銀行信息系統(tǒng)安全管理方案-資料下載頁
2025-08-25 10:27本頁面
【導(dǎo)讀】人們可以通過國際互聯(lián)網(wǎng)隨時隨地進行信息交流、電子商務(wù)活動，行也順應(yīng)形勢相繼推出了網(wǎng)上銀行、自助銀行、客戶服務(wù)中心、手機銀行等。務(wù)系統(tǒng)物理隔離和協(xié)議隔離為基礎(chǔ)的傳統(tǒng)銀行信息安全。放的系統(tǒng)平臺上重新審視銀行的信息安全問題。是國家政策要求實施安全等級保護的11大類關(guān)鍵信息基礎(chǔ)設(shè)施的重點系統(tǒng)。此，如何建立一個高效的現(xiàn)代信息安全體系，日益成為突出的問題。安全方案是基于符合用戶需求的自有產(chǎn)品和合作伙。造成損害，并且有效防御新的安全漏洞造成的風(fēng)險。議公開征求中國銀行業(yè)界意見。新巴塞爾協(xié)議的實施勢必大大提升銀行業(yè)的整體。業(yè)務(wù)風(fēng)險管理水平。開發(fā)階段、系統(tǒng)實施階段、系統(tǒng)運行階段和系統(tǒng)廢止階段。展相應(yīng)安全工作。完整的雙回路備份機制。同城異地備份甚至不同城市之間的災(zāi)備中心都是需要考慮的。備安全、媒體介質(zhì)存放安全也是需要重點考慮的內(nèi)容。
【正文】 通過在銀行業(yè)務(wù)主機上部署龍淵服務(wù)器核心防護，可以在一臺主機上將管理員權(quán)限分成系統(tǒng)管理員、安全管理員、安全審計員以及其它一般性質(zhì)的業(yè)務(wù)操作人員，并且同時取消操作系統(tǒng)的超級用戶特權(quán)。這樣，所有人員的動作都能夠被互相監(jiān)督，大大降低了內(nèi)部人員作案的可能性。 通過在關(guān)鍵的銀行業(yè)務(wù)服務(wù)器上部署冠群金辰公司的龍淵服務(wù)器核心防護，安全管理員能夠嚴(yán)格限定所有用戶在該服務(wù) 器上的任何操作，從時間、地點、訪問方式等多個方面進行極細粒度的訪問控制；并且其動態(tài)安全擴展（ DSX）技術(shù)使得服務(wù)器能夠高強度抵御未知的攻擊類型，尤其是緩沖區(qū)溢出類型的攻擊，從而避免了損失，為安全管理員贏得了寶貴的時間。這種防范措施對于 Windows平臺和 UNIX、 Linux平臺都適用，并且不依賴特征庫的升級即可完成防范功能。另外，通過該系統(tǒng)在本機上限定該計算機允許的網(wǎng)絡(luò)通信類型，即使該計算機感染了蠕蟲或被放置了木馬程序，也無法對外發(fā)出違反預(yù)定安全策略的數(shù)據(jù)包，避免了可能導(dǎo)致的蠕蟲傳播和網(wǎng)絡(luò)擁塞現(xiàn)象，降低了攻 擊后的影響。在最壞的情況下，即使入侵者已經(jīng)獲得了被攻擊服務(wù)器的管理員賬戶和密碼，龍淵服務(wù)器核心防護仍然能夠保證該入侵者僅僅具有一個該系統(tǒng)上普通用戶的權(quán)限，不能為所欲為，造成更大的損失和影響。這是傳統(tǒng)的由防病毒、防火墻和入侵檢測系統(tǒng)構(gòu)成的安全防御體系所不能夠?qū)崿F(xiàn)的重要特點。該方案已經(jīng)在全球著名銀行，如花旗銀行的系統(tǒng)中廣泛采用。 其它安全設(shè)施 網(wǎng)上銀行的興起決定了在整個銀行的安全體系的建設(shè)中，確立一個穩(wěn)固的身份認證機制是根本的前提條件。通過建立 PKI/CA 認證系統(tǒng)，可以確保各種人員、資源的身 份，防止網(wǎng)絡(luò)欺詐行為和交易抵賴行為。 一個統(tǒng)一的網(wǎng)絡(luò)防病毒體系是銀行信息安全中的重要組成部分。冠群金辰公司作為國內(nèi)防病毒軟件廠商的先驅(qū)，其 KILL 防病毒系統(tǒng)已經(jīng)在全國各行業(yè)廣泛應(yīng)用，尤其是網(wǎng)絡(luò)防病毒系統(tǒng)更是國內(nèi)廠商的佼佼者。 KILL 防病毒系統(tǒng)的技術(shù)已經(jīng)非常成熟，在一個軟件中集成了兩個完全不同的防病毒引擎，能夠?qū)? Windows 95/98/NT/2020/XP、 Linux、 UNIX、 Netware 等多種平臺進行病毒防護，并且可以通過集中的中央控制臺完成軟件安裝、完全免費的特征碼自動升級、病毒報警集中管 理等工作，得到了廣泛的用戶認可。 冠群金辰的承影漏洞掃描系統(tǒng)可以掃描各個計算機、網(wǎng)絡(luò)設(shè)備，及時發(fā)現(xiàn)存在的安全漏洞，并且事先做出預(yù)防措施，是主動防御體系中不可或缺的一部分。 利用安全信息管理（ SIM）平臺可以對銀行網(wǎng)絡(luò)內(nèi)采用的所有安全相關(guān)的設(shè)備的報警信息和日志，甚至包括業(yè)務(wù)系統(tǒng)、應(yīng)用系統(tǒng)的信息進行統(tǒng)一的匯總和關(guān)聯(lián)性分析，降低管理成本，提高管理效率。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1