一位离职的期货公司网络安全员工,能对原来供职的期货公司造成多大风险?
对不少期货公司而言,这个问题没有答案。因为这名离职的员工可能在原来供职公司的多个外部网络接入端口拥有多个账户,只要有一个账户没有关闭,他就可以进入公司内部网络,查看到公司的所有资料。
实际上,对于这一问题,中国期货业协会之前发布的《期货公司信息技术管理指引》(下称《指引》)已有所考虑,并作出了相关规定。《指引》要求,期货公司网络安全部门必须有生产环境内关键系统账户与权限的关系表,账户和权限变更应有审批和完整的记录,岗位变动应及时调整对应系统的账户和权限,应避免使用超级管理员账户完成日常业务操作。
这种安排正是根据国内外金融机构的实际情况做出的。
据了解,许多成熟金融机构早已在整体网络安全策略中将技术人员的操作风险考虑在内,制订了严格的技术界限和权限管理。光大期货技术部门负责人顾长伟介绍,光大期货也按照相似安排,对公司员工的账户实现相应的权限管理,确保员工离职后公司网络信息安全。
&q ...
全文地址:https://bbs.pinggu.org/thread-3814337-1-1.html