金融信息安全习题答案与提示.pdfVIP

穷则独善其身，达则兼善天下。——《孟子》 金融信息安全习题答案与提示 第,章 引论 1(金融信息系统包括哪几种类型,它们之间有何关系, 答:金融业务系统一般可分为事务处理系统、管理信息系统和决策支持系统三 个部分。事务处理系统(EDPS)、管理系统(MIS)及决策支持系统(DSS)，三者间相对 独立又互相联系。三者之间联系的纽带是三库系统，即数据库、方法库和模型库， 它们是信息系统的核心。 外部数总 行 据 决策支外部数省分行 持系统 据 管理信息系统 外部数地方分行 据 原始数据 事务处理系统 经办业基层行 务及原 始数据 金融事务处理系统可分为前台综合业务计算机处理系统(核心业务)和 业务管理部门的日常事务处理系统。管理信息系统是金融企业经营管理的中心环 节。决策支持系统是位于二者之上的更高级的管理信息系统。 2(简述金融信息系统的组成结构。 答:从物理层面考察，一个典型的金融业务系统应具有用户、客户端、网络、 应用服务器、数据库服务器等不同的部分和层次。从逻辑层面考察，金融业务系统 中的事务处理系统可划分为核心层、业务层、服务层和客户层四个层次。 3(事务处理系统有哪些功能,它们是如何实现的, 答:事务处理系统用于完成面向客户的前台综合业务以及管理部门的日常事务 处理功能。这些功能使用通知类交易、请求类交易这两大类交易完成。 4(如何理解信息安全的全面性, 答:信息安全的全面性可从以下几个方面理解: 百川东到海，何时复西归？少壮不尽力，老大徒伤悲。——汉乐府《长歌行》 海纳百川，有容乃大；壁立千仞，无欲则刚。——林则徐 ,)信息系统是一个复杂的计算机系统，其面临的威胁无处不在; ,)信息系统安全可分为物理安全、平台安全、运行安全、通信安全、应用安全 等多个层面; ,)为达到 IT 安全目标的完备性，应对信息系统的各个环节进行统一的综合考 虑; ,)计算机信息系统中各不相同的安全策略和安全机制所实现的安全功能及其安 全性强度，应该相互匹配; ,)信息系统的安全实现需用到要跨学科的专业知识。 5(信息安全为什么具有周期性, 答:安全系统生命周期是安全动态性的一个表现，也是风险平衡过程在组织级 的体现。信息系统的这一动态变化来源于信息安全满意度的周期性:一开始，系统 被严重破坏，于是经理雇佣安全专家处理，此后系统可达到较高的安全满意度。随 着时间的流逝，情况又变得相当糟糕，如此周而复始。 6(为什么计算机不能做到完美的安全, 答:计算机不能做到完美安全的原因是: ,)任何实际系统的信息安全都只能存在于某些假设和信任基础之上。 ,)在特 殊环境下安全的机制在一个更一般的环境中会有安全问题。 ,)人类思维活动的局限性。 ,)系统的安全性常常会受到实现期限、财务、技术、社会、环境和法律方面的 限制。 在 “充分定义”能力级别上，为达到量化控制目标，应关注于测量:(,)为 机构的标准过程族的工作结果建立可测的质量 目标;(,)收集和分析过程执行情况的 详细测量数据，形成对过程能力的量化理解，以预测过程的执行，并能采取适当的 修正行动。(,) 量化控制应与机构的业务 目标紧密联系。 为达到 “连续改进”的能力级别 目标，需要进行缺陷预防，技术更新管理，过 程更改管理，建立一个持续改进的文化。 天行健，君子以自强不息。地势坤，君子以厚德载物。——《易经》 人人好公，则天下太平；人人营私，则天下大乱。——刘鹗 第,章 金融信息风险 ,(简述信息风险要素及其关系。