发布日期：2026-11-05 浏览次数：
金融信息系统中心（Center for Financial Industry Information Systems, FISC）联合其会员机构、金融厅（Financial Services Agency）以及日本银行，共同制定了《金融机构等计算机系统安全对策基准》（FISC Security Guidelines on Computer Systems for Financial Institutions，以下简称"FISC 安全指南"），旨在推动金融机构信息系统的安全对策建设。
FISC 安全指南于 1985 年首次发布，为金融机构构建、维护并强化其计算机系统的安全性、可靠性与韧性，提供了全面且实用的框架。此后的数年间，该指南历经多次修订以反映不断变化的环境，最新的第 13 版于 2025 年 3 月发布。
FISC 安全指南最新版本的目标，是帮助金融机构基于管理层决策与系统风险特征，采取切实有效的安全对策。本次修订旨在应对金融机构内部非核心信息系统日益多样化的趋势。上一版本聚焦于核心系统，却未明确说明如何将这些指南适用于多样的非核心系统，导致安全对策不足、对新开发投入有限。随着外包的兴起以及金融科技公司带来金融服务的普及，外部管控的重要性显著上升。金融机构外包专家委员会建议对 FISC 安全指南进行大幅修订，包括扩大外部管控范围，以及基于风险方法的 IT 治理。
FISC 安全指南由四个部分构成：
控制基准（Control Guidelines）
实务基准（Practice Guidelines）
设施基准（Facilities Guidelines）
审计基准（Audit Guidelines）
所有在日本运营的各类金融机构，包括：
银行（大型银行、地方银行、信托银行）
证券公司
保险公司
信用组合
其他金融服务提供商
由金融机构外包的信息系统服务提供商（含云服务与共享数据中心服务）
我们的解决方案可帮助日本金融机构应对控制、实务、设施与审计四大基准，通过简化合规流程、以可见性与可控性实现安全自动化，减轻安全与合规团队的负担。
下表按 FISC 安全指南的四大组成部分，逐条对照具体基准要求
Thales 的应对方式及所涉产品线。其中标记 (N) 者为第 13 版新增条款，标记 (R) 者为第 13 版修订条款。
CONTROL —— 控制基准（1. 内部管控）
内部控制涵盖组织架构建设与管理状况评价两方面要求，确保信息资产与合规状态处于受控状态。
（2）组织架构
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(N) C5-1：妥善管理信息资产，以识别网络安全风险 | 发现并分类您的全部数据存储，按敏感性与价值进行归类；对文件内容进行分类，从安全或隐私视角理解其对金融机构的意义；在大型复杂数据环境中实现数据安全控制的标准化，实现混合 IT 环境下的完全可见性与集中管控 | 数据安全 数据发现与分类 数据活动监控 文件活动监控 |
(N) C5-3：建立硬件 软件等漏洞管理流程 | 对 MySQL 等数据存储运行评估测试，扫描已知漏洞；基于 CIS 与 PCI-DSS 基准的 1500 多项预定义漏洞测试扫描数据库，帮助数据库持续覆盖最新威胁；提供高级 API 验证能力，强化对潜在漏洞的防御 | 应用安全 API 安全 数据安全 数据活动监控 文件活动监控 |
(R) C7：建立数据管理体系 | 识别混合 IT 环境中处于风险中的结构化与非结构化敏感数据；在定义数据存储与针对不同数据集的分类档案时，为数据分类并指定具体敏感级别 | 数据安全 数据活动监控 数据发现与分类 文件活动监控 |
（3）管理状况的评价
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) C13：验证安全合规状态 | 识别当前合规状态并记录差距 | 数据安全 数据活动监控 文件活动监控 |
CONTROL —— 控制基准（2. 外部管控）
外部管控覆盖外包管理与云服务使用两个维度，要求以合同约束
职责分离与密钥自持降低第三方风险。
（1）外包管理
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) C21：与承包方签订包含安全对策条款的适当合同 | 通过在本地维持对加密密钥的控制来降低第三方风险，保护托管在云端的数据；强制执行云服务提供商管理员与本机构之间的职责分离，并限制对敏感数据的访问；保护并自动化 DevOps 工具链中的密钥访问；监控异常并告警，以检测并防止不当活动扰乱供应链活动；支持与供应商 合作伙伴或任何第三方用户建立关系管理，明确委派访问权限；借助基于关系的细粒度授权实现权限最小化 | 数据安全 云密钥管理 数据活动监控 数据发现与分类 用户权限管理 身份与访问管理 委派用户管理 外部化授权 第三方访问控制 |
