客户保安计划(CSP)

强制性安全控制为整个社区建立了安全基线，必须由所有用户在其本地SWIFT基础设施上实施。SWIFT选择优先实施这些强制性控制，以设定一个现实的目标，实现近期的切实安全收益和风险降低。咨询控制是基于SWIFT推荐用户实施的良好实践。随着时间的推移，强制性控制可能会随着威胁格局的演变而演变，一些咨询性控制可能会成为强制性的。

控制围绕着三个总体目标展开:“保护您的环境”、“了解并限制访问”以及“检测和响应”。根据SWIFT对网络威胁情报的分析，并结合行业专家和用户反馈，开发和改进了控制措施。控制定义还打算与现有的信息安全行业标准(如NIST)保持一致。雷竞技手机版app

所有用户都需要在每年7月初到12月底之间通过重新认证来确认是否完全遵守了所有强制性的安全控制。

由七月起，KYC- sa的保安认证申请每年均会更新已生效的CSCF版本;然后客户可以开始根据这个基线来验证他们的遵从程度。

此外，每年7月，SWIFT发布客户的下一个版本中的安全控制框架（CSCF）。本文件包含对控制的改变（诸如咨询控制被提升为强制性控制;此外咨询控制;以及进一步澄清）。新CSCF应征询你的帮助计划和预算明年。

2020年:

• 用户必须在7月初到12月底期间对CSCF v2019进行再验证，确认他们至少符合所有19项强制控制。我们建议您使用最新发布的CSCF版本因为它包含控制澄清。在提交您的认证之前，您必须始终进行架构和控制的重新评估，并且您需要反映对基础设施所做的任何更改。

• 鼓励有能力实施CSCF v2020的用户，或有能力通过独立评估来支持其认证的用户这样做。
• 用户仍然可以提交他们的认证和自我评估。从2021年中期开始，针对CSCF v2021的认证将需要独立的内部或外部评估来支持。

欲了解更多信息，请访问文档中心。

的SWIFT客户安全控制框架的详细描述可在swift.com。客户必须登录到mySWIFT与他们的swift.c雷竞技电竞om凭据来访问文件。（swift.com>订购与支持>知识中心> A-Z>客户安全计划）。

SWIFT的KYC安全认证应用程序(KYC- sa)是申请提交证明资料。KYC-SA应用程序还允许与对手方透明地交换安全状态信息，以支持网络风险管理和业务尽职调查。

的安全认证支持页面在my雷竞技电竞SWIFT上提供了如何开始的指导，了解安全控制，评估对您的机构的影响，并使用KYC-SA应用程序。该页面提供了对相关信息、操作视频、培训、文档和常见问题的方便访问。我们建议检查您的swift.com密码是否仍然有效，以继续使用KYC-SA。

此外，SWIFT还发布了一些特定产品安全指南（SG）的文件。这些文件提供了SWIFT的与安全相关的建议和现有安全SWIFT通讯接口套件如何提供额外的指导，最起码应该配置。

我们鼓励客户探索的新套件SWIFTSmart培训模块，包括SWIFT客户安全控制框架的概述和强制性安全控制的介绍。