浅谈构筑银行计算机信息系统安全体系

随着计算机信息技术在我国国民经济中各个领域的广泛应用,特别是金融行业,已广泛采用计算机信息技术建立清算、会计、储蓄、信贷、信用卡等业务系统,而自助银行、网上银行、一卡通等金融新产品的出现,更与计算机网络系统的支持密不可分.可以说,信息技术已成为银行赖以生存、发展的基础,并对中央银行传统的监管模式提出了挑战,所以计算机信息安全问题对于金融电子化和银行发展显得尤为重要.本文就影响银行计算机信息系统安全的因素,对如何构筑银行计算机信息系统安全体系提出一些设想.     

让银行局域网更安全

随着网络技术的飞速发展,银行系统在计算机网络上的应用也越来越多,同时由于银行业对于业务数据高时效性及高保密性的要求,计算机网络的安全问题也越来越受到银行的重视。目前的银行局域网基本上采用以太网,任何两     

打造安全金融网络

一、引言应用是金融信息化的目的和归宿,安全则是金融业永恒不变的主题。随着金融业向电子化、数字化、网络化发展,尤其是信息技术的发展,进一步提高了银行计算机的应用水平。银行既通过强固的银行内部业务网络扩     

如何提高银行计算机业务系统的内部安全防范能力

随着金融电子化的发展，银行计算机业务系统面临着越来趄多的安全性问题。本文从安全技术、安奎策略和安全管理三个方面分析了如何提高计算机业务系统的内郜安全防范能力。     

用终端安全管理系统构建内网安全体系

正随着人民银行重要业务系统逐步上收到总行,保障业务网络安全稳定运行成为信息安全保障工作的重中之重。人民银行内部业务网络和互联网实行严格的物理隔离,终端计算机是内部业务网络的重要组成部分,要构建一个相对独立、可靠的内网安全体系,必须加强终端计算机的安全管理。一、终端存在的风险隐患在终端安全管理系统上线前,科技部门终端安全管理工作存在以下难点。     

银行业计算机网络安全分析

计算机网络应用在银行业的迅速普及,在提供方便、快捷和高效服务的同时,由于网络技术本身固有的安全缺陷及各种入侵攻击手段的增强,如何保证银行计算机网络的安全可靠性是银行信息化进程中亟待解决的问题。本文系统分析了银行业计算机网络安全方面存在几个方面的风险,同时对这些风险的防范措施进行了具体介绍。     

引入P2DR安全管理模型加强银行计算机安全防范

随着 Internet技术的广泛应用，电子银行、网上银行业务在我国得到蓬勃的发展。商业银行在电子化建设的基础上，开通了多种中间业务平台，金融机构之间、银企之间实现了联网互通。网络互联的世界促使银行网络由原来封闭型模式逐步转向部分节点的开放。而在银行业务电子化发展的过程中，利用高科技手段非法入侵银行计算机系统，进行金融计算机犯罪活动的事件呈逐年上升趋势。因此，切实加强银行计算机信息系统安全成为银行降低运营风险的当务之急，而防范金融计算机犯罪，阻击外部攻击者的恶意攻击也不可避免地成为银行计算机安全管理的一项…     

浅谈银行网络非法拨号外联的防治

随着信息化的深入发展，银行计算机应用规模和各项业务对计算机网络依赖程度不断提高，信息系统安全问题也变得日益突出。网络安全已成为影响信息系统安全的重要因素。在此简要介绍一下银行网络非法拨号外联的防治问题。     

银行信息系统安全保障策略

计算机技术的广泛应用和网络技术的日益普及,使银行业务对计算机的依赖性越来越高。银行业涉及国计民生和国家安全,其业务运行必须建立在安全基础之上。信息系统安全已经成为关系到银行业务能否顺利开展的重要因素。银行信息系统的安全保障要以缜密的分析为前提,制定详细的对策     

办公自动化网络系统的安全设计

网络系统的安全在当今世界是极为敏感的课题,保证数据与信息的完整性、消除整个系统的安全威胁是每一个计算机应用系统必须考虑的问题。在金融系统的网络应用中,安全设计更显得突出。银行的办公自动化网络系统实现了办公环境信息化、办公流程自动化。它是以电子邮件为核心,将信息处理、信息查询、公文处理、文件管理、办公事务等工作通过网络和相应的软件集成在一起,构成一个现代化的办公环境。办公自动化网络系统提高了银行的办公效率,但由于银行经营业务的特殊性,要求整个网络系统必须安全运行。计算机系统的安全包括数据与信息的完整性和…     

论银行计算机系统的安全生产

银行计算机系统是一项技术密集、资金密集的大型复杂的人机系统。不仅涉及到经济领域的各行各业，而且与社会生活及千家万户息息相关。银行计算机生产系统不同于其他计算机生产系统之处，就在于它是一个联机的、实时的业务系统，它不仅要向客户提供每日、甚至每日24小时不间断的服务(如ATM机)．同时还关系到客户和银行大量资金的安全。正因为计算机在银行由的地位越来越重要，所以对银行计算机系统安全生产重要性的认识，必须提高到重要的地位。     