（2）云服务的使用
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) C24：使用云服务时，考虑云服务特有的风险并设定相应的安全对策 | 通过在本地维持对加密密钥的控制来降低第三方风险，保护托管在云端的数据；强制执行云服务提供商管理员与本机构之间的职责分离，并限制对敏感数据的访问；保护并自动化 DevOps 工具链中的密钥访问；监控异常并告警，以检测并防止不当活动扰乱供应链活动；支持与供应商 合作伙伴或任何第三方用户建立关系管理，明确委派访问权限；借助基于关系的细粒度授权实现权限最小化 | 数据安全 云密钥管理 数据活动监控 数据发现与分类 机密管理 透明加密 用户权限管理
委派用户管理 外部化授权 第三方访问控制 |
PRACTICE —— 实务基准（1. 信息安全）
信息安全部分规定数据保护
防止未授权使用
外部网络入侵防范
异常检测与响应以及恶意程序应对等要求。
（1）数据保护
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P1：采取措施防止他人获知个人识别码与口令 | 对生产环境或测试环境中的敏感信息进行假名化与脱敏，同时保留在不暴露敏感数据的前提下分析汇总数据的能力 | 数据安全 令牌化 |
(R) P3：采取措施防止存储数据泄露 | 采用标准协议（KMIP）保护静态数据，主要覆盖存储设备 虚拟环境与数据库；在本地 各云平台以及大数据或容器环境中对静态数据加密；在 FIPS 140-2 Level 3 环境中保护密码密钥；借助机密计算保护使用中的数据；获得完整的敏感数据活动可见性，追踪何人访问 审计其行为并留存记录；提供面向后量子升级而设计的安全方案，以保持密码敏捷性 | 数据安全 数据活动监控 密钥管理 KMIP 密钥管理 透明加密 机密管理 |
(R) P4：采取措施防止传输中数据泄露 | 以高速加密保护传输中的数据 | 数据安全 HSE高速加密 |
P5：提供文件访问控制功能 | 基于角色与上下文以策略限制对系统与数据的访问；基于风险评分实施上下文安全措施；为客户提供对其机构系统内信息的安全访问；在单一视图中集中化面向多个混合环境的访问策略与执行；利用智能卡实现对敏感设施的物理访问 | 数据安全 数据风险分析 透明加密
智能卡 员工访问管理 |
P7：采取措施检测传输数据被篡改 | 将私钥作为信任根加以保护；在网络第 2 3 和/或 4 层提供加密以保护传输中的数据，且不影响网络速度；基于数据/应用的敏感度构建并部署自适应认证策略；抵御钓鱼与中间人攻击 | 数据安全 HSM HSE高速加密
基于风险的认证 PKI 与 FIDO 认证器 |
（2）防止未经授权的使用
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P8：建立个人身份识别功能 | 基于角色与上下文以策略限制对系统与数据的访问；在单一视图中集中化面向多个混合环境的访问策略与执行；基于风险评分实施上下文数据访问监控 | 数据安全 透明加密 数据风险分析 员工访问管理 |
(R) P10：管理访问记录 | 对云端与本地系统中的结构化与非结构化数据提供数据活动监控；生成全系统访问事件的审计轨迹与报告，将日志流式发送至外部 SIEM 系统；提供包含风险评分与趋势的整体组织风险状态 | 数据安全 数据活动监控 数据风险智能 员工访问管理 |
(R) P13：提供保护存储电子加密密钥的设备与介质（及随附软件）上密码密钥的功能 | 简化云端与本地环境中的密钥管理；以基于角色的访问控制统一密钥管理操作，并提供完整的审计日志复核；在 FIPS 140-2 Level 3 环境中保护密码密钥 | 数据安全 HSM 密钥管理 |
（3）设置防范来自外部网络未经授权访问的功能
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P14：采取防范来自外部网络未经授权访问的预防措施 | 借助 Web 应用防火墙检测并阻断网络威胁；通过在本地维持对加密密钥的控制降低第三方风险；强制执行云服务提供商管理员与本机构之间的职责分离，并限制对敏感数据的访问；监控异常并告警，以检测并防止不当活动扰乱供应链活动；提供全面的 机密管理，涵盖凭据 证书与密钥，包括静态秘密 动态秘密 SSH 密钥 API 密钥与令牌；支持与供应商 合作伙伴或任何第三方用户建立关系管理，明确委派访问权限；借助基于关系的细粒度授权实现权限最小化 | 应用安全 Web 应用防火墙
云密钥管理 数据活动监控 数据发现与分类 透明加密 机密管理 用户权限管理
第三方访问控制 委派用户管理 外部化授权 |
