金融業(yè)網絡信息安全建設探析(編輯修改稿)
2025-05-10 05:40 本頁面
【文章內容簡介】 提供商沒有清晰地告訴使用者，可能存在的安全問題及其防范的方法。 法律相對落后入侵者通常難以發(fā)現和尋找，證據更難提供。法律不完備。五、網絡安全建設目標安全建設的目標－1216。 機密性：確保信息不泄漏給未經授權的人，而在授權時必須要有書面通知。數據庫中的重要數據、存儲的重要文件和在網絡傳輸的重要信息應該進行加密，防止信息的泄密。216。 完整性保證數據的一致性，防止數據的非法篡改和偽造。重要的業(yè)務信息、清算信息和支付信息，應保證完整性，防止在存儲和傳輸中被非法篡改和偽造；安全建設的目標－2216。 身份識別：確保資源和服務不被非法使用。可以使用口令、Token、IC卡、數字證書等技術，進行身份識別。216。 抗否認性：防止對操作和通信的否認。采用數字簽名和日志技術，保證對發(fā)送的數據和進行的操作不可否認。安全建設的目標－3216。 可用性：確保合法用戶可以使用系統(tǒng)資源和服務。網絡和系統(tǒng)應具有檢測和防止惡意攻擊的機制；具有防病毒的功能；以及其他機制，保證信息和系統(tǒng)的可用性。六、安全建設的原則 循序漸進的過程 安全需求、風險、代價的平衡 技術與非技術的有機結合 多層次保護 安全產品的合法性 七、安全建設的步驟 進行安全評估 制定安全策略 設計安全方案 實施建設 運行、監(jiān)測和評估八、網絡信息安全體系建設主要內容網絡信息安全體系建設主要內容分為五個層次，或者五個部分：安全管理、物理管理、網絡系統(tǒng)安全、應用安全、跟蹤審計。■ 安全管理安全管理主要是從管理規(guī)定、部門設置、崗位設置、操作規(guī)程（制度）、資源分類、安全評估、安全教育、監(jiān)督審查、事故分析等等各個方面進行管理。其中進行資源分類有利于對重要信息資源的重點保護；對不同的網絡資源進行物理隔離，保證銀行內部網絡系統(tǒng)的安全。安全評估則主要是進行漏洞評估（掃描軟件）對系統(tǒng)執(zhí)行嚴格的檢查，找出安全漏洞。主要有兩種工作方式：（1）被動掃描，檢查系統(tǒng)設置，例如文件所有權、文件許可。（2）主動掃描，重組已知的黑客攻
公司管理相關推薦
鄂ICP備17016276號-1