一本书读透金融科技安全

作　者：	吴湘泰范军黄明卓
出版社：	机械工业出版社
丛编项：
版权说明：	本书为出版图书，暂不支持在线阅读，请支持正版图书
标　签：	暂缺

ISBN	出版时间	包装	开本	页数	字数
未知	暂无	暂无	未知	0	暂无

作者简介

　　吴湘泰拥有20多年银行从业经验，且一直从事与安全和银行科技相关的工作，在银行业科技规划、科技治理、信息安全、IT服务管理、信息系统构建、基础设施建设、项目质量管理等方面有丰富的实战经验。近几年涉猎金融科技领域，对业务安全、监管科技、区块链应用等有较为深入的研究。范军安永公司技术咨询经理，在数字化转型、数字化技术、云计算、大数据、企业知识管理、企业内容管理、IT战略规划、敏捷工程、IT 服务管理、方案架构、企业架构和软件开发等领域有多年的咨询及实施经验，拥有包括金融、科技、电信、能源、医疗等行业的管理和技术咨询经验。服务过惠普、IBM等多家世界知名公司。黄明卓具有多年金融行业从业经验，主要从事数据分析、业务架构、应用架构、安全架构、基础架构等方面的工作，在企业数字化转型和金融科技发展战略方面工作经验尤其丰富且研究颇深，近期主要的研究方向为安全科技及全球大型支付网络的安全保障机制。

内容简介

这是一本指导金融机构系统构建金融安全体系、快速发现安全问题并找到解决方案的工具书。三位作者分别来自知名咨询公司、知名互联网金融公司、传统银行，且都有多年的实战经验，他们站在三个不同的视角，不仅对应用安全、数据安全、业务安全、移动安全等主流问题进行了梳理和剖析，还对如何平衡用户体验和安全的关系、如何在充分保护隐私的情况下解决数据交换等多个热点话题进行了深入探讨。本书以上百个金融科技安全领域的小话题为抓手，不仅对问题本源进行追溯，还帮助读者结合企业实际情况从战略和可落地两个维度构建切实可行的解决方案。因此书中既包括作者的深度思考、作者所在公司的深度实践经验，又包括多个实战案例。本书共包括10章，每一章对应一个主题，每一个主题下又包含多个小话题：第1章主要介绍金融科技的概念、金融科技时代主要的安全威胁和应对思路，以及金融科技发展历程。目的是让读者对金融科技形成总体认知。第2章深度剖析安全价值的本质，以及安全价值衡量和构建方法。只有理解了安全的价值，掌握了安全的量化方法，才能真正保证构建可落地的安全体系时不迷失方向。第3~7章从业务、应用、数据、网络，以及当下重点发力的移动端这5个方向深度解读金融企业面临的安全问题、安全体系构建原则和具体落地方法。这是本书的重点，也是构建有效安全体系的方案解读。第8章主要介绍如何平衡安全和用户体验之间的关系。打造高安全性往往会牺牲用户体验，而用户体验太差又会影响用户使用，这一章专门针对这个问题展开讨论，并给出可行方案。第9章　介绍并解读国内外主要的网络方面的安全法律法规或行业准则，并给出一套可自动化应对监管、保证企业行为合规的方法。第10章从威胁发展趋势、监管政策、新的安全方法论这3个角度展望未来的金融科技，为金融企业未来5到10年的发展指明方向。

图书目录

前言

第1章　金融科技时代的网络安全问题1

1.1　金融科技时代的安全挑战2

1.2　金融科技发展历程13

1.3　金融科技的定义和影响16

1.4　应对未来金融安全挑战的思路21

1.5　小结26

第2章　安全的价值27

2.1　信任的代价28

2.2　衡量金融科技安全的价值34

2.3　金融科技安全价值构建44

2.4　金融科技安全价值构建及投资案例47

2.5　小结51

第3章　业务安全53

3.1　如何理解业务安全54

3.2　业务安全价值浅析55

3.3　业务安全的实现56

3.4　业务安全体系的运转及与其他域的集成64

3.5　小结65

第4章　应用安全67

4.1　概述68

4.2　应用安全管理的科技需求和框架69

4.3　整体安全体系73

4.4　整体安全架构74

4.5　场景化分析74

4.6　安全系统开发生命周期管理中控制措施的落地88

4.7　开放银行与API安全99

4.8　小结107

第5章　数据安全109

5.1　数据资产面临的威胁和挑战110

5.2　金融科技行业的数据及数据安全111

5.3　数据安全管理参考框架115

5.4　解决数据孤岛和隐私保护问题119

5.5　小结122

第6章　网络安全123

6.1　金融企业安全技术架构124

6.2　分级保护原则126

6.3　身份和访问管理体系139

6.4　网络边界安全体系150

6.5　小结158

第7章　移动安全159

7.1　概述160

7.2　移动安全的基本需求与应对策略161

7.3　移动安全治理的核心要素及实施流程166

7.4　身份与访问管理的原则与认证167

7.5　移动应用安全176

7.6　移动数据安全182

7.7　移动网络安全185

7.8　移动设备安全189

7.9　小结195

第8章　安全的用户体验197

8.1　安全与用户体验面面观198

8.2　安全体验互动模式203

8.3　金融科技领域的用户体验实践207

8.4　统一访问服务212

8.5　小结218

第9章　监管合规219

9.1　概述220

9.2　国内外网络风险监管法规221

9.3　国内外网络安全标准231

9.4　重点领域的监管合规思路234

9.5　完善网络风险监管的工作思路244

9.6　小结246

第10章　金融科技发展展望247

10.1　威胁的发展趋势和应对之道248

10.2　监管政策255

10.3　新的安全方法论258

10.4　小结263