纲上银行30系统的安全策略.pptx

;一、物理安全;一、物理与环境安全;1、物理安全界限--- 专用电脑中心、密钥管理中心、网络控制中心机房 2、物理进入控制--- 保安、机房门禁 3、在安全区域内工作--- 业务操作区与设备区隔离;1、设备定位与保护--- 专用机架、口令保护 2、电力供应与电缆安全--- UPS双路电源，互为备份 3、设备维护--- 购买硬件与软件厂商技术支持、专业维护队伍 ; 1、人员管理;二、网络安全;防火墙与路由器; 总行网络监控中心--天阗入侵检测系统，严防黑客入侵;三、系统安全; 中国银行网上银行采用了国际著名厂商（IBM）的安全操作系统，与国际一流商业银行的电子银行服务看齐，足以保证网上银行的系统安全。 ; 1、严格的用户访问管理---用户注册口令5次错误锁定、连续3天被锁定则用户死锁 2、系统访问管理---IP地址识别、硬件编码地址识别、系统访问时间控制;四、应用安全;1、可靠的身份管理;USERID和密码—示例;电子令牌;口令---定期更换;; 为配合网上银行安全系统改造，我行重建CA认证中心。新CA系统支持本地化的128位对称加密算法，1024位证书签名，同时支持Netscape和IE中英文版本。 电子证书载体采用经过国家密码主管机构认可的USBKEY/IC卡，保障密钥和证书安全。;电子证书与身份证的比较;企业电子证书详细信息-示例;2、通信保护-保密性;;通信保护-完整性;通信保护-数字签名;;网上银行中的数字签名-示例;3、访问控制---登录三重措施;访问控制---应用三重措施;4、审计---客户操作记录;审计---客户操作记录;审计---系统日志记录; 2001年2月，我行网上银行系统顺利通过了全球四大咨询评估公司排名第二的德勤公司的“互联网安全与控制审计” 。 我行成为国内同业首家通过安全审计评估的商业银行;9、有时候读书是一种巧妙地避开思考的方法。2月-212月-21Sunday, February 28, 2021 10、阅读一切好书如同和过去最杰出的人谈话。23:58:1723:58:1723:582/28/2021 11:58:17 PM 11、越是没有本领的就越加自命不凡。2月-2123:58:1723:58Feb-2128-Feb-21 12、越是无能的人，越喜欢挑剔别人的错儿。23:58:1723:58:1723:58Sunday, February 28, 2021 13、知人者智，自知者明。胜人者有力，自胜者强。2月-212月-2123:58:1723:58:17February 28, 2021 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。28 二月 202111:58:17 下午23:58:172月-21 15、最具挑战性的挑战莫过于提升自我。。二月 2111:58 下午2月-2123:58February 28, 2021 16、业余生活要有意义，不要越轨。2021/2/28 23:58:1723:58:1728 February 2021 17、一个人即使已登上顶峰，也仍要自强不息。11:58:17 下午11:58 下午23:58:172月-21