随着柬埔寨数字经济的发展，银行和金融部门对云计算和网络安全的监管也在不断发展，以确保业务弹性、数据安全和合规性。柬埔寨国家银行（NBC）通过《技术风险管理指南》（2019 年）建立了全面的框架。这些政策为银行和金融机构（BFIs）安全采用和管理技术解决方案同时降低相关风险提供了路线图。
在本文中，我们旨在向柬埔寨的 IT 专业人员介绍这些 NBC 指导原则的关键要素及其在金融领域的重要意义。我们还将探讨 GDMS 和 VNCS 等服务提供商如何协助有效实施这些法规。
柬埔寨的云计算和网络安全监管环境
1.核生化武器技术风险管理指南（2019 年）
本指南为管理金融行业的技术风险提供了一个基础框架。重点领域包括
- IT 治理：建立健全的结构，使技术战略与组织目标保持一致。
- 网络安全要点：实施访问管理、网络安全和漏洞评估等控制措施。
- 业务连续性和灾难恢复（BCP/DR）：确保系统能够抵御干扰并快速恢复。
- 信息安全审计：维护审计跟踪并进行定期审查，以确保合规。
国家商业银行技术风险管理指南 》概述了柬埔寨每家银行和金融机构（BFI）都应实施的具体网络安全工具和措施，以确保合规性、安全性和运营复原力。这些工具和措施包括
- 身份和访问管理（IAM）：
- 实施基于角色的访问控制（RBAC），限制对敏感系统和数据的访问。
- 执行多因素身份验证 (MFA)，确保用户身份验证过程的安全。
- 网络安全：
- 使用防火墙、入侵检测系统 (IDS) 和入侵防御系统 (IPS) 保护网络基础设施。
- 在传输过程中使用 TLS 或 IPSec 等安全协议加密数据。
- 端点安全
- 部署防病毒和防恶意软件工具，保护端点免受威胁。
- 使用设备控制解决方案来监控和限制对 USB 驱动器等物理设备的访问。
- 威胁监控和管理：
- 利用安全信息和事件管理(SIEM) 工具进行实时威胁检测和响应。
- 持续监控日志和安全事件以发现异常。
- 漏洞管理：
- 定期进行漏洞评估和渗透测试，以发现并解决安全漏洞。
- 补丁管理系统必须到位，以确保及时更新所有软件。
- 事件响应工具：
- 维护事件响应计划（IRP），并提供检测、分析和缓解安全事件的工具。
- 确保针对重大安全漏洞的快速升级程序。
- 数据加密与隐私：
- 使用强大的加密算法对静态和传输中的敏感数据进行加密。
- 实施标记化或假名化技术，提高数据隐私性。
- 审计与合规工具：
- 维护所有关键活动的审计跟踪，以确保问责制和合规性。
- 使用自动化工具生成监管和内部审计报告。
- 备份和恢复：
- 实施定期数据备份工具，确保数据安全且易于恢复。
- 整合符合 NBC 业务连续性规划要求的灾难恢复系统。
- 员工认识与培训：
- 部署培训平台，确保员工了解网络安全政策和威胁缓解措施。
通过规定这些工具和做法，国家广播公司旨在为柬埔寨银行金融机构建立一个强大的网络安全态势，降低风险并增强对金融体系的信任。
2.NBC 云计算风险管理指南
认识到云服务的采用日益增多，本指南概述了降低云计算相关风险的具体措施。主要方面包括
- 数据主权：规定关键数据必须在柬埔寨境内存储和处理。
- 风险评估：对云服务提供商（CSP）及其基础设施进行全面评估。
- 数据安全和隐私：要求加密、访问控制和定期安全审计。
- 治理和监督：与 CSP 签订明确的合同协议，以界定责任和处理事件。
- 灾难恢复和退出战略：确保 CSP 与 BFI 的 BCP/DR 计划保持一致，并提供安全的退出解决方案。
国家广播公司云计算风险管理指南 》专门针对云托管，以确保柬埔寨银行业金融机构的安全性、合规性和运营弹性。以下是指南中关于云主机的内容：
- 数据主权：除非监管机构明确允许，否则关键数据必须在柬埔寨境内存储和处理。这可确保遵守柬埔寨法律并保护敏感的金融数据。
- 风险评估：银行金融机构在采用云服务提供商 (CSP) 的服务之前，必须对其进行全面评估，包括其基础设施、安全控制和运营恢复能力。
