银行计算机系统安全运行规范研究
|
摘要
随着各种业务的不断发展，数据大集中的潮流，使银行计算机网络不断扩大，络已经变得非常庞大和复杂。同时，针对银行的犯罪活动的增加，银行计算机网络的安全问题日益突出。如何规范计算机网络的安全建设是银行系统面临的重大课题。本文研究并设计了银行计算机系统的安全规范。本技术规范重点分析了银行计算机系统的网络体系机构，从银行计算机系统面临的安全威胁、计算机系统安全要达到或实现的目标，对包括管理制度、机房环境、主机系统、数据库、网络、应用系统、生产过程规范等各个环节提出了详细的安全技术要求，以保证银行计算机系统的完整性、机密性、抗抵赖性和可用性的实现，并能够提供连续的服务。
本安全技术规范是一个基本的安全技术要求系列，需要结合各种银行及其业务系统的实际情况加以选择性实施，并根据今后各行的执行情况以及计算机安全技术的发展作进一步的完善和提高。
This thesis analyses the network security architectures in bank. It describes the
computer system in banks in the face of threats and discusses the security target that the computer system should achieve. The detailed technical security rules of the computer room environment . host computer, database, network, application, running process are specified. Applying these rules can provide the services of access control, confidentiality, integrity, availability, and nonrepudation and the continuity of services.
This thesis gives a series of fundamental security requirement of computer systems in bank. And it can be partly expanded in many applications of all kinds of banks and it will be updated in our work .
本安全技术规范是一个基本的安全技术要求系列，需要结合各种银行及其业务系统的实际情况加以选择性实施，并根据今后各行的执行情况以及计算机安全技术的发展作进一步的完善和提高。
This thesis analyses the network security architectures in bank. It describes the
computer system in banks in the face of threats and discusses the security target that the computer system should achieve. The detailed technical security rules of the computer room environment . host computer, database, network, application, running process are specified. Applying these rules can provide the services of access control, confidentiality, integrity, availability, and nonrepudation and the continuity of services.
This thesis gives a series of fundamental security requirement of computer systems in bank. And it can be partly expanded in many applications of all kinds of banks and it will be updated in our work .
引文
1，张新志，刘新平《金融领域计算机犯罪特点与预防》计算机安全，2002年4月号，p17页
2，戴宗坤，罗万伯等 《信息系统安全》 金城出版社，2000．9，p7，p18，p97-p99，p120，p332，p118，p342-p343，p349
3．张越今，《网络攻击防御系统设计》，《网络安全技术与应用》，2003年第2期
4，《中国建设银行计算机应用系统安全技术规范》p7
5，杨显白，《银行计算机系统安全生产与管理》计算机安全，2002年4月号，p12页
6，《中国金融计算机信息系统安全管理手册》p13
7，《中国建设银行计算机项目上线规范》p15
8，《中国建设银行信息开发项目验收实施细则(试行)》p8
9，仇建锋，《信息安全管理完全手册》计算机世界，2001．10．29
10，公安部计算机管理检察司《计算机信息系统安全管理与法规相关基础知识》p110-p111
11，杨显白《银行计算机系统安全生产与管理》计算机安全，2002年4月号，p14页
12，公安部计算机管理检察司《计算机信息系统安全管理与法规相关基础知识》p111-p112
13，《系统管理四要素》中国计算机报，2001．9．10
14，公安部计算机管理检察司《计算机信息系统安全管理与法规相关基础知识》p123
15，《中国金融计算机信息系统安全管理手册》p40-p41
16，《中国建设银行计算机应用系统安全技术规范》p9-p27
17，《全面管理网络安全》计算机世界，2001．9．10
18，《中国金融计算机信息系统安全管理手册》p44-p45
19, Vinton G. Cerf. IAB Recommendations for the Development of Internet Network Management Standards. Request for Comments 1052, DDN Network Information Center, SRI International April, 1988
20, Andrew S. Tanenbaum. Commputer Networks, Version 3. Prentice Hall International, Inc. 1995
21, Oliver Friedrichs of@securityfocus.com
22, Honeynet Project, Know Your Enemy of @project.honeynet.org
23, Samual P. Leffler, Marshall Kirk McKusick, Michael J. Karels, John S. Quarterman. The Design and Implementation of the 4.3BSD UNIX Operating System. Addsion-WesleyPublishing ompany, Reading, Massachussettes, 1989.
24．董玉格 金海 赵振，《攻击与防护—网络安全与实用防护技术》，人民邮电出版社，2002．08
2，戴宗坤，罗万伯等 《信息系统安全》 金城出版社，2000．9，p7，p18，p97-p99，p120，p332，p118，p342-p343，p349
3．张越今，《网络攻击防御系统设计》，《网络安全技术与应用》，2003年第2期
4，《中国建设银行计算机应用系统安全技术规范》p7
5，杨显白，《银行计算机系统安全生产与管理》计算机安全，2002年4月号，p12页
6，《中国金融计算机信息系统安全管理手册》p13
7，《中国建设银行计算机项目上线规范》p15
8，《中国建设银行信息开发项目验收实施细则(试行)》p8
9，仇建锋，《信息安全管理完全手册》计算机世界，2001．10．29
10，公安部计算机管理检察司《计算机信息系统安全管理与法规相关基础知识》p110-p111
11，杨显白《银行计算机系统安全生产与管理》计算机安全，2002年4月号，p14页
12，公安部计算机管理检察司《计算机信息系统安全管理与法规相关基础知识》p111-p112
13，《系统管理四要素》中国计算机报，2001．9．10
14，公安部计算机管理检察司《计算机信息系统安全管理与法规相关基础知识》p123
15，《中国金融计算机信息系统安全管理手册》p40-p41
16，《中国建设银行计算机应用系统安全技术规范》p9-p27
17，《全面管理网络安全》计算机世界，2001．9．10
18，《中国金融计算机信息系统安全管理手册》p44-p45
19, Vinton G. Cerf. IAB Recommendations for the Development of Internet Network Management Standards. Request for Comments 1052, DDN Network Information Center, SRI International April, 1988
20, Andrew S. Tanenbaum. Commputer Networks, Version 3. Prentice Hall International, Inc. 1995
21, Oliver Friedrichs of@securityfocus.com
22, Honeynet Project, Know Your Enemy of @project.honeynet.org
23, Samual P. Leffler, Marshall Kirk McKusick, Michael J. Karels, John S. Quarterman. The Design and Implementation of the 4.3BSD UNIX Operating System. Addsion-WesleyPublishing ompany, Reading, Massachussettes, 1989.
24．董玉格 金海 赵振，《攻击与防护—网络安全与实用防护技术》，人民邮电出版社，2002．08
© 2004-2018 中国地质图书馆版权所有 京ICP备05064691号 京公网安备11010802017129号 地址：北京市海淀区学院路29号 邮编：100083 电话：办公室：(+86 10)66554848；文献借阅、咨询服务、科技查新：66554700 |