(N) P14-1：实施监控与分析措施，以检测网络攻击的发生 | 通过 Web 应用防火墙 API 安全与数据库安全检测系统威胁，并将日志流式发送至 SIEM 系统；监控 API 活动 追踪使用情况 检测异常并识别潜在的未授权访问尝试；抵御 DDoS 攻击与恶意机器人，同时持续放行合法流量；基于风险评分实施上下文安全措施；实时告警或阻断数据库攻击与异常访问请求；持续监控文件活动，对可能使金融机构陷入风险的活动设置告警；持续监控进程的异常 I/O 活动，对恶意活动进行告警或阻断；监控活跃进程以检测勒索软件——识别过量数据访问 数据外泄 未授权加密或恶意冒充用户等活动，并在检测到此类活动时告警/阻断 | 应用安全 API 安全 攻击分析 机器人防护 DoS 防护 Web 应用防火墙
数据活动监控 数据风险分析 数据风险智能 文件活动监控 勒索软件防护 |
(N) P14-2：开展漏洞评估与渗透测试 | 对 MySQL 等数据存储运行评估测试，扫描已知漏洞；基于 CIS 与 PCI-DSS 基准的 1500 多项预定义漏洞测试扫描数据库，帮助数据库持续覆盖最新威胁；提供高级 API 验证能力，强化对潜在漏洞的防御 | 应用安全 API 安全
数据活动监控 文件活动监控 |
（4）检测未经授权访问的措施
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P16：提供监控未经授权访问的功能 | 监控 API 活动 追踪使用情况 检测异常并识别潜在的未授权访问尝试；监控 ICT 网络，抵御 DDoS 攻击与恶意机器人；借助 Web 应用防火墙检测并阻断网络威胁；持续监控数据访问活动，对可能使金融机构陷入风险的活动设置告警；实时告警或阻断数据库攻击与异常访问请求 | 应用安全 API 安全 机器人防护 DoS 防护 Web 应用防火墙
数据活动监控 |
（5）应对未经授权访问的措施
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
P19：针对未经授权访问采取防护措施并实施恢复 | 以审计报告监控数据访问，并可触发告警或自动化响应（如阻断访问）；监控活跃进程以检测勒索软件——识别过量数据访问 数据外泄 未授权加密或恶意冒充用户等活动，并在检测到此类活动时告警/阻断；将访问策略直接施加于数据，任何未经授权的访问尝试仅返回加密密文 | 数据安全 数据活动监控 勒索软件防护 透明加密 |
（6）应对恶意程序的措施
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P20：针对计算机病毒等恶意程序采取预防措施 | 监控 ICT 网络，抵御 DDoS 攻击与恶意机器人；运用特征 行为与信誉分析阻断所有恶意软件注入攻击；借助 Web 应用防火墙检测并阻断网络威胁；检测表明恶意活动的异常数据访问模式；分析数据风险与用户行为异常，实现更广泛的威胁检测；监控 I/O，在勒索软件形成气候前阻断可疑活动；阻止恶意软件与用户访问敏感数据 | 应用安全 机器人防护 DoS 防护 Web 应用防火墙 数据活动监控 数据风险智能 勒索软件防护 透明加密 |
PRACTICE —— 实务基准（2. 通用系统运行）
通用系统运行部分聚焦访问权限管理
数据管理与外部连接管理等日常运行控制要求。
（2）访问权限管理
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P25：明确对资源与系统的访问权限 | 基于角色与上下文以策略限制对系统与数据的访问；利用智能卡实现对敏感设施的物理访问；在单一视图中集中化面向多个混合环境的访问策略与执行；分析访问活动，为 IT 团队交付风险情报，以主动监控并调查潜在的访问风险；通过实时监控强制执行数据访问权限并检测策略违规；基于风险评分实施上下文安全措施；以加密保护敏感数据，确保即便遭遇未授权访问仍能维持机密性 | 数据安全 数据活动监控 数据风险分析 透明加密 员工访问管理 |
（3）数据管理
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P28：定义数据文件的接收 传输与管理方法 | 敏感数据一经创建即予假名化，确保明文数据不会被未授权应用与人员处理或存储，防止真实数据暴露；以高速加密保护传输中的数据 | 数据安全 HSE高速加密 令牌化 |
P30：明确密码密钥使用的运行管理方法 | 简化云端与本地环境中的密钥管理；以基于角色的访问控制统一密钥管理操作，并提供完整的审计日志复核；在 FIPS 140-2 Level 3 环境中保护密码密钥 | 数据安全 HSM 密钥管理 |
（6）外部连接管理
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
