CNFN网络系统的安全和灾难恢复.pptVIP

CNFN网络系统安全 1、物理资源安全 （1）设备的配置和选型要冗余、可靠 （2）确保系统的物理安全 （3）系统的运行管理要确保系统的安全、可靠运行 （4）系统有故障动态检测和故障联机恢复等功能 2、数据安全 （1）安全访问控制。对用户识别检查，防止非法入侵；对用户授权，防止越权使用系统资源。 （2）保密子系统。对网上传输的信息进行保护，防止中途被篡改；提供审计跟踪记录。 二、中国国家现代化支付系统（ CNAPS ，china national automatic payment system） CNAPS是运行于CNFN上的集金融支付服务、支付资金清算、金融经营管理和货币政策职能为一体的综合性金融服务系统。 CNAPS工程进展情况 从1991年开始，计划用13年时间完成 1997年开始试点工程建设，1998年第完成测试验收。 2003年底完成大额支付系统在所有省会城市的推广应用，2005年覆盖全国 2006年完成小额批量支付系统在全国的推广应用 CNAPS中的金融应用系统 1、大额实时支付系统（HVPS，high value payment system）的作用 （1）用于同城或异地的，行际和行内的清算资金余额转账，企业之间的资金调拨，投资支付和其他大额资金支付。 （2）在中央银行开设有账户的金融机构，可以通过该系统及时划拨大额资金。 （3）中央银行通过HVPS能对我国80%的资金进行监督和控制 。 3、支票影像交换系统 系统定义：是指运用影像技术将实物支票转换为支票影像信息，通过计算机及网络，将支票影像信息传递给出票人开户银行，提示付款的业务处理系统。 特点：实行７×２４小时运行，处理不超过金额上限的支票业务。（金额上限由中国人民银行规定，并可根据管理需要进行调整；超过金额上限的支票，影像交换系统拒绝受理。异地使用支票的金额上限为50万。）通过影像交换系统处理的支票影像信息具有与原实物支票同等的支付效力，出票人开户银行收到影像交换系统提交的支票影像信息，应视同实物支票。 系统参与者：办理支票结算业务的银行业金融机构和票据交换所。 我国的金融通信网络体系结构和电子汇兑过程 它主要由CNFN(包括中国金融卫星通信网，中国金融数据地面通信骨干网，DDN，X.25网和PSTN)、各商业银行的全国数据通信网、保险公司等其他金融机构的全国数据通信网等系统组成。 金融通信体系结构 1、金融机构内部的关系 （1）纵的关系：银行和其他金融机构从总行（总公司）到基层单位之间的垂直领导关系 （2）横的关系：银行和金融机构要受同级人民银行的管理、监督。 2、金融机构外部的关系 （1）人民银行和同级经济管理部门之间的信息交换关系。 （2）金融机构基层单位和客户的业务关系。 第四节 国外几个重要的电子汇兑系统 一、SWIFT（全球同业金融通信系统 ） 提供国际金融通信服务。是国际上最重要的金融通信网络之一 SWIFT的历史和组织 SWIFT组织于1973年5月，成立于比利时的布鲁塞尔 SWIFT的发展 到2007年底时，有208个国家和地区的8332个金融机构连接使用SWIFT 目标。为其成员提供安全、低成本、高效率的通信服务 SWIFT提供的通信服务 SWIFT提供的服务。包括提供全球性通信服务，提供接口服务，存储和转发电文服务，交互信息传送服务，文件传送服务，电文路由服务，其他通信服务。 SWIFT的节点和线路 1、节点 （1）三个操作中心（O.C.）：美国、荷兰、比利时（1986年关闭） （2）区域处理中心（R.P.）：每个国家一个 2、线路 全双工线路：双向同时传递 SWIFT结构（由三个O.C.和多个R.P.构成注：1986年时SWIFT关闭了Belgium O.C.，并将其业务转移到新建的Netherlands O.C. ） 电文的传输过程 例：一家香港成员银行（源行），欲通过SWIFT向伦敦的一家成员行（目标行）发送一份汇款电文时的处理过程是：源行的计算机系统将电文发往香港的区域处理中心R.P.，然后经由USA O.C.和 Netherlands O.C.发往London R.P.，再由后者将电文发送到目标行的计算机系统中去 二、CHIPS（纽约清算所银行同业支付系统，简称纽约清算所系统） CHIPS是以美元结算的世界性大额资金调拨系统。全球每天90%的美元跨国支付是通过CHIPS完成的 纽约清算所于1966年开发CHIPS系统，1970年正式创立 成员行（共100家）包括 纽约当地银行 纽约交换所的12家会员银行，这些银行具有清算能力，5家非会员银行，这些银行需经过会员银行才能清算 在纽约有分支机构的美国其他地区的银行及外国银行 美国其他地区设于纽约地区的具有经营外汇业务的分支机构（