金融信息系统安全防御体系的架构设计.docxVIP

金融信息系统安全防御体系的架构设计

目录

一、总述与背景介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

1.1金融信息系统的定义与功能特点．．．．．．．．．．．．．．．．．．．．．．．．．．．2

1.2当前威胁环境下的保护需求分析．．．．．．．．．．．．．．．．．．．．．．．．．．．3

二、构建的核心准则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.1安全合规的标准与要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.2全局统一的安全标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

三、防护框架的组成部分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

3.1身份验证与访问权限管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

3.1.1多因素身份验证技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.1.2权限层级控制机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

3.2数据保护措施的实现．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.2.1加密演算方法与应用．．．．．．