网上银行系统安全的体系浅析.docVIP

网上银行系统安全的体系浅析 　　摘要：网上银行系统是银行通过互联网为客户提供各种金融服务和信息 增值服务的系统。为了能够安全地开展网上银行业务，必须在以下几个层面 上采取不同的安全技术规范来保证系统的安全性，如安全策略、物理安全、系 统资源安全、应用系统安全、数据通信安全、运行安全、人员安全、安全评估于 检查等。本文仅从系统层面对网上银行系统的安全防范体系做概要阐述。 　　关键词：网上银行安全计算机系统 　　 　　0引言 　　 　　网上银行系统是银行通过互联网为客户提供各种金融服务和信 息增值服务的系统。为了能够安全地开展网上银行业务，必须在以下 几个层面上采取不同的安全技术规范来保证系统的安全性，如安全 策略、物理安全、系统资源安全、应用系统安全、数据通信安全、运行 安全、人员安全、安全评估于检查等。 　　 　　1安全策略 　　 　　安全策略就是要求银行高级管理层对网上银行业务的技术性风 险管理给予高度重视，并针对网上银行业务的特点，制定全面、综合、 重点突出的系统即信息安全规章制度和操作程序，在根据重要性、复 杂性和敏感性等方面对系统进行分类、分层次的保护，以保证银行能 集中精力管理关键部分。 　　 　　2物理安全 　　 　　物理安全是指有形的安全措施。主要针对计算机系统、网络设 备、通信线路等关键设备及信息的安全防卫措施。例如，计算机房要 安装电