銀行外聯(lián)網(wǎng)絡(luò)安全解決方案全攻略-資料下載頁
2025-04-29 13:19本頁面
【正文】 持多級認(rèn)證體系結(jié)構(gòu)。 在集中認(rèn)證系統(tǒng)投入使用之前，AAA服務(wù)器能夠獨立完成認(rèn)證、授權(quán)和審計任務(wù)。在集中認(rèn)證體系投入使用之后，AAA服務(wù)器能夠?qū)崿F(xiàn)向上級認(rèn)證服務(wù)器的認(rèn)證請求轉(zhuǎn)發(fā)，實現(xiàn)集中認(rèn)證?！ 。?）防病毒技術(shù) 病毒是系統(tǒng)中最常見、威脅最大的安全來源。我們必須有一個全方位的外聯(lián)網(wǎng)病毒防御體系，目前主要采用病毒防范系統(tǒng)解決病毒查找、清殺問題。五 外聯(lián)業(yè)務(wù)平臺安全審計 對進出業(yè)務(wù)外聯(lián)平臺的訪問必須進行審計，要求如下： 能夠生成進出業(yè)務(wù)外聯(lián)平臺的的訪問日志 日志內(nèi)容包括訪問時間、主體和客體地址信息、訪問方式、訪問業(yè)務(wù)、訪問成敗情況、持續(xù)時間、同一訪問發(fā)起建立連接次數(shù)、本次訪問通信流量等 對所記錄的日志具有格式化的審計功能，能針對不同主體、客體、時間段、訪問成敗等情況進行統(tǒng)計并形式化輸出 網(wǎng)絡(luò)審計，防止非法內(nèi)連和外連 數(shù)據(jù)庫審計，以更加細的粒度對數(shù)據(jù)庫的讀取行為進行跟蹤 應(yīng)用系統(tǒng)審計，例如公文流轉(zhuǎn)經(jīng)過幾個環(huán)節(jié)，必須要有清晰的記錄 主機審計，包括對終端系統(tǒng)安裝了哪些不安全軟件的審計，并設(shè)置終端系統(tǒng)的權(quán)限等等 介質(zhì)審計，包括光介質(zhì)、磁介質(zhì)和紙介質(zhì)的審計，防止機密信息通過移動U盤、非法打印或者照相等多個環(huán)節(jié)從信息系統(tǒng)中泄密?！ χ匾?wù)器的操作要有記錄； 對外網(wǎng)（互聯(lián)網(wǎng)）連接記錄要有針對性的審計； 對網(wǎng)絡(luò)內(nèi)的流量、網(wǎng)絡(luò)設(shè)備工作狀態(tài)進行審計； 對重要的數(shù)據(jù)庫訪問記錄要進行有效的審計 六 外聯(lián)網(wǎng)絡(luò)安全管理 要保障外聯(lián)網(wǎng)絡(luò)安全運行，光靠技術(shù)控制還遠遠不夠，還要注意加強在安全管理方面的工作。就現(xiàn)階段而言，網(wǎng)絡(luò)安全最大的威脅不是來自外部，而是內(nèi)部的安全制度、操作規(guī)范和安全監(jiān)督機制。人是信息安全目標(biāo)實現(xiàn)的主體，網(wǎng)絡(luò)安全需要全體人員共同努力，避免出現(xiàn)木桶效應(yīng)。為此應(yīng)著重解決好幾個方面的問題?！ 〗M織工作人員加強網(wǎng)絡(luò)安全學(xué)習(xí)，提高工作人員的維護網(wǎng)絡(luò)安全的警惕性和自覺性，提高保密觀念，提高安全意識，提高操作技能?！ 〖訌姽芾?，建立一套行之有效的外聯(lián)網(wǎng)絡(luò)安全管理制度和操作人員守則，建立定期檢查制度和有效的監(jiān)督體系?！ 〈罅ν七M外聯(lián)應(yīng)用軟件的標(biāo)準(zhǔn)化，研究各種安全機制，創(chuàng)造一個具有安全設(shè)置的開發(fā)環(huán)境?！ 〗⑼晟频墓芾碇贫取 。?）建立外聯(lián)網(wǎng)絡(luò)聯(lián)網(wǎng)規(guī)定和聯(lián)網(wǎng)操作流程?！ 。?）建立責(zé)任分工制度，權(quán)限管理制度，明確崗位和職責(zé)，各司其職，各負其責(zé)?！ 。?）安全監(jiān)督管理制度，是指專人對系統(tǒng)使用情況監(jiān)控，防止非法操作，對發(fā)現(xiàn)的異常情況，要采取有效措施加以控制?！ 。?）