銀行外聯(lián)網(wǎng)絡(luò)安全解決方案全攻略-資料下載頁(yè)
2025-04-29 13:19本頁(yè)面
【正文】 持多級(jí)認(rèn)證體系結(jié)構(gòu)?！ ≡诩姓J(rèn)證系統(tǒng)投入使用之前，AAA服務(wù)器能夠獨(dú)立完成認(rèn)證、授權(quán)和審計(jì)任務(wù)。在集中認(rèn)證體系投入使用之后，AAA服務(wù)器能夠?qū)崿F(xiàn)向上級(jí)認(rèn)證服務(wù)器的認(rèn)證請(qǐng)求轉(zhuǎn)發(fā)，實(shí)現(xiàn)集中認(rèn)證?！ 。?）防病毒技術(shù) 病毒是系統(tǒng)中最常見(jiàn)、威脅最大的安全來(lái)源。我們必須有一個(gè)全方位的外聯(lián)網(wǎng)病毒防御體系，目前主要采用病毒防范系統(tǒng)解決病毒查找、清殺問(wèn)題。五 外聯(lián)業(yè)務(wù)平臺(tái)安全審計(jì) 對(duì)進(jìn)出業(yè)務(wù)外聯(lián)平臺(tái)的訪問(wèn)必須進(jìn)行審計(jì)，要求如下： 能夠生成進(jìn)出業(yè)務(wù)外聯(lián)平臺(tái)的的訪問(wèn)日志 日志內(nèi)容包括訪問(wèn)時(shí)間、主體和客體地址信息、訪問(wèn)方式、訪問(wèn)業(yè)務(wù)、訪問(wèn)成敗情況、持續(xù)時(shí)間、同一訪問(wèn)發(fā)起建立連接次數(shù)、本次訪問(wèn)通信流量等 對(duì)所記錄的日志具有格式化的審計(jì)功能，能針對(duì)不同主體、客體、時(shí)間段、訪問(wèn)成敗等情況進(jìn)行統(tǒng)計(jì)并形式化輸出 網(wǎng)絡(luò)審計(jì)，防止非法內(nèi)連和外連 數(shù)據(jù)庫(kù)審計(jì)，以更加細(xì)的粒度對(duì)數(shù)據(jù)庫(kù)的讀取行為進(jìn)行跟蹤 應(yīng)用系統(tǒng)審計(jì)，例如公文流轉(zhuǎn)經(jīng)過(guò)幾個(gè)環(huán)節(jié)，必須要有清晰的記錄 主機(jī)審計(jì)，包括對(duì)終端系統(tǒng)安裝了哪些不安全軟件的審計(jì)，并設(shè)置終端系統(tǒng)的權(quán)限等等 介質(zhì)審計(jì)，包括光介質(zhì)、磁介質(zhì)和紙介質(zhì)的審計(jì)，防止機(jī)密信息通過(guò)移動(dòng)U盤(pán)、非法打印或者照相等多個(gè)環(huán)節(jié)從信息系統(tǒng)中泄密?！ ?duì)重要服務(wù)器的操作要有記錄； 對(duì)外網(wǎng)（互聯(lián)網(wǎng)）連接記錄要有針對(duì)性的審計(jì)； 對(duì)網(wǎng)絡(luò)內(nèi)的流量、網(wǎng)絡(luò)設(shè)備工作狀態(tài)進(jìn)行審計(jì)； 對(duì)重要的數(shù)據(jù)庫(kù)訪問(wèn)記錄要進(jìn)行有效的審計(jì) 六 外聯(lián)網(wǎng)絡(luò)安全管理 要保障外聯(lián)網(wǎng)絡(luò)安全運(yùn)行，光靠技術(shù)控制還遠(yuǎn)遠(yuǎn)不夠，還要注意加強(qiáng)在安全管理方面的工作。就現(xiàn)階段而言，網(wǎng)絡(luò)安全最大的威脅不是來(lái)自外部，而是內(nèi)部的安全制度、操作規(guī)范和安全監(jiān)督機(jī)制。人是信息安全目標(biāo)實(shí)現(xiàn)的主體，網(wǎng)絡(luò)安全需要全體人員共同努力，避免出現(xiàn)木桶效應(yīng)。為此應(yīng)著重解決好幾個(gè)方面的問(wèn)題?！ 〗M織工作人員加強(qiáng)網(wǎng)絡(luò)安全學(xué)習(xí)，提高工作人員的維護(hù)網(wǎng)絡(luò)安全的警惕性和自覺(jué)性，提高保密觀念，提高安全意識(shí)，提高操作技能。 加強(qiáng)管理，建立一套行之有效的外聯(lián)網(wǎng)絡(luò)安全管理制度和操作人員守則，建立定期檢查制度和有效的監(jiān)督體系?！ 〈罅ν七M(jìn)外聯(lián)應(yīng)用軟件的標(biāo)準(zhǔn)化，研究各種安全機(jī)制，創(chuàng)造一個(gè)具有安全設(shè)置的開(kāi)發(fā)環(huán)境?！ 〗⑼晟频墓芾碇贫取 。?）建立外聯(lián)網(wǎng)絡(luò)聯(lián)網(wǎng)規(guī)定和聯(lián)網(wǎng)操作流程。 （2）建立責(zé)任分工制度，權(quán)限管理制度，明確崗位和職責(zé)，各司其職，各負(fù)其責(zé)?！ 。?）