董贞良
- 作品数：22 被引量：49H指数：5
- 供职机构：中国人民银行更多>>
- 发文基金：国家社会科学基金更多>>
- 相关领域：经济管理自动化与计算机技术政治法律天文地球更多>>
- 监管科技发展现状及其研究趋势被引量：7
- 2020年
- 在分析监管科技的起源及其概念的基础上,根据三个阶段的划分,逐一介绍了其成因和主要特点,并由此得出后续的研究方向。
- 董贞良谢宗晓谢宗晓
- 关键词：金融科技
- 《美国2015国家安全战略》节选被引量：1
- 2015年
- 2015年2月6日,美国白宫发布《美国2015年国家安全战略》,文件共分六部分(包括前言、安全、繁荣、价值、国际秩序和结论,25个问题,共计27000字左右)。现节选刊发前言和安全部分,仅供参考。
- 董贞良
- 关键词：国家安全战略国际秩序武装组织恐怖威胁极端主义
- 金融科技(FinTech)脉络梳理、研究述评及未来展望--一个基于价值空间分类框架的文献计量分析被引量：5
- 2021年
- 金融科技在实践中得到广泛的重视,但是在研究中,其研究热点大多围绕实践中的特定技术领域展开,导致理论探讨远远不够,实证研究匮乏。首次将认识论上一致的定量可视化分析与定性价值空间分类分析这两者有机的结合起来对同一主题进行综述。借助可视化软件对国内金融科技研究进行了梳理,给出了初步的比较研究。同时,引入了“价值空间分类框架”,对已有的研究按照概念化研究、分析研究、设计导向研究和影响研究进行了分类和述评,最后得出目前研究所存在的不足,以及后续的研究展望。
- 董贞良谢宗晓谢宗晓安佰万
- 关键词：金融科技
- GB/T 35273—2017《信息安全技术 个人信息安全规范》解读被引量：6
- 2018年
- GB/T 35273—2017《信息安全技术个人信息安全规范》在术语定义方面,除了引用GB/T 25069—2010《信息安全技术术语》中的定义,共定义了14个术语。在下文中,我们重点分析两组词汇：个人信息和个人敏感信息;匿名化和去标识化。
- 董贞良
- 关键词：自然人安全规范信息安全技术GB/T
- 关键信息基础设施保护三大层面被引量：2
- 2016年
- 加强国家关键信息基础设施保障,需要从多方面入手,从国家、行业、机构层面开展相应工作,形成合力,共同做好关键信息基础设施安全保障工作。
- 董贞良
- 关键词：信息基础设施安全保障工作
- 银行数据中心运维安全审计实践探析被引量：7
- 2015年
- 随着银行业务对信息技术依赖程度不断加深,银行数据中心运维系统数量不断增加,运维人员日趋复杂,急需不断完善银行数据中心信息安全保障体系,加强运维操作风险防范。构建运维安全审计体系可有效加强内部控制、实现合规运维和精细化安全管理。本文结合作者所在单位工作实践分析了数据中心应用运维审计系统的目标,交流了推进运维审计的工作体会,提出了运维审计系统和其他安全系统综合运用等现实思考。
- 袁慧萍董贞良
- 关键词：信息技术审计操作风险
- 金融领域网络与信息安全政策综述被引量：3
- 2017年
- 随着网络与信息技术的发展，信息技术成为现代金融的基础支撑，金融领域已全面发展和应用计算机、通信网络、智能技术、控制技术等信息技术，以不断发展的信息技术更新和改造金融工具和设备，使金融业务活动的范围和中心从物理空间拓展到信息空间，并促进金融业务模式、应用、流程和产品创新改造，金融领域网络与信息系统成为保障经济运行、维护金融稳定和提供金融服务的重要基础设施。
- 董贞良
- 关键词：金融领域通信网络基础设施智能技术控制技术
- 云计算安全相关标准解析被引量：2
- 2018年
- 1云计算时代及其安全云计算已经成为互联网时代的主流计算模式,同时,其带来的安全问题日趋重要和紧迫。到目前为止,信息技术大致经历了通信时代、单机时代、计算机网络时代和云计算时代。伴随着这个过程,安全的关注点也随之变化。信息技术发展与主要安全关注点如图1所示。本文主要对国内外云计算相关标准,以及国内金融行业云计算标准进行了综述。
- 董贞良
- 关键词：信息技术互联网时代网络时代
- 产品测评通用准则(CC)相关标准介绍被引量：1
- 2018年
- 1发展过程
通用准则（Common Criteria,CC）是国际上通用的IT产品安全测评标准,最早来源于TCSEC（Trusted Computer System Evaluation Criteria）.TCSEC常被称为“橘皮书”或DoDD 5200.28-STD,1985年,作为彩虹系列（Rainbow Series）出版物的-部分,以美国国防部（Department of Defense,DoD）标准的形式发布.
- 董贞良
- 关键词：测评标准产品测评美国国防部
- 浅谈对金融行业实施《中华人民共和国网络安全法》的思考被引量：2
- 2017年
- 2016年11月7日,全国人民代表大会常务委员会颁布了《中华人民共和国网络安全法》（以下简称《网络安全法》）,这部法律是我国第一部网络空间的综合性法律,是我国网络安全工作的基本遵循。作为信息与网络技术应用行业之一,金融行业机构加快推进落实《网络安全法》。《网络安全法》的实施将持续推动改进金融业机构网络安全管理的框架和流程,
- 董贞良
- 关键词：金融信息等级保护信息基础设施运营者态势感知安全防护能力
