FSI简报：银行网络安全风险评估测试.pdf

FSI简报：银行网络安全风险评估测试。在网络安全事件频率和复杂性不断上升，潜在影响日益增大的背景下，一些当局透露，他们正在进行网络压力测试 ，以增强企业及行业对运营中断（如由网络攻击引起的）的抵御能力。这些测试通过识别漏洞、增强应对和恢复机制，以及在某些情况下识别此类中断对金融稳定性的影响，既有利于当 局也有利于企业。 根据最近的演练，出现了两种截然不同的方法，即以企业或系统为焦点的网络安全压力测试。负责的当局选择最适 合反映机构设置和压力测试目标的方法非常重要，以确保整个演练的各部分保持一致性。持续提升并披露网络压力测试的方法论方面，有助于提高认识并建立最佳实践。