銀行數(shù)據(jù)大集中密碼體系解決方案(編輯修改稿)
2025-05-27 02:38 本頁面
【文章內(nèi)容簡介】 )組成。主中心只有一個，不僅負責本中心的安全密鑰管理、密鑰服務(wù)管理和密碼設(shè)備管理，而且還負責對所有子中心進行集中管理和集中監(jiān)控。主中心主要由密碼機陣列系統(tǒng)、密碼機集群系統(tǒng)和安全管理控制中心組成。主中心一般部署在總行(或區(qū)域)數(shù)據(jù)中心。子中心可以有多個，主要負責本中心的安全密鑰管理、密鑰服務(wù)管理和密碼設(shè)備管理。子中心主要由密碼機集群系統(tǒng)和密碼機陣列系統(tǒng)組成。子中心一般部署在各個下屬分行或支行系統(tǒng)中。在總行(或區(qū)域)數(shù)據(jù)中心建設(shè)一個密鑰安全服務(wù)主中心。由于考慮到數(shù)據(jù)中心對系統(tǒng)可靠性及容錯能力的要求，密碼機集群系統(tǒng)采用雙機熱備。密碼機集群系統(tǒng)位于密碼機陣列之前，在完成業(yè)務(wù)主機與密碼機交易報文轉(zhuǎn)換的同時也將密碼機與銀行網(wǎng)絡(luò)隔離，即，任何對密碼機的訪問必須由密碼機集群系統(tǒng)進行身份認證和授權(quán)處理，從而保證了整個密鑰系統(tǒng)的安全性。此外，密碼機集群系統(tǒng)還負責密碼機陣列的負載均衡、多機熱備以及狀態(tài)檢測等功能。密碼機設(shè)備建議采用江南所的SJL06金融數(shù)據(jù)密碼機，根據(jù)目前銀行數(shù)據(jù)大集中系統(tǒng)的總體要求，使用兩到三臺高速密碼機就可以滿足要求，但是考慮到備份機制及將來業(yè)務(wù)發(fā)展的需要，因此數(shù)據(jù)中心密碼機采用n+1的部署方式。在總行(或區(qū)域)數(shù)據(jù)中心內(nèi)部同時部署一套安全管理控制中心系統(tǒng)，主要完成銀行主密鑰的在線安全分發(fā)和更新、工作密鑰的在線安全更新、監(jiān)控全行安全系統(tǒng)的運行狀況以及數(shù)據(jù)挖掘和決策分析等。銀行所有業(yè)務(wù)數(shù)據(jù)集中保存在總行(或區(qū)域)數(shù)據(jù)中心、并在數(shù)據(jù)中心主機上進行集中處理，各地分行不設(shè)業(yè)務(wù)數(shù)據(jù)，只起業(yè)務(wù)數(shù)據(jù)轉(zhuǎn)發(fā)功能，所以各地分行業(yè)務(wù)量相對較小，所以在分行部署的
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1