一本書讀透金融科技安全

前言
第1章　金融科技時代的網(wǎng)絡(luò)安全問題1
1.1　金融科技時代的安全挑戰(zhàn)2
1.2　金融科技發(fā)展歷程13
1.3　金融科技的定義和影響16
1.4　應(yīng)對未來金融安全挑戰(zhàn)的思路21
1.5　小結(jié)26
第2章　安全的價值27
2.1　信任的代價28
2.2　衡量金融科技安全的價值34
2.3　金融科技安全價值構(gòu)建44
2.4　金融科技安全價值構(gòu)建及投資案例47
2.5　小結(jié)51
第3章　業(yè)務(wù)安全53
3.1　如何理解業(yè)務(wù)安全54
3.2　業(yè)務(wù)安全價值淺析55
3.3　業(yè)務(wù)安全的實現(xiàn)56
3.4　業(yè)務(wù)安全體系的運轉(zhuǎn)及與其他域的集成64
3.5　小結(jié)65
第4章　應(yīng)用安全67
4.1　概述68
4.2　應(yīng)用安全管理的科技需求和框架69
4.3　整體安全體系73
4.4　整體安全架構(gòu)74
4.5　場景化分析74
4.6　安全系統(tǒng)開發(fā)生命周期管理中控制措施的落地88
4.7　開放銀行與API安全99
4.8　小結(jié)107
第5章　數(shù)據(jù)安全109
5.1　數(shù)據(jù)資產(chǎn)面臨的威脅和挑戰(zhàn)110
5.2　金融科技行業(yè)的數(shù)據(jù)及數(shù)據(jù)安全111
5.3　數(shù)據(jù)安全管理參考框架115
5.4　解決數(shù)據(jù)孤島和隱私保護問題119
5.5　小結(jié)122
第6章　網(wǎng)絡(luò)安全123
6.1　金融企業(yè)安全技術(shù)架構(gòu)124
6.2　分級保護原則126
6.3　身份和訪問管理體系139
6.4　網(wǎng)絡(luò)邊界安全體系150
6.5　小結(jié)158
第7章　移動安全159
7.1　概述160
7.2　移動安全的基本需求與應(yīng)對策略161
7.3　移動安全治理的核心要素及實施流程166
7.4　身份與訪問管理的原則與認證167
7.5　移動應(yīng)用安全176
7.6　移動數(shù)據(jù)安全182
7.7　移動網(wǎng)絡(luò)安全185
7.8　移動設(shè)備安全189
7.9　小結(jié)195
第8章　安全的用戶體驗197
8.1　安全與用戶體驗面面觀198
8.2　安全體驗互動模式203
8.3　金融科技領(lǐng)域的用戶體驗實踐207
8.4　統(tǒng)一訪問服務(wù)212
8.5　小結(jié)218
第9章　監(jiān)管合規(guī)219
9.1　概述220
9.2　國內(nèi)外網(wǎng)絡(luò)風(fēng)險監(jiān)管法規(guī)221
9.3　國內(nèi)外網(wǎng)絡(luò)安全標準231
9.4　重點領(lǐng)域的監(jiān)管合規(guī)思路234
9.5　完善網(wǎng)絡(luò)風(fēng)險監(jiān)管的工作思路244
9.6　小結(jié)246
第10章　金融科技發(fā)展展望247
10.1　威脅的發(fā)展趨勢和應(yīng)對之道248
10.2　監(jiān)管政策255
10.3　新的安全方法論258
10.4　小結(jié)263