非金融機(jī)構(gòu)第三方機(jī)構(gòu)支付服務(wù)系統(tǒng)技術(shù)安全檢測(cè)-wenkub
2023-02-08 19:46:14 本頁(yè)面
【正文】 ? 身份鑒別（系統(tǒng)與應(yīng)用管理員用戶設(shè)置及口令安全性、登錄策略） ? 訪問(wèn)控制（及時(shí)刪除多余、過(guò)期的賬戶信息，避免多人共享同一賬戶的情況；禁止采用 默認(rèn)賬戶的訪問(wèn)權(quán)限） ? 系統(tǒng)保護(hù)（故障恢復(fù)策略、磁盤(pán)空間安全等） ? 入侵防范（入侵防范記錄、關(guān)閉服務(wù)和端口等） ? 惡意代碼防范（防范軟件安裝部署及統(tǒng)一管理、病毒庫(kù)定時(shí)更新等） ? 資源控制（連接控制、資源監(jiān)控及預(yù)警等） ? 主機(jī)安全管理（主機(jī)運(yùn)維手冊(cè)、漏洞掃描、系統(tǒng)補(bǔ)丁等） ? 主機(jī)相關(guān)人員安全管理 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 數(shù)據(jù)安全性測(cè)試（ ） ? 考察數(shù)據(jù)的傳輸、存儲(chǔ)、備份與恢復(fù)的安全性 ? 數(shù)據(jù)保護(hù)（客戶身份信息、支付業(yè)務(wù)信息等自業(yè)務(wù)關(guān)系結(jié)束當(dāng)年起保護(hù)至少 5年） ? 數(shù)據(jù)完整性（傳輸過(guò)程數(shù)據(jù)的完整性、數(shù)據(jù)備份記錄） ? 交易數(shù)據(jù)及客戶數(shù)據(jù)的安全性（采用高可用的數(shù)據(jù)物理存儲(chǔ)機(jī)制、加密傳輸、加密存儲(chǔ)、 在線的存儲(chǔ)備份、異地備份機(jī)制、備份數(shù)據(jù)的恢復(fù)機(jī)制、數(shù)據(jù)銷(xiāo)毀機(jī)制和記錄） 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 業(yè)務(wù)連續(xù)性測(cè)試（ ） ? 有明確正式的業(yè)務(wù)中斷影響分析、故障及災(zāi)難的恢復(fù)目標(biāo) ? 物理環(huán)境要求 ? 備份機(jī)房 ? 網(wǎng)絡(luò)雙鏈路 ? 網(wǎng)絡(luò)設(shè)備和服務(wù)器備份 ? 高可靠的磁盤(pán)陣列 ? 遠(yuǎn)程數(shù)據(jù)庫(kù)備份 雙機(jī)熱備的硬件配置 ? 配套制度的要求 ? 應(yīng)急響應(yīng)流程制度 ? 數(shù)據(jù)備份和恢復(fù)制度（包括備份數(shù)據(jù)范圍和備份頻率、備份記錄和定期恢復(fù)測(cè)試記錄 清單、定期數(shù)據(jù)備份恢復(fù)性測(cè)試） 需要重視的部分 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 網(wǎng)絡(luò)安全性測(cè)試（ ） ? 考察經(jīng)網(wǎng)絡(luò)系統(tǒng)傳輸?shù)臄?shù)據(jù)安全性及網(wǎng)絡(luò)系統(tǒng)所連接設(shè)備安全性、評(píng)估系統(tǒng)網(wǎng)絡(luò)環(huán)境是否能夠防止信息資產(chǎn)、丟失，敏感信息的泄露及業(yè)務(wù)中斷是否能夠保障業(yè)務(wù)的持續(xù)運(yùn)營(yíng)和保護(hù)信息資產(chǎn)的安全 ? 網(wǎng)絡(luò)結(jié)構(gòu)安全 ? 網(wǎng)絡(luò)訪問(wèn)控制安全 ? 網(wǎng)絡(luò)安全審計(jì) ? 網(wǎng)絡(luò)安全測(cè)試 ? 網(wǎng)絡(luò)入侵防范 ? 惡意代碼防范 ? 網(wǎng)絡(luò)設(shè)備防護(hù) ? 網(wǎng)絡(luò)安全管理、相關(guān)人員安全管理 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 運(yùn)維安全性測(cè)試 ( ) ? 主要考察運(yùn)維安全管理制度及運(yùn)維安全執(zhí)行情況 ? 環(huán)境管理（機(jī)房設(shè)施維護(hù)、出入管理制度、辦公環(huán)境保密性措施、安全管理制度、進(jìn)出 登記表等） ? 介質(zhì)管理（存放環(huán)境保護(hù)措施、使用管理文檔化、維修或者維護(hù)之前清除敏感數(shù)據(jù)等） ? 設(shè)備管理（設(shè)備管理責(zé)任人員或部門(mén)、定期維護(hù)制度、選型采購(gòu)發(fā)送等審批控制、配置標(biāo) 準(zhǔn)化、操作規(guī)程、操作日志等） ? 人員管理（錄用、轉(zhuǎn)崗、離崗、考核、安全意識(shí)教育和培訓(xùn)、外部人員訪問(wèn)管理等） ? 監(jiān)控管理（網(wǎng)絡(luò)設(shè)備的指標(biāo)監(jiān)控情況、服務(wù)器的指標(biāo)監(jiān)控情況、應(yīng)用運(yùn)行各項(xiàng)指標(biāo)監(jiān)控情 況、異常處理機(jī)制等，需要實(shí)時(shí)報(bào)警通知） ? 安全事件處理（安全事件報(bào)告和處理、分類(lèi)及分級(jí)、安全事件記錄和采取的措施、制定不 同事件的安全預(yù)案） ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 ? 第三方支付服務(wù)系統(tǒng)有助于打破銀行卡壁壘。非金融機(jī)構(gòu) /第三方機(jī)構(gòu)支付服務(wù)系統(tǒng)技術(shù)安全檢測(cè) 2 培訓(xùn)內(nèi)容 2023工作計(jì)劃 電子支付相關(guān)說(shuō)明 銀行卡檢測(cè)中心簡(jiǎn)介 檢測(cè)基本流程
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1