网上银行信息系统安全通用规范.docxVIP

网上银行信息系统安全通用规范 篇一：网上银行信息系统安全通用规范 附件 网上银行系统信息安全通用规范 （试行） 中国人民银行 2规范性引用 文件4 3术语和定 文件 6 5 网上5 4 6 5 网上 缩略语 ?n银行系统概述 ?n 银行系统概述 65? 65?2 7 5. 3系统描 5?1系统标识 系统定义 7 5?4安全 8 6 安全规 6. 1安全技术规范 9 6. 222 6 9 6. 2 22 6?3业务 运作安全规范30附2增强3126 运作安全规范 30附2增强 31 络防护架构参考图 的网络防护架构参考图 前言 本规范是在收集.分析评估检查发现的网上银行系统信息 安全问 题和已发生过的网上银行案件的基础上，有针对性提出的 安全要求，内容涉及网上银行系统的技术.管理和业务运作 三个方面。本规范分为基本要求和增强要求两个层次。基 本要求为最低安全要求，增强要求为本规范下发之日起的三 年内应达到的安全要求，各单位应在遵照执行基本要求的同 时，按照增强要求，积极采取改进措施，在规定期限内达标。 本规范旨在有效增强现有网上银行系统安全防范能力，促 进网上银行规范.健康发展。本规范既可作为网上银行系统 建设和改造升级的安全性依据，也可作为各单位开展安全检 查和内部审计的依据。 1使用范围和要求 本规范指出了网上银行系统的描述.安全技术规范、安 全管理规 范、业务运作安全规范