P34：建立外部连接的运行管理方法 | 通过在本地维持对加密密钥的控制来降低第三方风险，保护托管在云端的数据；强制执行云服务提供商管理员与本机构之间的职责分离，并限制对敏感数据的访问；监控异常并告警，以检测并防止不当活动扰乱供应链活动；支持与供应商 合作伙伴或任何第三方用户建立关系管理，明确委派访问权限；借助基于关系的细粒度授权实现权限最小化 | 数据安全 云密钥管理 数据活动监控 数据发现与分类 机密管理 透明加密 用户权限管理 第三方访问控制 委派用户管理 外部化授权 |
PRACTICE —— 实务基准（3. 运行管控）
运行管控部分对系统运行组织
运行中文档管理与运行监控提出要求。
（1）运行管理
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
P37：建立并维护系统运行的组织架构 | 发现并分类您的全部数据存储，按敏感性与价值进行归类；对文件内容进行分类，从安全或隐私视角理解其对金融机构的意义；在大型复杂数据环境中实现数据安全控制的标准化，实现混合 IT 环境下的完全可见性与集中管控 | 数据安全 数据发现与分类 |
（5）运行中的文档管理
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
P44：定义系统运行中的文档存储与管理方法 | 发现并分类您的全部数据存储，按敏感性与价值进行归类；对文件内容进行分类，从安全或隐私视角理解其对金融机构的意义；在大型复杂数据环境中实现数据安全控制的标准化，实现混合 IT 环境下的完全可见性与集中管控 | 数据安全 数据发现与分类 |
（6）运行监控
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
P46：建立监控系统以掌握系统运行进展 | 通过监控与审计全部数据库活动获得可见性；识别异常用户行为，将复杂技术事件转化为通俗表述以加速整改；生产变更的自动对账；漏洞评估与风险缓解；检测数据层架构（schema）变更；面向生产级变更的审批流程 | 数据安全 数据活动监控 数据风险分析 漏洞管理 编排/工作流与剧本 |
PRACTICE —— 实务基准（4. 各类设施管理）
各类设施管理部分涵盖物理访问控制与设施监控要求。
（4）物理访问控制（建筑物与房间）
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P56：为建筑物（房间）出入授予访问权限并管理密钥 | 利用智能卡实现对敏感设施的物理访问；基于角色与上下文以策略限制对系统与数据的访问 | 身份与访问管理 智能卡 |
（5）监控
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
P60：为各项设施建立恰当的监控系统 | 监控 ICT 网络，抵御 DDoS 攻击与恶意机器人；运用特征 行为与信誉分析阻断所有恶意软件注入攻击；借助 Web 应用防火墙检测并阻断网络威胁；检测表明恶意活动的异常数据访问模式；分析数据风险与用户行为异常，实现更广泛的威胁检测；监控 I/O，在勒索软件形成气候前阻断可疑活动；阻止恶意软件与用户访问敏感数据 | 应用安全 机器人防护 DoS 防护 Web 应用防火墙 数据活动监控 数据风险智能 勒索软件防护 |
PRACTICE —— 实务基准（7. 系统开发与变更）
系统开发与变更部分规定开发变更管理
文档管理与系统废弃等流程性要求。
（1）系统开发与变更管理
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
P75：定义系统开发与变更的流程 | 通过确保敏感数据在系统开发与修改过程中得到保护，落实安全内建设计；为开发者提供易于接入的数据保护工具（如加密与密钥管理），以便在开发生命周期早期集成安全并培育 DevSecOps 实践；将数据安全运维职责移交数据安全管理员，实现更好的职责分离与系统变更管控；在混合与多云应用中部署数据保护控制以守护 DevSecOps；通过在线市场便捷获取数据安全方案；保护并自动化 DevOps 工具链中的密钥访问；通过提供版本控制 可追溯性与回滚能力的集成工具，保障变更管理安全；抵御 DDoS 攻击与恶意机器人，同时持续放行合法流量；借助 Web 应用防火墙检测并阻断网络威胁，确保业务顺畅运行与安心无忧 | 应用安全 API 防护 机器人防护 DoS 防护 Web 应用防火墙
应用数据保护 数据保护网关 DPOD 市场 RESTful 数据保护 机密管理 |
（2）开发与变更过程中的文档管理
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P77：定义向生产环境过渡的流程 | 对生产环境或测试环境中的敏感信息进行假名化与脱敏，同时保留在不暴露敏感数据的前提下分析汇总数据的能力 | 数据安全 令牌化 |
（4）系统废弃
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