安全監(jiān)督管理制度，是指專人對(duì)系統(tǒng)使用情況監(jiān)控，防止非法操作，對(duì)發(fā)現(xiàn)的異常情況，要采取有效措施加以控制?！ 。?）采用必要的行政手段來(lái)落實(shí)各項(xiàng)安全責(zé)任，要在計(jì)算機(jī)系統(tǒng)中設(shè)置必要的審核機(jī)制，要建立嚴(yán)格的系統(tǒng)日志記錄管理機(jī)制。 ?。?）加強(qiáng)對(duì)各類(lèi)人員的安全教育，使公眾了解提高外聯(lián)網(wǎng)絡(luò)安全的必要性，自覺(jué)遵守網(wǎng)絡(luò)安全管理制度?！ 。?）只有不斷完善和加強(qiáng)各種安全管理手段與安全技術(shù)防范，行政管理與技術(shù)方法相結(jié)合，才能有效保證網(wǎng)絡(luò)化系統(tǒng)的安全?！ 〗?yán)格制度的文檔 ?。?）外聯(lián)網(wǎng)絡(luò)建設(shè)方案：網(wǎng)絡(luò)技術(shù)體制、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、設(shè)備配置、IP地址和域名分配方案等相關(guān)技術(shù)文檔； ?。?）機(jī)房管理制度：包括對(duì)網(wǎng)絡(luò)機(jī)房實(shí)行分域控制，保護(hù)重點(diǎn)網(wǎng)絡(luò)設(shè)備和服務(wù)器的物理安全； ?。?）各類(lèi)人員職責(zé)分工：根據(jù)職責(zé)分離和多人負(fù)責(zé)的原則，劃分部門(mén)和人員職責(zé)。包括對(duì)領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員、安全保密員和網(wǎng)絡(luò)用戶職責(zé)進(jìn)行分工； ?。?）安全保密規(guī)定：制定頒布本部門(mén)計(jì)算機(jī)網(wǎng)絡(luò)安全保密管理規(guī)定； ?。?）網(wǎng)絡(luò)安全方案：網(wǎng)絡(luò)安全項(xiàng)目規(guī)劃、分步實(shí)施方案、安全監(jiān)控中心建設(shè)方案、安全等級(jí)劃分等整體安全策略； ?。?）安全策略文檔：建立防火墻、入侵檢測(cè)、安全掃描和防病毒系統(tǒng)等安全設(shè)備的安全配置和升級(jí)策略以及策略修改登記； （7）口令管理制度：嚴(yán)格網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用系統(tǒng)以及個(gè)人計(jì)算機(jī)的口令管理制度； （8）系統(tǒng)操作規(guī)程：對(duì)不同應(yīng)用系統(tǒng)明確操作規(guī)程，規(guī)范網(wǎng)絡(luò)行為； （9）應(yīng)急響應(yīng)方案：建立外聯(lián)網(wǎng)絡(luò)數(shù)據(jù)備份策略和安全應(yīng)急方案，確保外聯(lián)網(wǎng)絡(luò)的應(yīng)急響應(yīng)； ?。?0）用戶授權(quán)管理：以最小權(quán)限原則對(duì)外聯(lián)網(wǎng)絡(luò)用戶劃分?jǐn)?shù)據(jù)庫(kù)等應(yīng)用系統(tǒng)操作權(quán)限，并做記錄； （11）安全防護(hù)記錄：記錄重大外聯(lián)網(wǎng)絡(luò)安全事件，對(duì)外聯(lián)網(wǎng)絡(luò)設(shè)備和安全系統(tǒng)進(jìn)行日志分析，并提出修復(fù)意見(jiàn)； （12）定期對(duì)系統(tǒng)運(yùn)行、用戶操作等進(jìn)行安全評(píng)估，提交外聯(lián)網(wǎng)絡(luò)安全報(bào)告?！ 。?3）其它制度還有信息發(fā)布審批、設(shè)備安裝維護(hù)管理規(guī)定、人員培訓(xùn)和應(yīng)用系統(tǒng)等，以及全面建立計(jì)算機(jī)外聯(lián)網(wǎng)絡(luò)各類(lèi)文檔，堵塞安全管理漏洞。結(jié)束語(yǔ)： 銀行外聯(lián)網(wǎng)絡(luò)安全建設(shè)不僅要有先進(jìn)的安全技術(shù)，還要有嚴(yán)謹(jǐn)?shù)墓芾碇贫?，?guī)范的操作流程才能保障銀行外聯(lián)網(wǎng)絡(luò)的安全和高效，才能徹底抵御來(lái)自外部和內(nèi)部的攻擊。本方案在充分運(yùn)用多種安全技術(shù)和安全策略的基礎(chǔ)上，還注重了安全審計(jì)和安全管理的建設(shè)，綜合提高外聯(lián)網(wǎng)絡(luò)的安全性，建設(shè)一個(gè)安全、可信、完善的銀行外聯(lián)網(wǎng)絡(luò)安全防御體系。15 / 15
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1