HSBCnet安全简介.PDF

HSBCnet 安全简介 环球金融，当地智慧 HSBCnet 安全特征 固若金汤的认证处理程序。 键盘猜测和“服务拒绝”攻击的防护。 双重认证包括智能卡管理和业务交易。 客户和汇丰之间加密交易（SSL 第 3 版 128 字节） 提供敏感信息传输和存储保护，以确保客户数据的机密性。 以行业标准的安全机制保护基础设备。 定期对系统安全进行独立审查。 定期审查的强有力的信息安全政策，涵盖系统、安装开发及管理。 全面的突发事件和备用安排。 全天候的安全监控和集中的事故管理团队。 管理和交易活动的跟踪审计。 1 目录 A 部分—安全简介 1. 介绍—汇丰的因特网安全方案 03 2. HSBCnet 环境 05 3. HSBCnet 安全特征 08 4. 常见问题 12 5. 安全合作 13 B 部分—访问控制程序 15 ©所有版权归 HSBC HOLDINGS PLC 2006 所有。 未经 HSBC Holdings plc 事先书面同意，本发行物的任何部分均不得以任何电子的、机 械的、影印的、录制的或其他形式或方式被复制，或在某一检索系统中被存储，或被 传输。 本文件可能根据业务操作变更以及政策和标准的发展而随时予以更新。 A 部分不具有法律约束力。 B 部分构成 HSBCnet 客户协议的一部分，具有法律约束力。 2 A 部分 汇丰集团政策和标准 介绍 建立、监督和定期审查政策和程序是汇丰操作风险控 制方案的基石。我们有一整套 IT 标准，涵盖因特网应 汇丰的因特网安全方案 用程序开发、使用、支持和维护、构筑、以及 IT 安装 管理的所有重要方面。具体来说，安全标准和原则在 对在因特网上提供产品而言，确保安全是极为关键的。 《集团IT 安全政策和标准》中有详细规定。集团运营 随着科技的发展，在这一环境下的业务所面临的各种 总裁对这些标准有总体的执行责任，这些标准应符合 各样的威胁也随之增加。维持适当的安全服务需要一 最佳行业操作实务（包括国际性的 IT 安全管理标准 个可靠的整体方案以和这些风险相抗衡。 ISO17799 ）以及我们操作所在的当地市场的相关监管 要求。 汇丰的目标是为客户提供一个坚固的、可靠的和安全 的网上交易环境。我们力求通过采用聚各家之长的技 集团 IT 安全负责人负责这一政策的日常操作，尤其是 术、建立被证明具有最佳操作实务的 IT 政策和程序， 应确保这一政策成为和安全风险管理相称的框架。为 以及投入专业人力资源来执行和监控。当客户登录时， 反映因特网技术的快速变化（以及因此而面临的安全 我们采用行业标准技术方案认证我们客户的身份，确 风险的性质的变化），这一政策应不