07监管调研报告系列访问控制专题报告.pptxVIP

内部资料，请勿外传安永银行业监管调研报告系列访问控制专题报告2012年10月目录一、引言与调研背景 3二、调研成果概要与分析 51、访问授权 62、访问主体管理 93、访问客体管理 124、访问监控 17三、应对之道 191、方法论 202、访问授权 223、访问流程控制 244、访问控制技术 275、访问监控31 附件 监管条例汇总 32声 明本讨论资料中所包含之内容属保密内容，未经双方正式书面允诺，不得部分或全部复制，不得使用于非法目的，不得以任何形式交予任何第三方或与任何第三方讨论其中之内容。 一、 引言与调研背景为进一步拓展海外业务，提升全球一体化金融服务水平，中国银行股份有限公司（以下简称“中行”或“贵行”）正研究推进海外系统整合转型的规划与实施工作，实现全球业务系统集中管理。然而，面对全球不同国家和地区纷繁复杂的金融IT监管形势，贵行须及早开展海外IT监管要求的深入梳理和适应性分析工作，及时调整系统架构和运维管理模式，以提升全球一体化信息科技服务能力。调研背景安永（中国）企业咨询有限公司（以下简称“安永”或“我们”）受贵行委托，对已经开设或即将开设海外分行的全球三十多个国家和地区的银行业IT监管要求进行整理、汇总和分析，并结合贵行系统开发工作进展情况和现有运维管理模式，提出适应监管要求的应对之道，以帮助贵行完成IT监管合规的可行性论证。为了顺应贵行的推广计划，同时前