两网分离工程的后续问题亟待关注

两网分离工程是人总行为坚决落实国家保密工作和计算机信息安全工作,将原人民银行内联网系统物理隔离为办公网和业务网的一项重要工程。两网分离工程项目的成功实施,从根源上解决了人民银行系统内的涉密信息和普通工作信息同在内联网中传送的安全隐患问题。按照人总行两网分离工程的实施规划,两网拆分后将电子公文传输系统、电子邮件系统、电子档案     

实现内外网物理隔离的一种方法

近几年来,政府机关、金融、电信、教育等部门都建立起了各自的局域网,为实现与互联网的信息共享或数据交换,各局域网均设立了相应的出口,一些单机也以拨号上网的形式与互联网相联,虽方便了信息共享,但也存在着信息泄漏、病毒侵袭、黑客入侵等隐患。为保证内联网的安全,大多数局域网规定,接入内联网的计算机不得接入互联网,内外网必须实行物理隔离。如何做好内外网的物理隔离工作也成为了最近一段时间互联网上讨论的话题。     

内外网络数据安全交换的实现模式

一、前言 目前,我国各行业几乎都建成了自己的专有网络,基于网络应用的业务系统正日趋完善。由于业务的不断发展,计算机网络在各行业务开展中的作用越来越不可或缺。以信用社为例,一方面,信用社内部网络中都包含有大量高度机密的数据和信息,另一方面,随着网上业务在各信用社的大力推广,大量的机密数据必须在信用社内外部网络间进行实时或非实时的数据交换。在这种情况下,如何保证信用社内部网络(也称为涉密网、内部网)中的数据与外部网络(也称为非涉密网)中的数据进行安全交换便成了亟待解决的问题。     

浅析第五代网络隔离技术

网络隔离（Network Isolation）,主要是指把两个或两个以上可路由的网络（如：TCP／IP）通过不可路由的协议（如IPX／SPX、NetBEUI等）进行数据交换而达到隔离目的。由于其原理主要是采用了不同的协议,所以通常也叫协议隔离（Protocol Isolation）。网络隔离技术经历了五代发展历程。     

办公网信息安全隔离技术研究

近年来,面对新型网络攻击手段的出现和银行等高安全度网络对安全的特殊需求,基于安全防护防范理念的网络隔离技术营运而生。网络隔离技术的目标是确保隔离有害的攻击,在可信网络之外和保证可信网络内部信息不外泄的前提下,完成网络间数据的安全交换。文章重点对物理隔离网闸和物理隔离卡的原理和实施过程进行详细的介绍和探讨,并且从原理和性能方面对物理隔离网闸和物理隔离卡进行比较分析。最后结合学院办公网的实际情况选择物理隔离卡方案。     

基层央行客户端信息安全风险亟待重视

人民银行内联网中运行着大、小额支付系统以及办公自动化系统，这对系统的安全性、实时性、准确性方面的要求越来越高。为强化计算机信息系统安全管理，确保内部网络和重要系统的安全，人民银行系统采取了内联网与互联网物理隔离的做法，并且在内联网上部署了网络入侵检测系统、非法外联监控系统、网络版防病毒系统、LANDesk自动补丁系统等桌面安全产品，     

安全域理论在城商行网上银行系统中应用

城商行在网银系统建设之初,受自身的经营特点和信息化发展水平所限,主要以能够有效隔离内外网和系统能尽快上线为目的,对网银系统的安全性没有充分论证,造成网银系统存在网络边界不够清晰、与关键业务系统的访问缺乏严格控制等问题.而通过对网银系统进行安全域划分,能够明确其与各业务系统之间的访问控制、区域边界和安全防护策略,实现集中...     

当前基层央行内外网信息交换存在的问题及对策

近年来,随着信息技术高速发展,网络信息的应用越来越广泛,各企事业单位需要依靠信息系统处理日常事务。工作人员不但要接入到互联网,而且要连接到内网中,并在这两个网络中实现信息资源的交换。但由于基层央行的内网中存在着许多涉及国家、个人的机密信息,因此,加强基层央行内外网信息交换管理,保障人民银行计算机信息系统安全,成为目前基层央行在新形势下亟待解决的问题。     

数据交换平台实现

数据交换平台的作用是为各系统间的耦合提供集成解决方案．为各系统间的信息交换提供数据处理和数据传递服务。各应用系统和数据交换平台通过适配器接入数据服务层。本文主要探讨如何建立一个完整、高效、健壮、安全、易用的数据交换平台,如何建立一个基于标准化、组件化、架构良好、具有良好扩展性的、多层的、开放的软件体系。     

二级分行如何实现生产网与管理网的物理隔离

为了更好地支撑业务多元化战略的实施,进一步降低金融业务的运营风险,提高网络运行效率,中国农业银行菏泽市分行（以下简称＂菏泽农行＂）近期对辖内的管理信息网进行了升级改造,原有的网络只承载金融业务类系统,重新组建的一套二级骨干网用于承载管理信息类系统,从而实现了生产网和管理网的物理隔离。     

用终端安全管理系统构建内网安全体系

正随着人民银行重要业务系统逐步上收到总行,保障业务网络安全稳定运行成为信息安全保障工作的重中之重。人民银行内部业务网络和互联网实行严格的物理隔离,终端计算机是内部业务网络的重要组成部分,要构建一个相对独立、可靠的内网安全体系,必须加强终端计算机的安全管理。一、终端存在的风险隐患在终端安全管理系统上线前,科技部门终端安全管理工作存在以下难点。     

