2016电子支付体系的安全策略.pptVIP

下载本文档

7
0
约 90页
2016-12-14 发布于北京
举报
版权申诉

2016电子支付体系的安全策略.ppt

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

一、金融信息安全保障体系构成金融信息安全保障的主要内容：重大业务应用系统的连续可用性；业务工作责任的不可否认性；业务数据和信息的真实性、完整性；涉及国家秘密和行业敏感信息的保密性；授权的有效性和可控性等。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 一、金融信息安全保障体系构成金融信息安全保障体系： (1)安全法规体系：法律、法规、条例、合同 (2)标准规范体系：技术标准、建设规范、检测评估标准、知识产权保护及质量评估等标准 (3)安全组织体系：领导体系、组织管理队伍、人员管理制度 (4)安全管理体系：操作规程、分级控制、安全监控 (5)技术支持体系：网络控制、加密控制、设备维护及软件支持 (6)应急服务体系 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 二、金融信息安全管理策略（一）组织管理策略包括信息安全的规章制度策略和信息安全的运行管理策略。信息安全的运行管理策略包括：建立技术支持制度、明确安全责任制度等措施。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 二、金融信息安全管理策略（一）组织管理策略规章制度策略：人员安全管理、操作安全管理、场地与设施安全管理、设备安全管理、操作系统、数据库安全管理、网络安全管理、信息化项目安全管理、应用系统安全管理、技术文档安全管理、数据安全管理、密码与密钥安全管理、认证管理、应急管理和审计管理。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 一、信息安全工程信息安全工程是采用工程的概念、原理、技术和方法，来研究、开发、实施与维护企业级信息与网络系统安全的过程。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 一、信息安全工程信息安全工程的特性：全面性：信息安全问题需要全面考虑，系统安全程度取决于最薄弱的环节；过程性：一个完整的安全过程至少包括安全目标与原则的确定、风险分析、需求分析、安全策略研究、安全体系结构的研究、安全实施领域的确定、安全技术与产品的测试与选型、安全工程的实施、监理、测试与运行、安全意识教育与技术培训、安全稽核与检查、应急响应； Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 一、信息安全工程信息安全工程的特性：动态性：最大程度上使安全系统能够跟上实际情况的变化发挥效用；层次性：用多层次的安全技术、方法与手段，分层次地化解安全风险；相对性：没有绝对的安全 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 一、信息安全工程信息安全工程的研究范畴：信息安全工程的目标、原则与范围，信息安全风险分析与评估的方法、手段、流程；信息安全需求分析方法，安全策略，安全体系结构，安全实施领域及安全解决方案，安全技术与产品的测试与选型方法；安全工程的实施规范，安全工程的实施监理方法、流程，安全工程的测试与运行；安全意识的教育与技术培训，安全稽核与检查，应急响应技术、方法与流程等。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.