金融事业部支付风险与安全改进建议.ppt

业务操作控制—实现集中管理，分散操作 权限1 地域 组织 其他 权限2 地域 组织 其他 权限n 地域 组织 其他 权限1 地域 组织 其他 权限n 地域 组织 其他 权限2 地域 组织 其他 权限m 地域 组织 其他 权限的分配 分级方式自上而下实现 根据组织架构确定上下级关系 权限定义 多维度权限定义 地域 组织 其他 通过配置确定权限的维度属性是否生效 * IBM Confidential 备份与灾备 数据备份 根据不同数据类型，确定其关键程度 根据关键程度，确定其备份的策略和方法 灾备 根据系统的整体安全规划和灾备策略，在未来可以考虑同城灾备和异地灾备 生产环境 异地容灾 同城容灾 专线 异步 专线 同步 * IBM Confidential 软硬件平台的安全考虑 应用服务器 操作系统帐号和权限控制 J2EE服务器的Cluster配置 Web服务器的Cluster配置 ESB服务器的Cluster配置 …… 数据库服务器 操作系统帐号和权限控制 数据库Schema设置 数据库用户和权限设置 数据库HA配置 …… 网络 采用两层异构防火墙 防单点故障、网络隔离设计、VLAN的应用 …… * IBM Confidential 主要内容 改进建议制定思路 风险与安全现状分析 银行支付安全模式分析 PCI DSS支付安全规范研究 CUPSecure安全规范研究 网银安全规范研究 银行密钥体系研究 电子商务安全措施研究 EMV安全规范研究 安全模型设计 * IC卡标准体系 PBOC2.0 EMV Specifications (Europay(被JCB代替）, Mastercard, Visa) ISO 7816 Part 1 Physical Characteristics Part 3 Electrical Signals Transmission Protocols Part 4 Commands For Interchange Part 5 Registration Of Application Identifiers ……… ……… ………… 维萨 VIS标准 万事达 M/CHIP标准 JCB JSmart标准 Part 2 Dimensions Contact Location 3) MSI Mag-stripe image磁条信息 4) 在线卡 / 发卡行认证 1) SDA Static data Authentication静态数据认证 2) DDA Dynamic data authentication 动态数据认证 7) 脱机授权控制 5) 脱机PIN 6) 脚本更新 VSDC (EMV) 功能概述 脱机功能 在线功能 卡 检查 持卡人 检查 卡 管理 授权 控制 卡 检查 EMV交易流 在线 或者 脱机 决策 应用初始化 获取应用数据 数据认证 流程限制 持卡人验证 终端风险分析 卡风险分析 脱机 转在线 完成 卡和发卡行授权 脚本处理 应用选择 脱机流程 检查卡 检查持卡人 授权控制 在线处理 在线卡检查 卡管理 ARQC 数据项 $52.95 Member Bank VisaNet Acquirer Issuer Store 在线交易流 – 授权 使用CVM流程验证持卡人 在线发送 - ARQC - 数据项 为Visanet格式化 ARQC 验证 ARPC 数据项 脚本命令 ARPC 数据项 脚本命令 卡脱机次数重置 ? ARPC 数据项 脚本命令 Issuer Certification Authority VISA Acquirer Terminal Card Issuer PK Certificate Signed Static Application Data Key Key Issuer PK Certificate SAD Issuer Private Key Issuer Public Key Key Key CA Private Key CA Public Key Static Data Authentication SDA 安全体系说明 Certificate Authority Acquirer Signed Static Application Data SAD Issuer Public Key Issuer Private Key Static Data Hash Result Issuer PK Certificate Issuer PK Certificate CA Public Key CA Private Key Issuer SDA 初始化流程 要求10：跟踪和监控访问网络资源和持卡人数据的所