对于UEBA数据安全内控风险管理的研究

摘要：

随着信息革命的蓬勃发展,数据已作为一种生产要素展示在众人面前,全球化的数据资产竞争已趋于白热化,数据安全事件频发.在防范外部网络威胁攻击的基础上,如何强化内部信息安全风险管控、避免敏感数据违规外泄和滥用,是金融机构更值得做、更容易做,也更必须做好的一件事.论文从端到端的终端安全管控措施、全方位的数据治理体系,将AI技术引入信息安全内控管理,构建了针于个体行为偏离度分析决策的风险预警体系.通过构建基于AI技术的用户行为分析(User and Entity Behavior Analytics,UEBA)平台,施行先知、先决、先行,强化事前风险预警处置和事中风险控制.通过集成机器学习模型、员工画像、系统画像等分析手段,依托不同业务场景,利用规则模型,对员工行为进行风险识别、预警,监测输出可疑的风险事件,防控风险.

关键词：数据安全;终端管控;数据治理;智慧风控

所属期刊栏目：12

分类号：TP309(计算技术、计算机技术)

在线出版日期：2021-10-22（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：43-48,55