商业银行内网安全管理技术方案.doc

PAGE 内网安全管理系统技术方案 北京#####有限公司 2012-8-20 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc219025336 1.1 方案概述 PAGEREF _Toc219025336 \h 3 HYPERLINK \l _Toc219025337 1.2 某商业银行计算机终端安全管理需求 PAGEREF _Toc219025337 \h 3 HYPERLINK \l _Toc219025338 1.2.1 总体目标 PAGEREF _Toc219025338 \h 3 HYPERLINK \l _Toc219025339 1.2.2 建设与管理范围 PAGEREF _Toc219025339 \h 4 HYPERLINK \l _Toc219025340 1.2.3 模块功能要求 PAGEREF _Toc219025340 \h 4 HYPERLINK \l _Toc219025341 1.3 某商业银行需求分析与难点分析 PAGEREF _Toc219025341 \h 9 HYPERLINK \l _Toc219025342 1.3.1 需求分析 PAGEREF _Toc219025342 \h 9 HYPERLINK \l _Toc219025343 1.3.2 面临的技术和实施难点 PAGEREF _Toc219025343 \h 9 HYPERLINK \l _Toc219025344 1.4 总体体系架构建议 PAGEREF _Toc219025344 \h 10 HYPERLINK \l _Toc219025345 1.5 接入控制 PAGEREF _Toc219025345 \h 10 HYPERLINK \l _Toc219025346 1.5.1 非法内联 PAGEREF _Toc219025346 \h 10 HYPERLINK \l _Toc219025347 1.6 资产管理 PAGEREF _Toc219025347 \h 19 HYPERLINK \l _Toc219025348 1.6.1 资产信息采集 PAGEREF _Toc219025348 \h 19 HYPERLINK \l _Toc219025349 1.6.2 硬件资产信息管理 PAGEREF _Toc219025349 \h 20 HYPERLINK \l _Toc219025350 1.6.3 软件资产信息管理 PAGEREF _Toc219025350 \h 21 HYPERLINK \l _Toc219025351 1.6.4 基于网络资源的管理 PAGEREF _Toc219025351 \h 22 HYPERLINK \l _Toc219025352 1.6.5 资产报表管理 PAGEREF _Toc219025352 \h 22 HYPERLINK \l _Toc219025353 1.7 设备管理 PAGEREF _Toc219025353 \h 22 HYPERLINK \l _Toc219025354 1.8 移动存储介质 PAGEREF _Toc219025354 \h 22 HYPERLINK \l _Toc219025355 1.8.1 注册授权 PAGEREF _Toc219025355 \h 24 HYPERLINK \l _Toc219025356 1.8.2 访问控制 PAGEREF _Toc219025356 \h 24 HYPERLINK \l _Toc219025357 1.8.3 数据保护 PAGEREF _Toc219025357 \h 25 HYPERLINK \l _Toc219025358 1.8.4 自我保护 PAGEREF _Toc219025358 \h 25 HYPERLINK \l _Toc219025359 1.8.5 操作记录 PAGEREF _Toc219025359 \h 25 HYPERLINK \l _Toc219025360 1.8.6 遵循的国家标准标准 PAGEREF _Toc219025360 \h 26 HYPERLINK \l _Toc219025361 1.9 安全监控 PAGEREF _Toc219025361 \h 26 HYPERLI