P82：制定系统废弃计划并定义废弃流程 | 从 CipherTrust Manager 中移除密钥可确保安全删除，对数据的所有实例进行数字粉碎；在 FIPS 140-2 Level 3 环境中保护密码密钥 | 数据安全 HSM 密钥管理 |
PRACTICE —— 实务基准（8. 提升系统可靠性的措施）
提升系统可靠性部分聚焦软件质量的保障机制。
（2）提升软件质量的措施
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
P89：纳入必要的安全功能 | 以内置数据安全（如加密与密钥管理）自动化 CI/CD 流水线，确保安全策略在所有开发与部署阶段得到一致应用；在混合与多云应用中部署数据保护控制以守护 DevSecOps；使开发者无需编写自定义加密代码或管理密码标准，降低开发过程中引入安全缺陷的风险；将数据安全运维职责移交数据安全管理员，实现更好的职责分离与系统变更管控；通过提供版本控制 可追溯性与回滚能力的集成工具，保障变更管理安全；保护并自动化 DevOps 工具链中的密钥访问；对生产环境或测试环境中的敏感信息进行假名化与脱敏，同时保留在不暴露敏感数据的前提下分析汇总数据的能力；通过在线市场便捷获取数据安全方案；抵御 DDoS 攻击与恶意机器人，同时持续放行合法流量；借助 Web 应用防火墙检测并阻断网络威胁，确保业务顺畅运行与安心无忧 | 应用安全 API 防护 机器人防护 DoS 防护 Web 应用防火墙
应用数据保护 社区版 数据保护网关 DPOD 市场 RESTful 数据保护 令牌化 机密管理 |
PRACTICE —— 实务基准（9. 个人运营与服务）
个人运营与服务部分涵盖远程办公与人工智能应用等新兴场景的安全要求。
（10）远程办公
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) P146：为远程办公采取用户认证与访问控制措施 | 支持员工以无缝的用户体验安全远程访问本地或云端的全部公司资源；提供覆盖最广泛硬件与软件方式的 MFA；构建并部署自适应认证策略 | 身份与访问管理 多因素认证 基于风险的认证 员工访问管理 |
（12）人工智能（AI）
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(N) P152：实施与 AI 相关的安全措施 | 在 AI 应用与 LLM 使用前，识别并分类敏感数据；防止敏感数据被 AI 使用，或在 LLM 的训练 微调与 RAG 过程中保护敏感数据；以自动化策略执行实现合规；检测并阻断针对 AI 模型 数据或应用的恶意 AI 驱动机器人攻击；通过检测并保护脆弱 API，防止数据提取与业务逻辑滥用；通过监控并保护 API 流量，实时缓解 API 滥用；实时分析每一项输入与输出，检测并阻断恶意活动；在恶意或操纵性提示词到达模型之前即予以阻断；检测并阻断敏感信息泄露或有害 AI 输出；在检索增强生成（RAG）摄取前识别 分类并保护敏感数据；在摄取 向量化及向量数据库内部全程保护数据；对 RAG 生命周期中与数据库及非结构化数据的全部交互进行持续实时监控 | 应用安全 AI 应用安全 API 防护
数据活动监控 密钥管理 RAG AI 数据保护 透明加密 |
FACILITIES —— 设施基准（1. 数据中心）
数据中心部分就计算机房与数据存储室的物理安全提出要求。
（10）计算机房与数据存储室（计算机设备、装置与附属设备）
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) F50：采取措施使计算机设备 装置与附属设备具备抗震动能力 | 在通过 FIPS 验证且防篡改的硬件中保护密码密钥 | 数据安全 HSM |
AUDIT —— 审计基准（1. 系统审计）
系统审计部分要求建立完善的系统审计架构与可审计性机制。
（1）系统审计
FISC 指南要求 | Thales 如何协助 | 涉及产品线 |
(R) A1：建立系统审计架构 | 提供 API 调用 认证尝试与授权决策的审计轨迹，确保问责并便于合规审计；生成全系统访问事件的审计轨迹与报告，将日志流式发送至外部 SIEM 系统；防止对其内部（含审计日志本身）的未授权访问与篡改；通过监控与审计全部数据库活动获得可见性；提供清晰的审计轨迹以展示来自集中式密钥管理系统的密码控制，记录密钥创建 轮换 访问等全部密钥生命周期事件；提供加密日志 数据访问尝试以及加解密事件，无需修改应用即可提供数据保护的可审计凭证 | 应用安全 API 防护
数据活动监控 密钥管理 透明加密
员工访问管理 |
标记说明：(N) = 第 13 版新增条款；(R) = 第 13 版修订条款
揽阁信息 · 值得您信赖的信息安全顾问！
沪公网安备31011202021337号 网站地图
友情链接： Thales官网 芯片产品网站 服务热线
