服务

SWIFT CSP

SWIFT 的客户安全计划（Customer Security Programme）为每一家接入 SWIFT 报文网络的机构设定了基线和建议性的安全控制措施，而且参与并非可选：依据现行的客户安全控制框架（Customer Security Controls Framework）进行自我证明，是保持接入的条件，您的证明也会通过 SWIFT 自己的 KYC-Security Attestation Application 向交易对手可见。

该框架围绕少数几个安全目标展开：限制互联网访问并隔离关键系统、保护您的环境、防止凭证被盗用、检测异常，以及规划事件响应，并进一步细分为具体的强制性和建议性控制措施。随着威胁形势和 SWIFT 自身指引的变化，这些控制措施会定期更新，因此这不是一次性证明就了事的工作。

真正的风险在哪里

与 SWIFT 相关的欺诈事件，历来涉及被盗用的凭证，以及银行通用网络与其接入 SWIFT 的基础设施之间隔离不足，这正是强制性控制措施所针对的问题。把证明当作文书工作，而不是对您实际环境的准确反映，是机构在“通过”之后仍然暴露风险的最常见原因。

我会如何与您合作

我会依据现行的强制性和建议性控制措施评估您的实际环境，在您进行自我证明之前，帮助您如实了解自己所处的位置，并着手弥补真正的差距，尤其是隔离、访问控制和日志记录方面，这些往往是差距集中的地方。对于机构的独立评估要求，我也可以直接支持该评审过程。

如果您的证明期限临近，或者您希望依据现行框架做一次坦诚的核查，欢迎联系我。