全球：SWIFT客户安全控制框架合规性要求_揽阁信息科技（上海）有限公司

021-54410609

您当前的位置: 首页 > 信息安全合规性

全球：SWIFT客户安全控制框架合规性要求

发布时间：2019-07-31 10:10:42 阅读次数：

全球：SWIFT客户安全控制框架合规性(图1)

揽阁信息帮助您的组织满足SWIFT CSC框架的合规性要求

SWIFT 是全球银行间金融电信协会，是金融机构用于通过标准化代码系统安全传输信息和指令的消息传递网络。

SWIFT客户安全控制（CSC）框架

据SWIFT称：

SWIFT客户安全控制框架为SWIFT客户描述了一组强制性和咨询性安全控制。

强制安全控制为整个社区建立安全基准，并且必须由其本地SWIFT基础架构上的所有用户实施。SWIFT选择优先考虑这些强制性控制措施，为近期，有形的安全收益和风险降低设定一个现实的目标。

咨询控制基于SWIFT建议用户实施的良好实践。随着时间的推移，强制控制可能会因不断变化的威胁形势而发生变化，并且一些咨询控制措。

所有控制都围绕三个总体目标进行阐述：

'保护您的环境'，
'了解并限制访问'
'检测并回应'

这些控制措施是基于SWIFT对网络威胁情报的分析以及行业专家和用户反馈而开发的。控制定义也旨在符合现有的信息安全行业标准。

揽阁信息可以帮助您遵守 CSC 框架的以下部分：

第 1.2 节。“操作系统特权帐户控制”
第 5 节“管理身份和隔离特权”
第 6 节“检测系统或交易记录的异常活动”

数据发现和分类

保护敏感数据的第一步是在组织中的任何位置找到数据，将其归类为敏感数据，然后键入（例如 PII、财务、IP、HHI、客户机密等），这样您就可以应用最多适当的数据保护技术。定期监控和评估数据以确保不会忽略新数据并且您的组织不会违反合规性也很重要。

Thales 的“CipherTrust 数据发现和分类”可有效识别本地和云端的结构化和非结构化敏感数据。该解决方案支持无代理和基于代理的部署模型，提供内置模板，可快速识别受监管数据、突出安全风险并帮助您发现合规漏洞。简化的工作流程会暴露安全盲点并减少补救时间。详细的报告支持合规计划并促进高管沟通。

强大的访问管理和身份验证

Thales访问管理和身份验证解决方案提供组织需要遵守数据安全法规的安全机制和报告功能。我们的解决方案通过在用户登录存储敏感数据的应用程序时实施适当的访问控制来保护敏感数据。通过支持广泛的身份验证方法和策略驱动的基于角色的访问，我们的解决方案可帮助企业降低由于凭据受损或被盗或内部凭据滥用而导致的数据泄露风险。

对智能单点登录和递升式身份验证的支持使组织能够优化最终用户的便利性，确保他们只需要在需要时进行身份验证。广泛的报告允许企业生成所有访问和身份验证事件的详细审计跟踪，因此他们可以证明符合广泛的法规。

保护静态敏感数据

CipherTrust 数据安全平台是一套以数据为中心的安全产品和解决方案的集成套件，可在一个平台中统一数据发现、保护、控制和访问监控。

发现：组织必须能够发现数据，无论其位于何处，并对其进行分类。这些数据可以有多种形式：文件、数据库和大数据，并且可以跨本地存储、云存储和备份存储。数据安全性和合规性始于在黑客和审计人员面前发现暴露的敏感数据。CipherTrust 数据安全平台使组织能够通过高效的数据发现、分类和风险分析，全面了解本地和云中的敏感数据。
保护：一旦组织知道其敏感数据的位置，就可以应用加密或令牌化等保护措施。为了成功保护敏感数据的加密和令牌化，加密密钥本身必须由组织保护、管理和控制。CipherTrust 数据安全平台提供全面的数据安全功能，包括具有访问控制的文件级加密、应用程序层加密、数据库加密、静态数据屏蔽、具有基于策略的动态数据屏蔽的无库令牌化以及支持广泛的有库令牌化数据保护用例。
控制：组织需要控制对其数据的访问并集中密钥管理。每项数据安全法规和指令都要求组织能够监控、检测、控制和报告对数据和加密密钥的授权和未授权访问。CipherTrust 数据安全平台跨多个云服务提供商(CSP) 和混合云环境提供强大的企业密钥管理，以集中管理加密密钥并配置安全策略，以便组织可以控制和保护云中、内部部署和混合环境中的敏感数据。
监控：最后，企业需要监控对敏感数据的访问，以识别来自恶意内部人员、特权用户、APT 和其他网络威胁的持续或近期攻击。CipherTrust 安全情报日志和报告使用领先的安全信息和事件管理 (SIEM) 系统简化合规性报告并加速威胁检测。该解决方案允许立即自动升级和响应未经授权的访问尝试，并提供构建行为模式所需的所有数据，以识别授权用户的可疑使用。

保护动态敏感数据

Thales High Speed Encryptors(HSE，2层网络链路加密机) 提供独立于网络的动态数据加密（第 2、3 和 4 层），确保数据在从站点到站点或从本地到云再返回时是安全的。我们的 HSE 解决方案使客户能够更好地保护数据、视频、语音和元数据免遭窃听、监视以及公开和隐蔽的拦截——所有这些都以可承受的成本且不会影响性能。

加密密钥的保护

Thales 的Luna HSM为安全加密处理、密钥生成和保护、加密等提供了一个坚固、防篡改的环境。Luna HSM提供三种 FIPS 140-2 认证的外形尺寸，支持各种部署方案。

此外，Luna HSM：

生成和保护根和证书颁发机构 (CA) 密钥，为各种用例的 PKI 提供支持
签署您的应用程序代码，以确保您的软件保持安全、不变和真实
为物联网应用和其他网络部署的专有电子设备创建数字证书

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

数据库访问控制：揽阁LGPAC系统
通用HSM：Luna HSM、ProtectServer HSM
支付HSM：payShield 10K
KMS产品：CipherTrust Manager、Vormetric、KeySecure
数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密
网络传输加密：Thales High Speed Encryption（HSE）
身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！