銀行信息系統(tǒng)安全管理方案(編輯修改稿)
2024-10-09 10:27 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 期的安全服務(wù)。冠群金辰公司擁有一支持有 CCIE、 CISSP、 BS7799 LA、 CISP、SCSA 等國(guó)際國(guó)內(nèi)認(rèn)證的專業(yè)安全服務(wù)隊(duì)伍和專職的銀行業(yè)務(wù)顧問(wèn)小組，提供基于整體和業(yè)務(wù)的安全服務(wù)。 由于銀行系統(tǒng)業(yè)務(wù)種類眾多，信息系統(tǒng)也千差萬(wàn)別，不同銀行業(yè)務(wù)信息系統(tǒng)對(duì)機(jī)密性、完整性、可用性、可控性與可審查性也具有不同的要求，所以不可能采用一個(gè)相同的模式進(jìn)行所有銀行系統(tǒng)安全體系的設(shè)計(jì)。這里僅僅根據(jù)中國(guó)人民銀行 2020 年發(fā)布的《銀行信息系統(tǒng)安全技術(shù)規(guī)范》和中國(guó)人民銀行 2020 年發(fā)布的關(guān)于加強(qiáng)銀行數(shù)據(jù)集中安全工作的指導(dǎo)意見(jiàn)的 260 號(hào)文件，對(duì)于構(gòu)成銀行信息系統(tǒng)的幾個(gè)關(guān)鍵層次進(jìn)行示例分析，主要從技 術(shù)角度對(duì)冠群金辰的解決方案進(jìn)行簡(jiǎn)單介紹。 物理安全 主要是按照國(guó)家標(biāo)準(zhǔn) GB501739 GB28878 GB931688 等加強(qiáng)場(chǎng)地設(shè)防。計(jì)算機(jī)設(shè)備實(shí)體安全類中，首先要求場(chǎng)地環(huán)境條件的控制，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的中心機(jī)房及其延伸點(diǎn)，要堅(jiān)決搞好基本環(huán)境建設(shè)，要有完整的防雷電設(shè)施，且有嚴(yán)格的防電磁干擾設(shè)施，機(jī)房?jī)?nèi)要搞好防水防火的預(yù)防工作，對(duì)主機(jī)房電源要有完整的雙回路備份機(jī)制。尤其是銀行主機(jī)機(jī)房的物理安全保障措施一定要到位。同城異地備份甚至不同城市之間的災(zāi)備中心都是需要考慮的。另外，信息處理設(shè)備安全、媒體介質(zhì)存放安全也是需要重點(diǎn)考慮的內(nèi)容。 網(wǎng)絡(luò)互連的隔離和網(wǎng)關(guān)病毒過(guò)濾 隨著銀行業(yè)務(wù)的發(fā)展，業(yè)務(wù)主機(jī)不可避免地需要和外部系統(tǒng)互聯(lián)。比如為了實(shí)現(xiàn)跨系統(tǒng)銀行間資金匯劃的電子聯(lián)行系統(tǒng)采用的天地 對(duì)接基本上建立在電信局的公共通信網(wǎng)上，開(kāi)放的網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)協(xié)議為系統(tǒng)互聯(lián)提供了方便，但同時(shí)也降低了系統(tǒng)的安全性。正在蓬勃興起的銀行中間業(yè)務(wù)的發(fā)展更是促進(jìn)了不同行業(yè)之間的網(wǎng)絡(luò)連通。有網(wǎng)絡(luò)的連接是造成安全風(fēng)險(xiǎn)的重要源頭，一定需要對(duì)不同安全級(jí)別的網(wǎng)絡(luò)之間進(jìn)行安全隔離。除了物理隔離外，邏輯隔離按照通訊方式有幾種級(jí)別：雙方網(wǎng)絡(luò)互有通訊、單向通訊、按需通訊等。按照安全級(jí)別的要求可分為簡(jiǎn)單包過(guò)濾、狀態(tài)包過(guò)濾、應(yīng)用層代理、專有協(xié)議隔離等。冠群金辰公司的軒轅防火墻是集防火墻、 VPN、流量管理等功能于一體的網(wǎng)絡(luò)安全設(shè)備。它能通過(guò) Web 瀏覽器或 CLI 及中央管理臺(tái)集中管理，并且支持透明模式。軒轅防火墻產(chǎn)品能夠滿足銀行系統(tǒng)中大部分的網(wǎng)絡(luò)邏輯隔離要求。 冠群金辰公司的赤霄 KILL過(guò)濾網(wǎng)關(guān)是一個(gè)專用硬件設(shè)備，用于在銀行網(wǎng)絡(luò)之間過(guò)濾病毒。它能夠高效率地過(guò)濾包含在 HTTP、 FTP 以及 SMTP 協(xié)議中的計(jì)算機(jī)病毒，實(shí)現(xiàn)病毒的網(wǎng)絡(luò)隔離，避免病毒在網(wǎng)絡(luò)之間的擴(kuò)散。該產(chǎn)品具有豐富和功能和優(yōu)異的性能，在 2020 年一舉獲得了中國(guó)大 IT 媒體：《中國(guó)計(jì)算機(jī)報(bào)》和《計(jì)算機(jī)世界報(bào)》的編輯
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1