网上银行系统的风险评估模型与方法研究.pdfVIP

网上银行系统的风险评估模型与方法1 李鹤田 刘 云何德全陈晓桦 北京交通大学 电子信息工程学院北京 100044 中国信息安全产品测评认证中心 北京 100089 摘要：本文论述了一种适用于网上银行信息系统的定量的风险评估方法。首先，从安全漏 洞、威胁及后果严重程度等方面综合分析网上银行系统的安全风险；其次，利用统一建模语 言对网上银行系统进行业务建模；最后，利用模糊数学方法定量计算网上银行系统的安全风 险。 关键词：风险风险评估信息系统模糊数学 1 引言 随着金融界向电子化、数字化、网络化的发展，各金融机构对计算机信息系统的重视与 依赖程度越来越高。人们可以通过国际互联网随时随地进行信息交流、电子商务活动，银行 既要保障有强固的银行内部业务网络，又要扩展业务，利用互联网、无线网等尽可能多的通 讯途径对全国甚至全球个人实行24小时金融电子服务，许多银行也顺应形势相继推出了网上 银行、自助银行、客户服务中心、手机银行等。同时，经营的集约化和数据的集中化趋势一 方面顺应了银行业务发展的要求，避免了业务分散导致的业务风险，但是另一方面不可避免 的导致了信息安全风险的集中。 通常，对网上银行系统的