村鎮(zhèn)銀行網(wǎng)上銀行業(yè)務(wù)風(fēng)險管理制度(編輯修改稿)
2025-05-29 12:17 本頁面
【文章內(nèi)容簡介】 全 （ 1）本此配置的系統(tǒng)中均采用 unix 或 linux 操作系統(tǒng)，具有較高的安全性，同時在實(shí)施中將嚴(yán)格按照當(dāng)前最新的補(bǔ)丁進(jìn)行加載，并在后續(xù)維護(hù)中及時更新系統(tǒng) 安全補(bǔ)丁，以保證系統(tǒng)的安全性。 （ 2）在系統(tǒng)實(shí)施中，通過啟用日志功能和安全審計(jì)功能，及時對系統(tǒng)進(jìn)行安全審計(jì)，保證系統(tǒng)的安全性 應(yīng)用安全 （ 1）系統(tǒng)在數(shù)據(jù)傳輸、處理等過程中提供數(shù)據(jù)檢驗(yàn)，核對功能和糾錯功能，以保證應(yīng)用系統(tǒng)的正常運(yùn)行。 （ 2）主機(jī)操作系統(tǒng)定期進(jìn)行自動備份。 （ 3）通過系統(tǒng)軟件功能，系統(tǒng)管理用戶可以方便地對系統(tǒng)數(shù)據(jù)進(jìn)行維護(hù)，清理過期的和擠壓的數(shù)據(jù)或文件。 （ 4）系統(tǒng)具有提供分權(quán)分級管理功能，只有系統(tǒng)管理員可以使用超級用戶登錄。 9 數(shù)據(jù)安全 數(shù)據(jù)傳輸采用 SSL 安全通道包括保證數(shù)據(jù)傳輸過程中不被偵聽、不被篡改、插入等。 4. 業(yè)務(wù)安全策略 網(wǎng)上銀行系統(tǒng)通過安全代理服務(wù)器、防火墻等系統(tǒng)來保證系統(tǒng)的安全性，以及通過負(fù)載均衡來保證系統(tǒng)的高可用性，這只是從網(wǎng)絡(luò)環(huán)境和系統(tǒng)結(jié)構(gòu)的角度保證系統(tǒng)安全，整個網(wǎng)上銀行系統(tǒng)的安全性應(yīng)該是一個多層次的概念。 網(wǎng)上銀行系統(tǒng)本身還需要從業(yè)務(wù)功能的角度來保證網(wǎng)上銀行業(yè)務(wù)的安全性。主要從以下幾個方面來保證： （ 1）嚴(yán)格的用戶權(quán)限管理機(jī)制，靈活的用戶角色劃分和管理； （ 2）多維的交易權(quán)限管理機(jī)制，企業(yè)關(guān)鍵交易提供多重組合授權(quán)功能； （ 3）涉及賬務(wù)的關(guān)鍵交 易要求做數(shù)字簽名； （ 4）完備的交易日志和操作日志； （ 5）個人網(wǎng)銀、企業(yè)網(wǎng)銀都使用雙重身份認(rèn)證，個人網(wǎng)銀使用靜態(tài)密碼 +動態(tài)口令卡或靜態(tài)密碼 +帶按鍵的 Ukey；企業(yè)網(wǎng)銀全部使用靜態(tài)密碼 +帶按鍵的 Ukey； （ 6）高風(fēng)險賬戶操作定義：賬戶轉(zhuǎn)移資金單筆超過 1000 元，日累計(jì)超過 3000 元，高風(fēng)險賬戶操作必須使用帶按鍵的 Ukey。 登錄控制 個人網(wǎng)銀客戶使用安全證書、登錄 ID 和登錄密碼進(jìn)入個人網(wǎng)銀系統(tǒng)。 企業(yè)網(wǎng)銀客戶使用安全證書、登錄 ID 和登錄密碼進(jìn)入企業(yè)10 網(wǎng)銀系統(tǒng)。 首次登錄強(qiáng)制修改密碼，提示密碼強(qiáng)度，對于密碼設(shè)置過于簡單的強(qiáng)制要求修改密碼。 登錄日志中記錄客戶訪問系統(tǒng)的遠(yuǎn)程 IP 地址和時間等詳細(xì)信息，可以統(tǒng)計(jì)客戶訪問系統(tǒng)的次數(shù)。 對于不使用證書登錄的應(yīng)用系統(tǒng)登錄頁面，會產(chǎn)生圖形格式的隨機(jī)附加碼（該功能可由銀行選擇使用），用戶在輸入認(rèn)證信息后，還需要輸入此附加碼方可登錄系統(tǒng)，防止用程序惡意破解密碼。 系統(tǒng)還對客戶登錄密碼輸入次數(shù)進(jìn)行記錄，如果客戶密碼輸入次數(shù)累計(jì)達(dá)到一定的值（具體值由銀行設(shè)置），系統(tǒng)會自動將此客戶凍結(jié)，防止惡意攻擊。 會話管理（ Session） 網(wǎng)上銀行系統(tǒng)與應(yīng)用服務(wù)器的會話管理結(jié)合，實(shí)現(xiàn)多種會話的建立和管理，讓不同的會話采用統(tǒng)一的管理機(jī)制。以及動態(tài)負(fù)載均衡狀態(tài)下的會話數(shù)據(jù)同步。同時實(shí)現(xiàn)會話的超時管理，有效防范避免黑客使用已經(jīng)失效的會話攻擊系統(tǒng)，同時防止垃圾會話數(shù)據(jù)占用內(nèi)存，影響系統(tǒng)性能甚至使系統(tǒng)無法工作。 網(wǎng)銀系統(tǒng)中登錄的每一個客戶都會有唯一 Session 用于保存客戶在運(yùn)行期內(nèi)的主要信息，以供客戶交易時使用，在客戶退出系統(tǒng)時失效；同時，為避免過多的占用系統(tǒng)資源，以及從安全的角度考慮，系統(tǒng)中未使用的 Session（因客戶操作不當(dāng)造成）在存在一定時間 后會失效。 Session 管理包括： Session 建立，Session 超時處理， Session 清理。 Session 管理機(jī)制 11 系統(tǒng)會在客戶登錄成功之后為其在應(yīng)用服務(wù)器內(nèi)存中建立Session，在客戶后續(xù)的交易請求中，系統(tǒng)不斷檢查內(nèi)存中Session 的有效性，如果 Session 失效（沒有、超時或被人竄改），則交易請求是非法的，系統(tǒng)不予接受。 Session 超時處理 Session 超時處理包括兩部分： Session 時間戳重置，Session 超時檢查。 Session時間戳重置是指在有新的交易請求提 交到交易平臺時，系統(tǒng)首先檢查 Session 是否超時，如果未超時，則重置Session 的時間戳，繼續(xù)后續(xù)操作；否則，執(zhí)行 Session 超時處理，向客戶返回超時信息。 Session超時檢
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1