证券信息系统安全挑战与防护策略解析.pptVIP

网站与网上交易系统的安全风险分析及应对方略设想

;客户数量庞大，社会影响面广

资本市场最主要和最活跃的组成部分

增长快速，新业务种类多

实时性要求高

对信息系统的依赖程度高

交易手段多样，与信息技术发展结合紧密

交易业务集中，风险集中

业务依赖技术，技术推动业务;连续的业务支持能力高可靠、高可用、不间断

足够的处理能力高速度、高效率

足够的突发应对能力足够的性能冗余

足够的灾难应对能力灾难备份及恢复能力

数据的安全备份、保存、访问、传输、恢复

交易过程的安全身份识别、传输、完整性

对新业务的支持能力快速布署、快速投产

系统的不断升级能力延续性、一致性、扩展性

;交易业务连续性威胁

可用性、访问速度、连续服务能力、处理能力、突发访问……

数据安全威胁

保存、认证、访问、传输、备份、恢复……

攻击威胁

回绝服务攻击、入侵、黑客、木马、蠕虫、系统漏洞……

建设风险、管理风险

……

;----网站与网上交易

互联网技术的快速发展，网络的普及--网民超出2.53亿，世界第一

网