 也 认 识 到 金 融 机 构 之 间 的 互 联 性 ， 认 为 有 必 要 采 用 协 同 手 段 和 信 息 共 享 措 施 共 同 维 护 公 众 对 金 融 系 统 的 信 任 与 信 心 。 指 南 对 金 融 机 构 提 出 了 制 定 有 效 网 络 安 全 政 策 和 程 序 的 基 本 要 求 ， 但 同 时 也 承 认 指 南 不 会 取 代 机 构 必 须 遵 守 的 当 前 法 律 、 法 规 和 指 导 方 针 。  
指 南 的 监 管 指 导 意 见 指 南 的 监 管 指 导 意 见 “ 指 南 ” 对 以 下 关 键 方 向 提 出 监 管 指 导 意 见 ： 高 级 管 理 层 的 责 任 高 级 管 理 层 的 责 任 :   指 南 强 调 通 过 自 上 而 下 的 方 法 管 理 风 险 ， 并 要 求 组 织 机 构 各 个 层 级 履 行 义 务 ： 董 事 会 和 高 级 管 理 层 直 接 负 责 网 络 安 全 风 险 缓 解 的 战 略 事 宜 ， 金 融 机 构 必 须 任 命 一 名 首 席 信 息 安 全 官 ， 以 制 定 并 实 施 组 织 机 构 的 网 络 安 全 政 策 与 控 制 。 机 构 董 事 会 应 强 化 机 构 网 络 安 全 政 策 与 程 序 的 重 要 性 ， 并 提 高 相 关 意 识 ， 在 高 层 中 树 立 正 确 方 向 。 此 外 ， 还 应 根 据 机 构 的 结 构 合 理 分 配 网 络 安 全 预 算 ， 确 保 网 络 安 全 政 策 适 用 于 机 构 的 所 有 经 营 实 体 ， 包 括 子 公 司 、 合 资 企 业 和 办 事 处 。 高 级 管 理 层 应 负 责 实 施 机 构 的 网 络 安 全 风 险 识 别 与 缓 解 策 略 ， 并 制 定 网 络 安 全 事 件 响 应 计 划 及 遏 制 策 略 。 机 构 应 将 首 席 信 息 安 全 官 归 为 高 级 管 理 层 ， 负 责 机 构 网 络 安 全 策 略 的 制 定 与 实 施 ， 例 如 确 保 信 息 系 统 满 足 机 构 、 信 息 与 通 信 技 术 策 略 （ I C T ） 需 求 ， 并 测 试 机 构 的 灾 难 恢 复 能 力 以 实 施 业 务 连 续 性 计 划 。 指 南 规 定 ， 首 席 信 息 安 全 官 每 个 季 度 至 少 应 向 首 席 执 行 官 汇 报 一 次 信 息 系 统 机 密 性 、 完 整 性 和 可 用 性 相 关 情 况 （ 经 批 准 的 网 络 安 全 政 策 与 程 序 除 外 ） 、 网 络 安 全 计 划 的 效 果 评 估 ， 以 及 其 间 发 生 的 重 大 网 络 安 全 事 件 。 内 外 审 计 内 外 审 计 :   指 南 要 求 机 构 发 挥 内 部 审 计 、 风 险 管 理 和 外 部 审 计 的 职 能 。 内 部 审 计 必 须 包 括 评 估 机 构 网 络 安 全 框 架 的 设 计 与 有 效 性 ， 以 及 威 胁 和 漏 洞 评 估 测 试 ， 此 类 评 估 结 果 须 向 董 事 会 报 告 。 外 部 审 计 应 执 行 类 似 评 估 （ 每 年 须 将 结 果 报 告 给 董 事 会 和 中 央 银 行 ） 。 风 险 管 理 必 须 包 含 监 控 当 前 威 胁 与 新 兴 威 胁 ， 并 进 行 适 当 调 整 以 符 合 法 律 法 规 。 第 三 方 服 务 安 全 第 三 方 服 务 安 全 :   指 南 特 别 强 调 使 用 第 三 方 服 务 的 网 络 安 全 风 险 ， 例 如 云 端 服 务 ， 指 南 建 议 机 构 制 定 针 对 潜 在 服 务 提 供 商 的 适 当 外 包 协 议 、 尽 职 调 查 程 序 ， 并 监 控 服 务 进 程 。
安 全 意 识 培 训 安 全 意 识 培 训 :   机 构 必 须 为 所 有 人 员 提 供 I T 安 全 意 识 培 训 ， 包 括 高 级 管 理 层 和 董 事 会 。 此 外 ， 机 构 应 制 定 正 规 计 划 ， 详 述 将 提 供 给 机 构 网 络 安 全 专 家 的 技 术 培 训 。 机 构 还 须 向 第 三 方 利 益 相 关 者 （ 包 括 客 户 、 供 应 商 、 合 作 伙 伴 和 服 务 提 供 商 ） 提 供 网 络 安 全 意 识 和 信 息 。 机 构 必 须 根 据 指 南 要 求 ， 将 网 络 安 全 政 策 提 交 给 中 央 银 行 ， 且 必 须 在 2 4 小 时 内 向 中 央 银 行 报 告 任 何 可 能 对 业 务 运 作 、 财 产 或 名 誉 造 成 重 大 负 面 的 影 响 的 网 络 安 全 事 件 ， 并 向 中 央 银 行 提 交 所 有 网 络 安 全 事 件 与 处 理 情 况 相 关 的 季 度 报 告 。 若 未 遵 守 《 银 行 法 》 第 3 3 节 的 规 定 ， 机 构 除 承 担 《 银 行 法 》 第 4 9 节 规 定 的 罚 款 以 外 ， 还 须 按 规 定 承 担 每 天 的 额 外 罚 款 以 及 过 失 持 续 期 间 造 成 的 部 分 损 失 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 7 2 0 0 7 9 3 2 . s h t m l 相 关 阅 读 ： 匈 牙 利 三 家 银 行 遭 遇 一 系 列 网 络 钓 鱼 攻 击 银 行 大 盗 C a r b a n a k “ 武 器 库 ” 新 后 门 : “ B a t e l e u r ” 新 型 U r s n i f 银 行 木 马 ： 添 加 鼠 标 移 动 反 检 测 技 术 T r i c k B o t 银 行 木 马 再 度 来 袭   这 次 将 影 响 2 4 个 国 家 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标
比 特 币 勒 索 盯 上 了 韩 国 7 家 银 行 T a t a 开 发 人 员 将 多 家 银 行 代 码 泄 露 至 公 共 G i t H u b 代 码 库 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理