村鎮(zhèn)銀行網上銀行業(yè)務風險管理制度(編輯修改稿)
2025-05-29 12:17 本頁面
【文章內容簡介】 全 （ 1）本此配置的系統(tǒng)中均采用 unix 或 linux 操作系統(tǒng)，具有較高的安全性，同時在實施中將嚴格按照當前最新的補丁進行加載，并在后續(xù)維護中及時更新系統(tǒng) 安全補丁，以保證系統(tǒng)的安全性。 （ 2）在系統(tǒng)實施中，通過啟用日志功能和安全審計功能，及時對系統(tǒng)進行安全審計，保證系統(tǒng)的安全性 應用安全 （ 1）系統(tǒng)在數(shù)據(jù)傳輸、處理等過程中提供數(shù)據(jù)檢驗，核對功能和糾錯功能，以保證應用系統(tǒng)的正常運行。 （ 2）主機操作系統(tǒng)定期進行自動備份。 （ 3）通過系統(tǒng)軟件功能，系統(tǒng)管理用戶可以方便地對系統(tǒng)數(shù)據(jù)進行維護，清理過期的和擠壓的數(shù)據(jù)或文件。 （ 4）系統(tǒng)具有提供分權分級管理功能，只有系統(tǒng)管理員可以使用超級用戶登錄。 9 數(shù)據(jù)安全 數(shù)據(jù)傳輸采用 SSL 安全通道包括保證數(shù)據(jù)傳輸過程中不被偵聽、不被篡改、插入等。 4. 業(yè)務安全策略 網上銀行系統(tǒng)通過安全代理服務器、防火墻等系統(tǒng)來保證系統(tǒng)的安全性，以及通過負載均衡來保證系統(tǒng)的高可用性，這只是從網絡環(huán)境和系統(tǒng)結構的角度保證系統(tǒng)安全，整個網上銀行系統(tǒng)的安全性應該是一個多層次的概念。 網上銀行系統(tǒng)本身還需要從業(yè)務功能的角度來保證網上銀行業(yè)務的安全性。主要從以下幾個方面來保證： （ 1）嚴格的用戶權限管理機制，靈活的用戶角色劃分和管理； （ 2）多維的交易權限管理機制，企業(yè)關鍵交易提供多重組合授權功能； （ 3）涉及賬務的關鍵交 易要求做數(shù)字簽名； （ 4）完備的交易日志和操作日志； （ 5）個人網銀、企業(yè)網銀都使用雙重身份認證，個人網銀使用靜態(tài)密碼 +動態(tài)口令卡或靜態(tài)密碼 +帶按鍵的 Ukey；企業(yè)網銀全部使用靜態(tài)密碼 +帶按鍵的 Ukey； （ 6）高風險賬戶操作定義：賬戶轉移資金單筆超過 1000 元，日累計超過 3000 元，高風險賬戶操作必須使用帶按鍵的 Ukey。 登錄控制 個人網銀客戶使用安全證書、登錄 ID 和登錄密碼進入個人網銀系統(tǒng)。 企業(yè)網銀客戶使用安全證書、登錄 ID 和登錄密碼進入企業(yè)10 網銀系統(tǒng)。 首次登錄強制修改密碼，提示密碼強度，對于密碼設置過于簡單的強制要求修改密碼。 登錄日志中記錄客戶訪問系統(tǒng)的遠程 IP 地址和時間等詳細信息，可以統(tǒng)計客戶訪問系統(tǒng)的次數(shù)。 對于不使用證書登錄的應用系統(tǒng)登錄頁面，會產生圖形格式的隨機附加碼（該功能可由銀行選擇使用），用戶在輸入認證信息后，還需要輸入此附加碼方可登錄系統(tǒng)，防止用程序惡意破解密碼。 系統(tǒng)還對客戶登錄密碼輸入次數(shù)進行記錄，如果客戶密碼輸入次數(shù)累計達到一定的值（具體值由銀行設置），系統(tǒng)會自動將此客戶凍結，防止惡意攻擊。 會話管理（ Session） 網上銀行系統(tǒng)與應用服務器的會話管理結合，實現(xiàn)多種會話的建立和管理，讓不同的會話采用統(tǒng)一的管理機制。以及動態(tài)負載均衡狀態(tài)下的會話數(shù)據(jù)同步。同時實現(xiàn)會話的超時管理，有效防范避免黑客使用已經失效的會話攻擊系統(tǒng)，同時防止垃圾會話數(shù)據(jù)占用內存，影響系統(tǒng)性能甚至使系統(tǒng)無法工作。 網銀系統(tǒng)中登錄的每一個客戶都會有唯一 Session 用于保存客戶在運行期內的主要信息，以供客戶交易時使用，在客戶退出系統(tǒng)時失效；同時，為避免過多的占用系統(tǒng)資源，以及從安全的角度考慮，系統(tǒng)中未使用的 Session（因客戶操作不當造成）在存在一定時間 后會失效。 Session 管理包括： Session 建立，Session 超時處理， Session 清理。 Session 管理機制 11 系統(tǒng)會在客戶登錄成功之后為其在應用服務器內存中建立Session，在客戶后續(xù)的交易請求中，系統(tǒng)不斷檢查內存中Session 的有效性，如果 Session 失效（沒有、超時或被人竄改），則交易請求是非法的，系統(tǒng)不予接受。 Session 超時處理 Session 超時處理包括兩部分： Session 時間戳重置，Session 超時檢查。 Session時間戳重置是指在有新的交易請求提 交到交易平臺時，系統(tǒng)首先檢查 Session 是否超時，如果未超時，則重置Session 的時間戳，繼續(xù)后續(xù)操作；否則，執(zhí)行 Session 超時處理，向客戶返回超時信息。 Session超時檢
規(guī)章制度相關推薦
鄂ICP備17016276號-1