电子银行管理信息系统的安全分析与设计 analysis and design on e-banking management information system security.pdfVIP

COMPljTEn SECUBITY 电子银行管理信息系统的安全分析与设计 刘红 (广东松山职业技术学院，广东韶关512126) 摘 要：由于电子银行管理信息系统采集的数据保密性要求较高，提出的安全要求就相对较高，故对其安全设计就非常重要。 从系统安全风险分析、安全要求、安全策略、设计原列、安全手段等5个方匮采分圻并设计7电子银行管理信息系统的安全方案， 关键词：电子银行管理信息系统；安全要求；安全设计；安全方案 and on lnformation Management SystemSecurity AnaIysisDesignE—banking LlU Hong 犯㈣蝴锄}孽妇n私啦t耐m祀铂礁和?霸她蚴n?GUa嘞a增5；2|28．徽彩 i『Iforma伽n secumyreqL】ire『neIlt tnrDugh systemrequireshfghconf№ntial{ty，therefore．tlIe Abstract：c0Ⅱect吨datae-ba瞅嘴mnage嗍1t author a11d a fortlle js is t}1Us viewof anaIysesdes．gnssecuntyprogram reJatj、，dyhjgh，its∞叫myd鹤ign ve叫jmportant．1nthis，the of fromfive a3pect8are№k of inforlnat‰system aspects．T}Io∞fjve ana㈣s syst哪驰cur札y，驰cu—tyrequ．re鹏nt8， 帆腿ge嗍It e一哳岫g Sec”l￡y孵明s． 靶跚胤ys讹te垂es，des}积pm由4es，锄d soIut．on Keywords：e—banking黼眵ment衲forma伽nsystem；∞curjty他quirB怫nt8；3眈刚tydesjgn；辨urity 0引言 来分析： 随着计算机和网络技术应用的扩展和普及。银 自然因素，既系统物理上的安全。 行系统便利用计算机和网络通讯技术开发了电子银 (1)地震，水灾、火灾等自然环境事故造成整个 行，实现了数据集中，完成了综合业务处理和管理 系统毁灭· 决策一体化建设。银行数据集中实现资源共享，为 (2)电源故障造成设备断电以至操作系统引导失 客户提供了更便捷、更灵活、更丰富的金融理财服 败或数据库信息丢失l 务的同时，也带来了风险的集中。而且电子银行管 (3)设备被盗、被毁造成数据丢失或信息泄漏； 理信息系统采集的数据范围是银行业务系统交易的 (4)电磁辐射可能造成数据信息被窃取或偷阅； 数据，涉及到客户信息．客户交易等非常重要的数 (5)报警系统的设计不足可能造成原本可以防止 据，数据保密性要求较