金融机构ICT供应链信息安全风险分析及应对措施研究.pdfVIP

学术论文

DOl:10.12379/j.issn.2096-1057.2024.01.09ResearchPapers

金融机构ICT供应链信息安全风险分析及

应对措施研究

丁丽媛

（银联数据服务有限公司上海201201)

(dly8688151@163.com)

ResearchonRiskAnalysisandCountermeasuresofFinancial

InstitutionICTSupplyChainInformationSecurity

DingLiyuan

(ChinaUnionPayDataServicesCo.,Ltd.,Shanghai201201)

AbstractSupplychainisanincreasinglycomplexglobalnetworkcomposedofalargeandgrowing

numberofthird-partypartners.Forfinancialinstitutions,supplychaininformationsecurityis

particularlyimportantforensuringthesecurityofuserfundsandpersonalinformation.Therefore,

itisnecessarytoplanandbuildasecureandcontrollablesupplychaininformationsecuritysystem

inadvance.Thispapermainlyanalyzestheinformationandcommunicationtechnology(ICT)

supplychaininformationsecurityrisksoffinancialinstitutions,andproposesacomprehensive

preventionandcontrolsystemframeworkforICTsupplychaininformationsecuritybasedonthe

entirelifecycle.Throughtheclosed-loopmanagementprocessandtechnicalmeasuresofthis

framework,precisepreventionandcontrolofICTsupplychaininformationsecurityinfinancial

institutionscanbeachieved,therebyensuringthesafeandstableoperationanddevelopmentof

financialbusiness.

Keywordssupplychain;informationsecurity;third-partymanagement;datasecurity;Fintech

摘要供应链是一个日益复杂的全球网络，由大量且不断增加的第三方合作伙伴组成.对于金融

机构来说供应链信息安全对于保障用户资金安全、保障用户个人信息安全尤为重要，所以必须提前

谋划、构建安全可控的供应链信息安全体系.针对金融机构的信息通信技术（informationand

communicationstechnology，ICT)供应链信息安全风险进行分析，提出了基于全生命周期的ICT供

应链信息安全综合防控体系框架.通过该框架的闭环管理流程和技术措施可以实现金融机构ICT供

应链信息安全的精准防控，从而保障金融业务安全稳定运行和发展.

关键词供应链；信息安全；第三方管理；数据安全；金融科技

中图法分类号TP309.2

收稿日期：2023-04-05

引用格式：丁丽媛。金融机构ICT供应链信息安全风险分析及应对措施研究[JI.信息安全研究，2024，10(1)：55-60