请金融行业的朋友提供一下信息安全方面的需求，大家随便说说 - 金融行业 - ITPUB论坛－专业的IT技术社区

信息安全是一整套管理政策和制度，而不仅仅是防火墙、防病毒，这是目前国内的一个误区，以为买最好的防火墙和防病毒软硬件就可解决信息安全问题，实际上应该是“三分技术，七分管理”。
关键是软件权限设置，权限设置不合理，再强的防火墙都没用。
我所在的某股份制商业银行就是权限设置很不合理，我只是信用卡部一般的业务员，可是我可以用我自己的电脑进清算中心、计算机中心等所有系统。因为他们给我设置的数据库访问权限很高。我也不清楚他们这么做是有意无意，但是事实上如果这里有人比我技术水平高，比我思想素质低的话，可以花半天时间在自己的办公室轻易占领整个业务数据库的所有权限。恐怖吧！