信息安全保障體系與總體框架-資料下載頁(yè)
2025-12-31 20:29本頁(yè)面
【正文】 ：人民銀行的描述 ?重大應(yīng)用系統(tǒng)業(yè)務(wù)工作的連續(xù)可用性 ?業(yè)務(wù)工作責(zé)任的不可否認(rèn)性 ?業(yè)務(wù)數(shù)據(jù)和信息的真實(shí)完整性 ?涉及國(guó)際秘密和行業(yè)敏感信息的保密性 ?什么人、可以訪問(wèn)什么資源、有什么權(quán)限、以及控制授權(quán)范圍內(nèi)的信息流向及行為方式等的可控性 人行信息安全保障體系框架 ?中國(guó)人民銀行科技司于 2022年 9月至 12月組織了 《 中國(guó)人民銀行信息安全保障體系框架 》 的研究編寫。 人行框架的主要內(nèi)容 ?3個(gè)戰(zhàn)略階段 ? 規(guī)范加強(qiáng)、集中整合、綜合保障 ?6項(xiàng)任務(wù) ? 保邊、護(hù)線、強(qiáng)內(nèi)、應(yīng)急、規(guī)范、嚴(yán)管 ?5個(gè)能力 ? 預(yù)警、保護(hù)、檢測(cè)與評(píng)估、應(yīng)急響應(yīng)、災(zāi)難恢復(fù) ?基本策略 ? 適度集中、控制風(fēng)險(xiǎn) ? 突出重點(diǎn)、分級(jí)保護(hù) ? 統(tǒng)籌規(guī)劃、分步實(shí)施 人民銀行信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) ?人民銀行信息系統(tǒng)網(wǎng)絡(luò)規(guī)劃為涉密網(wǎng)、業(yè)務(wù)網(wǎng)和互聯(lián)網(wǎng)三大類，即總體安全框架“三縱三橫兩平臺(tái)一端”中 “三縱”所指的內(nèi)容。如圖所示： 涉密網(wǎng) ( 涉密信息傳輸 ) 業(yè)務(wù)網(wǎng) 內(nèi)聯(lián)網(wǎng) 金融衛(wèi)星網(wǎng) 支付清算網(wǎng) 第三方網(wǎng)絡(luò) 商業(yè)銀行 政府機(jī)構(gòu) 物理隔離 In te r n e t ( 公眾信息服務(wù)等 ) 邏輯隔離 ?本 《 框架 》 所稱涉密網(wǎng)，是指連接總行、分行和省會(huì)／首府中心支行，專門用于國(guó)家秘密信息和人民銀行內(nèi)部涉密公文的傳輸，嚴(yán)格按照國(guó)家有關(guān)部門要求運(yùn)行管理的網(wǎng)絡(luò)系統(tǒng)及其承載業(yè)務(wù)，該網(wǎng)與業(yè)務(wù)網(wǎng)和互聯(lián)網(wǎng)物理隔離。 ?本 《 框架 》 所稱互聯(lián)網(wǎng)，是指人民銀行面向社會(huì)或?yàn)閮?nèi)部工作人員提供相關(guān)服務(wù)的網(wǎng)絡(luò)（如 WEB服務(wù)， EMAIL服務(wù)等），該網(wǎng)目前與人民銀行業(yè)務(wù)網(wǎng)邏輯隔離。其管理按照人民銀行辦公廳有關(guān)對(duì)互聯(lián)網(wǎng)管理要求執(zhí)行。 ?本 《 框架 》 所稱業(yè)務(wù)網(wǎng)，指是人民銀行絕大多數(shù)業(yè)務(wù)系統(tǒng)數(shù)據(jù)傳輸（如內(nèi)部郵件、辦公自動(dòng)化、支付、會(huì)計(jì)、清算、國(guó)庫(kù)、發(fā)行等）的承載平臺(tái)。在物理上目前又分為內(nèi)聯(lián)網(wǎng)、支付業(yè)務(wù)專網(wǎng)、金融衛(wèi)星網(wǎng)、外匯業(yè)務(wù)網(wǎng)相對(duì)獨(dú)立的網(wǎng)絡(luò)。 人民銀行信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)（續(xù)） 人民銀行“ 三三二一 ”總體技術(shù)框架 人民銀行信息安全分層邏輯模型
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1