2025年4月30日,中国人民银行、金融监管总局、最高人民法院、国家发展改革委、商务部、市场监管总局联合印发《关于规范供应链金融业务 引导供应链信息服务机构更好服务中小企业融资有关事宜的通知》(点击...
关于日志脱敏及修改的相关讨论与法规探究
0x1本周话题 话题一:请问一下,关于日志脱敏的要求,auditlog 日志你们会要求做脱敏处理吗? A1:审计日志写的是操作记录,没有业务数据,脱什么呢?涉及敏感数据的,需要出安全域、外部访问...
美国Truist银行数据泄露 被公开在黑客论坛出售
2024年6月13日,美国商业银行Truist确认其系统在2023年10月的一次网络攻击中被入侵,此前一名威胁行为者在黑客论坛上出售该公司的部分数据。威胁行为者(名为Sp1d3r)声称正在出售据称包含...
股份制商业银行如何用好安全大模型
2024年5月7日,数世咨询发布了“LLM驱动数字安全”的研究报告。本次入选厂商共17家,涵盖了绝大部分“安全大模型”主力。报告主要考察技术研究和落地应用两大方向能力,其中股份制商业银行如何用好安全大...
这家银行的ATM可以无限取钱
左右滑动查看更多近日,埃塞俄比亚最大的商业银行(Commericial Bank of Ethiopia)出现一起“蹊跷”的技术故障,旗下的 ATM 可以无“限额”取钱。图源:互联网事故发生在当地时间...
2019年网络安全课程设计方案
本次抛个砖,看看大家的兴趣如何,然后再考虑要不要发布2020-2022年的课程大纲云安全1天周期主题纲要日程时间1天9:00-12:00云计算基础云基础概念 云和虚拟化云风险...
中小银行业务连续性管理体系建设之感悟
业务连续性管理是企业全面风险管理的重要组成部分,其核心是通过建立一整套管理过程和控制手段来保障当发生重要业务运营中断事件时,组织在可接受的时间范围内可以维持预定的业务能力。业务连续性管理可应用于各行各...
案例分享 | 银行API安全解决方案
数字经济背景下,外部市场环境的快速变化给商业银行带来很多不确定性,随着银行行业数字化转型进入深水区,银行经营面临新的机遇和挑战。数字经济是传统银行向开放银行转型发展的重要支撑,开放银行旨在运用数字技术...
制定数据战略的三大要素和五个步骤!
来源:谈数据作者:石秀峰全文共 4711 字,建议阅读 12 分钟数据战略必须来自对业务战略中固有数据需求的理解,这些需求驱动了企业的数据战略。数据战略是一个为...
解读:《商业银行互联网贷款管理暂行办法》中的信贷风控监管新要求
近年来,商业银行互联网贷款业务快速发展,各类商业银行均以不同方式不同程度地开展互联网贷款业务。与传统线下贷款模式相比,互联网贷款具有依托大数据和模型进行风险评估、全流程线上自动运作、无人工或极少人工干...
浅谈敏捷开发模式下银行业金融机构开源软件引入风险及管控举措
背景随着电子商务在我国的蓬勃发展,互联网企业积累了海量的用户数据,逐渐掌握了用户金融服务的需求和偏好,并将其提供的金融服务由最初的简单支付渗透转账汇款,小额贷款,现金管理,资产管理、供应链金融、代销基...
从《银行业金融机构数据治理指引》监管要求看商业银行数据能力建设
数字经济时代,数据已成为主要生产要素,数据将在资本之后成为金融业又一核心资产。因此,加强数据资产管理,完善数据治理是金融业实现数字化转型的重要支撑。从监管层面来看,自2018年银保监会下发《银行业金融...