基本信息

---

下载

文档摘要

---

2025年银行信息技术安全与运维手册

第1章信息技术安全概述

1.1信息安全基本概念

信息安全是指对信息的机密性、完整性、可用性、可控性和真实性等属性的保护，是银行在数字化转型过程中必须面对的核心挑战。根据《信息安全技术信息安全风险评估规范》（GB/T22239-2019），信息安全体系应涵盖信息的采集、存储、传输、处理、销毁等全生命周期管理。信息安全的核心目标是防止信息被非法访问、篡改、泄露、破坏或丢失，同时确保信息在传输和处理过程中不被未经授权的第三方获取。银行信息系统作为金融核心基础设施，其安全直接关系到银行的运营稳定性和客户信任。

信息安全的基本原则包括最小权限原则、