采用必要的行政手段來落實各項安全責(zé)任，要在計算機系統(tǒng)中設(shè)置必要的審核機制，要建立嚴(yán)格的系統(tǒng)日志記錄管理機制。 ?。?）加強對各類人員的安全教育，使公眾了解提高外聯(lián)網(wǎng)絡(luò)安全的必要性，自覺遵守網(wǎng)絡(luò)安全管理制度?！ 。?）只有不斷完善和加強各種安全管理手段與安全技術(shù)防范，行政管理與技術(shù)方法相結(jié)合，才能有效保證網(wǎng)絡(luò)化系統(tǒng)的安全?！ 〗?yán)格制度的文檔 （1）外聯(lián)網(wǎng)絡(luò)建設(shè)方案：網(wǎng)絡(luò)技術(shù)體制、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、設(shè)備配置、IP地址和域名分配方案等相關(guān)技術(shù)文檔； ?。?）機房管理制度：包括對網(wǎng)絡(luò)機房實行分域控制，保護重點網(wǎng)絡(luò)設(shè)備和服務(wù)器的物理安全； ?。?）各類人員職責(zé)分工：根據(jù)職責(zé)分離和多人負責(zé)的原則，劃分部門和人員職責(zé)。包括對領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理員、安全保密員和網(wǎng)絡(luò)用戶職責(zé)進行分工； ?。?）安全保密規(guī)定：制定頒布本部門計算機網(wǎng)絡(luò)安全保密管理規(guī)定； （5）網(wǎng)絡(luò)安全方案：網(wǎng)絡(luò)安全項目規(guī)劃、分步實施方案、安全監(jiān)控中心建設(shè)方案、安全等級劃分等整體安全策略； ?。?）安全策略文檔：建立防火墻、入侵檢測、安全掃描和防病毒系統(tǒng)等安全設(shè)備的安全配置和升級策略以及策略修改登記； （7）口令管理制度：嚴(yán)格網(wǎng)絡(luò)設(shè)備、安全設(shè)備、應(yīng)用系統(tǒng)以及個人計算機的口令管理制度； （8）系統(tǒng)操作規(guī)程：對不同應(yīng)用系統(tǒng)明確操作規(guī)程，規(guī)范網(wǎng)絡(luò)行為； ?。?）應(yīng)急響應(yīng)方案：建立外聯(lián)網(wǎng)絡(luò)數(shù)據(jù)備份策略和安全應(yīng)急方案，確保外聯(lián)網(wǎng)絡(luò)的應(yīng)急響應(yīng)； （10）用戶授權(quán)管理：以最小權(quán)限原則對外聯(lián)網(wǎng)絡(luò)用戶劃分?jǐn)?shù)據(jù)庫等應(yīng)用系統(tǒng)操作權(quán)限，并做記錄； ?。?1）安全防護記錄：記錄重大外聯(lián)網(wǎng)絡(luò)安全事件，對外聯(lián)網(wǎng)絡(luò)設(shè)備和安全系統(tǒng)進行日志分析，并提出修復(fù)意見； （12）定期對系統(tǒng)運行、用戶操作等進行安全評估，提交外聯(lián)網(wǎng)絡(luò)安全報告?！ 。?3）其它制度還有信息發(fā)布審批、設(shè)備安裝維護管理規(guī)定、人員培訓(xùn)和應(yīng)用系統(tǒng)等，以及全面建立計算機外聯(lián)網(wǎng)絡(luò)各類文檔，堵塞安全管理漏洞。結(jié)束語： 銀行外聯(lián)網(wǎng)絡(luò)安全建設(shè)不僅要有先進的安全技術(shù)，還要有嚴(yán)謹(jǐn)?shù)墓芾碇贫龋?guī)范的操作流程才能保障銀行外聯(lián)網(wǎng)絡(luò)的安全和高效，才能徹底抵御來自外部和內(nèi)部的攻擊。本方案在充分運用多種安全技術(shù)和安全策略的基礎(chǔ)上，還注重了安全審計和安全管理的建設(shè)，綜合提高外聯(lián)網(wǎng)絡(luò)的安全性，建設(shè)一個安全、可信、完善的銀行外聯(lián)網(wǎng)絡(luò)安全防御體系。15 / 15
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1