股民信息频遭泄漏 数据库审计助证券安全管理解决方案.doc

股民信息频遭泄漏 数据库审计助证券安全管理解决方案.doc股民信息频遭泄漏数据库审计助证券■安全管理解决方案身价的股民隐私信息近来,通过互联网上的常用搜索引擎,输入关键字”股民信息”,可以轻松的在首页中查看到这样的信息:•股民号码…200猝5月12日…20。挥谩义居民联系号玛,是目前建新连义殷民曜系信息,%,为您提供最优质昨|甘普、皿1二刁|『•㈣页快照・夷似婚果 @、fZJ不难看出,网上出售股民信息的广告非常多,而且只要花不到两毛钱,就可得到股民的姓名、电话等相关资料。近期,多方媒体对网络上此种公开叫卖股民资料的事件进行了追踪调查及报道,这其中虽然有一些属于欺诈信息,交易中买家把钱汇出后得不到资料,或以车主资料等其他信息冒充股民资料。但多数暗访得到的信息,还是属实的,这怎么能叫人不担忧?这不仅会乂寸个人造成滋扰、给行骗者创造条件,如果资料中真有股民所持的股票信息,并被他人用来操纵股票交易,还会对社会带来极大危害。股民信息•咨询/调查研究•久久信息网出告全国是行股民信息手中拥有一孕好资源JJW身上万倘金,QQ791616179S资源是投亥,,的根基!是大家豹曲,此处耗是大家的根德,此处也是大家的开始,,•资溥内容包括..・-7-15•百戋关显^果来源在哪里?这些卖家是从哪里得到这些股民的个人信息的呢?根据部分调查显示,来源主要有以下儿方面:券商、投资公司的客服电话记录。此类资料涵盖信息较低,多数只有电话号码。这些资料的源头在电信部门的数据库中,可能接触到这部分信息的人群主要是电信部门人员,券商、投资公司管理通讯方面的人员。股票相关的网站、电视媒体、培训机构的会员资料。这些资料的源头在网站或机构的数据库中,此类资料包含个人信息较多,包括姓名、联系方式等。可能接触到这部分信息的人群主要为网站的管理者。证券公司、投资公司、各类代理机构的客户资料。这些资料的源头在证券公司、投资公司等的数据库中,此类资料包含的股民信息最多,不仅包括股民的姓名、联系方式,还可能包括其资金量、开户信息、买卖信息等。可能接触到这部分信息的人群主要为证券公司、投资公司等的内部人员。虽然有可能是黑客或外部人员,以入侵窃取等非法手段获取到信息,但这种情况的比率相对较小,尤其是对于券商公司及其相关机构,对网络的要求近乎苛刻:首先应满足安全性要求,并承载较大的业务负荷,同时又必须面对不可预知的业务高峰压力。因此,此类信息多是从内部泄露出来。加强内控很关键国家近年来对于金融机构的内部控制尤为重视,陆续推出了《证券投资基金销售业务信息管理平台管理规定》、《证券投资基金销售机构内部控制指导意见》等行业内控规范,证监会等五部委联合发布的《企业内部控制基本规范》也有明确的要求,但此类信息泄露的事件依然在不断的发生,说明虽然具备了法规指引,但实行的仍不是十分彻底。因此,我们是否应该考虑借助一些,先进的网络技术手段,来加强内部控制呢?由上面的分析可见,这些资料信息的源头都是在数据库中,鉴于此特点,我们推荐采用数据库审计类产品对数据库进行保护。以网御神州的网神SecFox-NBA(业务审计型)为例,它能够乂寸各种数据库及与数据相关联的主机系统