金融业务软件的安全与防范

进行金融业务软件设计时，除考虑系统的先进性、合理性、可靠性，数据的正确性和一致性，软件的适应性，用户界面的友好性等诸多因素之外，软件的安全性也是一个不容忽视的重要方面。加强各种安全防范措施，切实保障银行资金的安全，是对此类软件的起码要求，我行计算机综合业务处理系统投入使用一年来，运行情况良好，它以银行实时性金融业务为主体，融储蓄业务、会计业务、信用卡业务、ATM业务（自动柜员机）、POS业务（销售点终端）、电话银行业务于一体，运用先进的计算机网络技术，将辖区内110多个业务网点有机地联结在一起，构成一…     

银行计算机网络安全分析

随着金融系统计算机的应用和发展,计算机网络技术在金融系统得到了广泛的应用,为金融业的集约化经营和高速度发展奠定了坚实的基础。金融业的计算机网络建设,使银行内部的各专业部门通过计算机网络实现各种数据共享,各金融机构之间通过计算机网络实现跨地市、跨省市、跨银行间网络体系,使各家银行、跨地市金融机构的计算机资源和数据资源得到共享,从而使金融业得到高速的发展。在计算机网络发展的同时,摆在我们面前的最大课题就是加强计算机网络的安全建设。一、计算机网络现状工商银行安阳分行属于二级分行,我行业务实现了90％以上…     

区域电脑中心安全管理运行体系的构建

目前，中国银行晋城市分行已经完成辖内业务集中处理，所有柜台业务都通过网络进入以市行为中心的计算机主机系统，这为我行的业务经营和管理创造了有利条件，提高了在当地市场中的竞争实力。但是，银行业务实现大集中网络化处理后，在提高业务处理效率，使之更便捷、更灵活的同时，也带来了风险和不安全因素。一方面系统本身运行的稳定性直接影响到全行柜台业务的营运；另一方面同城同业网、城域网、省域网的建成和Internet的联入，使银行系统遭受攻击的可能性变得更大。无论是系统故障、有意的入侵还是无意的破坏，都会给银行及客户的利…     

银行计算机网络系统安全管理探讨

伴随着金融电子化建设的不断发展，银行已实现了对公、储蓄、结算等传统业务的电子化，对提高银行管理水平和服务质量，发挥了积极作用。同时网上银行、自助银行等新型业务的出现，又使金融电子化成为银行赖以生存和发展的基础。随着银行业对计算机网络系统的依赖程度增加，金融产品不断创新，网点不断增加，安全管理问题也变得越来越重要。银行网络系统安全与服务功能是一对矛盾的关系。如果某个系统不向外界提供任何服务，是不可能受到来自外部的安全威胁的。但是由于银行组织结构和业务的运营方式，网络必定要建成一个同Ｉｎｔｅｒｎｅｔ…     

青岛建行安全子系统的实现

随着计算机在银行业的广泛普及，计算机系统的安全问题日益引起行业内外的重视。为了有效防范各业务系统的安全风险，充分保证银行资金和客户资金的安全，节约银行在各系统安全方面人力、物力的投资，建立一套行之有效、相对标准的安全子系统是一项有必要、有意义的工作。     

银行信息系统安全保密平台应用示范工程

一、项目建设的目标和要求本项目建设的目标是,针对银行计算机信息系统的典型特点及应用环境,以银行计算机信息系统中数据在传输与存储过程的秘密性和系统本身的运行安全性为重点,建立一个PKI和PMI架构的多级信息安全平台,统一全网的信任服务和授权服务,保证银行综合业务系统、网上银行系统、中间业务系统、管理信息系统的数据秘密性及系统运行过程中的安全性。二、项目建设的内容银行信息系统安全保密平台由统一信息安全平台、数据交换安全平台、综合业务系统安全交易平台、关键主机和数据库系统集中访问控制监控平台组成。统一信息安全…     

密码安全管理 任重道远

目前,计算机使用的密码、口令等安全问题成为基层人民银行计算机安全管理中最突出的问题之一。由于银行业务对安全性的特殊要求,任何一项银行计算机业务都设有多种或多层密码,从而形成一道道密码安全保护屏障,有效防止利用计算机的银行职业犯罪。但是,如果密码管理不严格,操作不规范,导致密码丢失或泄漏,密码安全屏障就形同虚设,难以发挥安全保护作用。     

深入银行业务安全管理 发挥技术防范最大作用

当前,网络监控技术在银行安防系统中已得到广泛应用,但伴随银行安保环境的变化和银行业务的不断发展,银行网络监控技术出现了诸如联网程度不高、视频资源共享能力不足、安全性不够等新问题.随着网络监控对银行业务不断深入,安全管理标准不断提高,业务安全风险不断产生,业务安全控制措施不断提出,网络监控技术越来越成为银行业务部门的直接...     

代码安全审查的实现

金融危机几乎笼罩全球每个角落，但国内银行毅然在寻找业务的发展与突破。安全问题被再次提上新的高度，只有全面、过硬的安全防护措施才能为银行业务顺利开展保驾护航。本栏目结合当前热点安全问题，节选代码安全审查方法实现、银行端点准入防御解决方案、网络金融的安全风险防范等方面文章，供行业同仁探讨。