MQ在财政支出无纸化联网系统的应用

正消息队列MQ(Message Queue)是一种分布式应用系统间交换信息的消息中间件,通过其独特的安全机制、稳定性、可扩展性和跨平台性,以及强大的事务处理能力和消息通信能力,被广泛应用于各行各业。本文主要阐述MQ在财政支出无纸化联网系统中的应用,以及以MQ技术为基础的财政支出无纸化联网系统数据交换平台的实现。     

应当知道的几个信息管理知识名词

1 Intranet：称单位内部网。是 Internet(国际互联网 )的延伸和发展，指将 Internet的概念和技术应用到单位内部信息管理和办公事务中，并实行统一管理和维护，形成安全、高效的单位内部管理网络。与 Internet相比 Intranet是一个相对封闭的网络环境，以使企业内部的机密信息通过网络防火墙受到安全保护， Intranet被形象地称为“建在企业防火墙里的 Internet”。 　　2防火墙 (Firewall)：指在两个或多个网络间进行安全隔离的一个或一组防御系统，以加强对外来传输信息访问网络的控制，在允许合法信息进入的同时，阻止非法信息进入…     

让央行内联网更高效、更安全

随着近年来人民银行业务系统的快速发展，人民银行内联网业务系统由原来单一的邮件系统发展到办公自动化系统、信贷登记系统、电视会议系统、公文传输系统、同城清算系统、电子联行到县系统、防病毒系统、非法外联监测系统等业务系统，业务数据流量大幅度增加，内联网络的升级、扩容以及安全性成为人民银行内联网建设的关键所在。人行龙岩中支通过配备高性能核心交换机，优化参数配置，实现了提高局域网信息交换速率、完善网络安全性能的目标。     

金融数据交换国际标准在证券登记结算领域的应用研究

正一、金融数据交换国际标准在证券领域的应用现状1.数据交换国际标准在证券领域的发展简介证券市场包括众多的参与主体,投资者、券商、交易所、结算公司等,其彼此之间的业务均通过数据交换的形式完成,因此数据交换协议是决定并推动证券市场安全快速发展的重要因素之一。数据交换国际标准在证券领域的发展基本可以分成四个阶段。第一阶段,书面格式的信息交换发展到电子数据交换。证券业务发展的初期,证券市场参与者之间的信息交换基     

上海社保卡中心市民信息服务系统应用

社保卡服务中心是上海市人口信息的数据交换中心,主要负责劳保分系统、公安分系统、医保分系统和公基金分系统之间的数据交换等功能。其社会目标是方便市民,强化管理。作为市政府的形象工程,其建设目标是：建立一个全市统一的市民信息服务系统。该系统由库、网、卡、点四大部分组成。“库”是指按统一标准和要求建立的共享数据库;“网”是将各相关数据库联网建立的市级信息交换平     

完善证券公司业务信息隔离机制问题探讨

近年来,证券公司投行、投资等业务部门相互利用敏感信息炒卖股票,研究人员发表严重失实的研究报告和炒卖研究报告所推荐股票等情形时有发生,部分证券行业人士甚至认为“靠山吃山”是证券行业的潜规则。这些问题,反映出证券公司内部业务信息隔离机制存在严重缺陷,研究人员独立性、公正性和客观性缺失。本文分析了目前证券公司在信息隔离方面存在问题的外在表现形式和内在实质,对国内外证券业信息隔离制度进行了比较,提出了加强证券公司业务信息隔离工作、防范利益冲突和杜绝利益输送的几点建议。     

主动网络体系—积极的安全机制

一、问题的提出现有网络用到的安全技术较多,如"防火墙"技术,加密技术,入侵检测技术等。防火墙技术是一种由计算机硬件和软件相结合来保障网络安全的技术,它的工作原理是综合采用适当技术在被保护网络的周边建立起一个用来隔离被保护网络与外部网络的安全保障系统。尽管防火墙的实现方法各有不同,但它的基本功能和原理是不变的,那就是通过相关网络拓扑结构和配置,对通过网络的信息和行为进行监测和过滤,从而制止非法行为和信息的通过,从而表明了它机械地、被动     

银行卡共用平台示范工程

一、工程目标本示范工程的目标是:完成高效、稳定、灵活、安全、济的全国银行卡信息交换系统,实现全国范围内所有行银行卡业务的信息转接和资金清算工作。银行卡信交换系统的设计指标为:平均每天处理交易笔数160笔,平均每秒处理交易笔数50笔,峰值每天处理交易数400万笔,峰值每秒处理交易笔数600笔,网络可率(无故障率)99.99%,项目技术指标达到目前国际平。二、银行卡共用平台示范工程的完成情况中国银联股份有限公司承担的银行卡共用平台示工程专题的研究内容是:构建全国银卡信息交换网络方案和跨硬件平台、件平台的银行卡信息交换系统,实现…     

基于XML电子公文规范

电子政务平台面临的是一种多种类型操作系统、多种数据库和多种网络的复杂环境,由于XML的可扩展性和语义性,使用户可自定义专用的词汇表和XML标记,便于异构系统之间的数据交换和信息检索,实现机器与机器之间的信息交换。在可预见的未来,大多数政务数据仍存储在RDB系统中,因此,正在不断标准化的XML技术能发挥其潜充分利用已有的RDB数据,实现业务需求。