- 数据安全和隐私：需要对静态和传输中的数据进行严格加密。云托管必须包括强大的访问控制和定期审计，以确保数据安全和隐私。
- 管理和监督：BFI 必须与 CSP 签订明确的合同，概述责任、事件管理程序和合规义务。
- 灾难恢复和退出策略：CSP 必须与 BFI 的灾难恢复计划保持一致，并在过渡期间提供安全的数据迁移和删除流程。
- 合规监测：要求对 CSP 遵守服务水平协议 (SLA) 和监管标准的情况进行定期评估和监控。
这些措施旨在降低采用云技术的相关风险，同时促进安全、合规的托管实践。
服务提供商如何提供协助
全球数据管理系统：确保数据主权和复原力
GDMS专门从事主权云解决方案的业务，这些解决方案是根据国家银行制定的监管要求量身定制的。以下是 GDMS 如何满足银行金融机构的特定需求：
- 身份和访问管理（IAM）：提供基于角色的访问控制和多因素身份验证（MFA），确保只有获得授权的人员才能访问关键系统和数据。
- 网络安全：部署先进的防火墙和入侵防御系统，保护云基础设施免受未经授权的访问和网络威胁。
- 数据主权：确保关键数据在柬埔寨境内托管，满足 NBC 的数据驻留要求。
- 业务连续性和灾难恢复（BCP/DR）：提供自动故障切换系统、定期备份和快速恢复解决方案，以确保在危机期间不间断运行。
- 合规性和审计工具：集成了强大的日志记录和监控功能，以维护审计跟踪，简化对 NBC 准则的合规性要求。
谁是 VNCS？
VNCS 是一家领先的网络安全解决方案提供商，成立于 2011 年。VNCS 总部位于越南，为金融机构、企业和政府机构提供先进的网络安全解决方案和服务。VNCS 专注于
- 渗透测试和漏洞评估，以识别和降低风险。
- 事件响应和威胁监控，最大限度地减少停机时间和运行中断。
- 开展安全意识培训，向员工传授网络安全最佳实践。
- 实施先进的安全信息和事件管理系统（SIEM），以进行实时威胁检测和响应。
VNCS：高级网络安全解决方案
VNCS 通过专业的网络安全产品对 GDMS 的主权云服务进行了补充。主要解决方案包括
- 威胁检测和响应：部署 SIEM 系统和全天候监控，以实时检测和消除威胁，确保运行恢复能力。
- 漏洞管理：定期进行渗透测试和漏洞扫描，主动消除安全漏洞。
- 端点和网络安全：实施强大的端点保护、防火墙和入侵防御系统，确保网络资产的安全。
- 事件管理：提供快速反应能力，有效控制和解决网络安全事件。
通过将 GDMS 的基础设施专业技术与 VNCS 的网络安全专业技术相结合，柬埔寨的 BFI 可以实现全面、合规的 IT 环境。
为什么 GDMS 和 VNCS 是理想的合作伙伴？
- 监管一致：两家机构都确保其解决方案符合 NBC 的技术风险管理和云计算风险管理指导方针。
- 全面支持：GDMS 专注于云基础设施，而 VNCS 则提供先进的网络安全解决方案，从而为风险管理提供整体解决方案。
- 本地专业知识：GDMS 的国内托管服务和 VNCS 的地区网络安全领导力为柬埔寨 BFI 提供了无与伦比的洞察力和支持。
立即联系我们
如需进一步了解如何使您的 IT 基础设施符合柬埔寨的监管要求，请联系GDMS进行咨询。我们将携手为您的机构打造一个安全、合规、灵活的未来。
结论
柬埔寨的金融机构在驾驭复杂的云计算和网络安全方面面临着越来越多的挑战。国家广播公司的指导方针为合规和卓越运营提供了清晰的路线图。通过利用 GDMS 和 VNCS 的专业知识，BFI 可以自信地采用安全、灵活的技术解决方案，同时满足监管期望。
以下是文章中提到的 NBC 文件：
美国全国广播公司技术风险管理指南（2019 年）：
https://www.nbc.gov.kh/download_files/publication/itguideline_eng/NBC-Risk-Management-Guidelines-July%202019.pdf
