城商電子銀行發(fā)展交流材料-閱讀頁
2024-09-28 06:58本頁面
【正文】 進(jìn)行安全管理的考慮、設(shè)計(jì)、實(shí)施同時(shí)，在未來的安全體系中，應(yīng)逐步向統(tǒng)一的安全控制模式發(fā)展，即將目前分散在不同系統(tǒng)中的安全功能歸納總結(jié)，逐步將公用的安全功能集中到統(tǒng)一的安全架構(gòu)之下，實(shí)現(xiàn)集中化的安全管理體系。根據(jù)信息安全業(yè)務(wù)價(jià)值鏈的概念，我們可以將信息安全的技術(shù)手段分為預(yù)防保護(hù)類、檢測跟蹤類和響應(yīng)恢復(fù)類在銀行范圍內(nèi)進(jìn)行數(shù)據(jù)傳輸時(shí)應(yīng)進(jìn)行加密，無論是數(shù)據(jù)的內(nèi)網(wǎng)傳輸還是廣域網(wǎng)傳輸，都應(yīng)進(jìn)行加密，以有效防范數(shù)據(jù)傳輸過程中的竊聽和盜用。例如，系統(tǒng)間或前后臺(tái)間的通訊、敏感數(shù)據(jù)等，可采用des加密算法，通過實(shí)施三次des加密，可獲得l12位密鑰強(qiáng)度。對于位于unix系統(tǒng)上的重要數(shù)據(jù)，應(yīng)盡量避免采用unix的crypto加密程序，crypto是變長度密鑰，目前已經(jīng)解密。在加密措施中，密鑰的管理非常重要，必須給予特別重視，需要設(shè)置密鑰分配管理中心（kdmc）。 第三，設(shè)計(jì)和執(zhí)行與電子銀行風(fēng)險(xiǎn)相適應(yīng)的內(nèi)部控制系統(tǒng)。二是運(yùn)營控制，保障業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)。電子銀行改變了傳統(tǒng)銀行的內(nèi)部控制、崗位分工和審計(jì)方法，銀行機(jī)構(gòu)須具有充分到位的控制措施，由獨(dú)立的審計(jì)部門對內(nèi)部控制系統(tǒng)作定期的測試和評估。 第5頁 共5頁
電大資料相關(guān)推薦
鄂ICP備17016276號-1