金融業(yè)網(wǎng)絡(luò)信息安全建設(shè)初探(編輯修改稿)
2025-05-10 05:40 本頁面
【文章內(nèi)容簡介】 商、服務提供商沒有清晰地告訴使用者，可能存在的安全問題及其防范的方法。 法律相對落后入侵者通常難以發(fā)現(xiàn)和尋找，證據(jù)更難提供。法律不完備。五、網(wǎng)絡(luò)安全建設(shè)目標安全建設(shè)的目標－1216。 機密性：確保信息不泄漏給未經(jīng)授權(quán)的人，而在授權(quán)時必須要有書面通知。數(shù)據(jù)庫中的重要數(shù)據(jù)、存儲的重要文件和在網(wǎng)絡(luò)傳輸?shù)闹匾畔撨M行加密，防止信息的泄密。216。 完整性保證數(shù)據(jù)的一致性，防止數(shù)據(jù)的非法篡改和偽造。重要的業(yè)務信息、清算信息和支付信息，應保證完整性，防止在存儲和傳輸中被非法篡改和偽造；安全建設(shè)的目標－2216。 身份識別：確保資源和服務不被非法使用?？梢允褂每诹?、Token、IC卡、數(shù)字證書等技術(shù)，進行身份識別。216。 抗否認性：防止對操作和通信的否認。采用數(shù)字簽名和日志技術(shù)，保證對發(fā)送的數(shù)據(jù)和進行的操作不可否認。安全建設(shè)的目標－3216。 可用性：確保合法用戶可以使用系統(tǒng)資源和服務。網(wǎng)絡(luò)和系統(tǒng)應具有檢測和防止惡意攻擊的機制；具有防病毒的功能；以及其他機制，保證信息和系統(tǒng)的可用性。六、安全建設(shè)的原則 循序漸進的過程 安全需求、風險、代價的平衡 技術(shù)與非技術(shù)的有機結(jié)合 多層次保護 安全產(chǎn)品的合法性 七、安全建設(shè)的步驟 進行安全評估 制定安全策略 設(shè)計安全方案 實施建設(shè) 運行、監(jiān)測和評估八、網(wǎng)絡(luò)信息安全體系建設(shè)主要內(nèi)容網(wǎng)絡(luò)信息安全體系建設(shè)主要內(nèi)容分為五個層次，或者五個部分：安全管理、物理管理、網(wǎng)絡(luò)系統(tǒng)安全、應用安全、跟蹤審計?！?安全管理安全管理主要是從管理規(guī)定、部門設(shè)置、崗位設(shè)置、操作規(guī)程（制度）、資源分類、安全評估、安全教育、監(jiān)督審查、事故分析等等各個方面進行管理。其中進行資源分類有利于對重要信息資源的重點保護；對不同的網(wǎng)絡(luò)資源進行物理隔離，保證銀行內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全。安全評估則主要是進行漏洞評估（掃描軟件）對系統(tǒng)執(zhí)行嚴格的檢查，找出安全漏洞。主要有兩種工作方式：（1）被動掃描，檢查系統(tǒng)設(shè)置，例如文件所有權(quán)、文件許可。（2）主動掃描，重組已知的
公司管理相關(guān)推薦
鄂ICP備17016276號-1