PDF 下载 - 中国信息安全产品测评认证中心

银 行 系 统 应 在 考 虑 建 设 信 息 安 全 保 障 体 系 的 同 时 , 围 绕 标 准 控 制 与 管 理 中 心 的 建 设 ,
以 及 数 据 与 内 容 安 全 、 计 算 环 境 安 全 、 边 界 安 全 、 信 息 基 础 设 施 安 全 、 数 字 证 书 、 灾
备 、 业 务 行 为 监 管 以 及 服 务 等 方 面 进 行 安 全 建 设 。
• 以 安 全 观 点 再 度 审 核 银 行 应 用 数 据 大 集 中 的 安 全 建 设 问 题 。 银 行 系 统 进 行 的 数 据 大 集
中 , 使 得 业 务 系 统 得 以 进 行 有 效 的 监 控 , 但 同 时 也 造 成 安 全 风 险 的 集 中 , 存 在 许 多 安
全 问 题 和 隐 患 。 所 谓 大 集 中 是 管 理 、 运 营 、 控 制 和 权 利 的 集 中 , 应 当 避 免 将 全 部 资 金
存 放 在 一 个 计 算 机 系 统 之 上 。 大 集 中 必 须 建 立 功 能 强 大 的 网 络 管 理 与 标 准 化 监 管 中
心 , 对 银 行 的 数 据 安 全 、 计 算 环 境 安 全 、 围 域 边 界 安 全 、 信 息 基 础 设 施 安 全 、 数 字 证
书 与 加 密 系 统 、 内 部 人 员 网 络 行 为 监 控 、 灾 备 中 心 和 网 络 远 程 服 务 、 维 护 等 方 面 实 施
高 强 度 的 安 全 防 护 建 设 。 同 时 , 对 银 行 的 重 点 ISP、ICP 的 安 全 也 应 加 以 足 够 的 重 视 。
• 建 立 功 能 强 大 的 网 络 管 理 与 标 准 化 监 管 中 心 。 这 个 中 心 要 对 数 据 管 理 、 系 统 管 理 、 网
络 管 理 、 安 全 管 理 、 蜜 钥 管 理 、 内 部 人 员 行 为 监 控 、 代 理 (Agent) 管 理 、 网 络 远 程
服 务 监 控 和 标 准 化 执 行 实 施 统 一 监 管 。 目 前 的 管 理 中 心 自 身 安 全 等 级 较 低 , 建 议 与 管
理 中 心 纳 入 同 一 安 全 区 域 , 加 强 管 理 中 心 的 安 全 管 理 与 远 程 管 理 的 高 安 全 级 别 与 强 度
的 安 全 建 设 。
• 启 动 代 理 技 术 的 银 行 主 动 式 的 银 行 监 管 系 统 试 点 工 程 项 目 。
• 银 行 使 用 卫 星 通 信 的 重 要 系 统 尽 快 实 施 多 星 、 多 转 发 器 备 份 、 天 地 备 份 项 目 , 为 银 行
系 统 通 讯 提 供 稳 定 可 靠 的 环 境 。
• 专 网 与 公 网 的 隔 离 安 全 建 设 。 目 前 银 行 系 统 的 专 网 与 公 网 没 有 进 行 物 理 分 离 , 存 在 严
重 的 安 全 隐 患 。 加 强 专 网 与 公 网 的 隔 离 检 测 建 设 。 网 上 银 行 、 呼 叫 服 务 中 心 在 方 便 用
户 的 同 时 , 注 意 银 行 系 统 与 公 网 相 连 接 , 增 加 了 安 全 隐 患 。 要 考 虑 银 行 生 产 系 统 、 服
务 系 统 、 办 公 系 统 、 管 理 系 统 之 间 的 不 同 形 式 的 隔 离 技 术 建 设 。 银 行 网 络 隔 离 技 术 建
议 使 用 高 安 全 级 ( 相 当 与 HP VVOS) 网 关 设 备 。
• 银 行 外 包 服 务 安 全 建 设 。 银 行 的 业 务 系 统 开 发 以 及 维 护 存 在 的 外 包 服 务 , 网 络 系 统 设
备 的 提 供 和 维 护 的 外 包 服 务 问 题 都 存 在 安 全 隐 患 , 尤 其 是 国 外 产 品 和 厂 商 的 远 程 服
务 。 建 议 全 部 选 用 经 过 测 评 取 得 相 应 资 质 的 国 内 厂 商 。
• 安 全 检 测 、 监 控 、 审 计 、 追 踪 与 定 位 系 统 建 设 。 对 于 所 有 的 网 络 行 为 和 物 理 接 触 设 备
行 为 , 要 求 采 用 安 全 日 志 或 记 录 进 行 审 计 、 配 备 必 要 的 信 道 安 全 检 测 、 网 络 配 置 检 测 、
计 算 机 行 为 安 全 检 测 、 网 络 行 为 安 全 检 测 、 信 息 源 的 追 踪 、 定 位 技 术 产 品 等 。
• 进 口 设 备 的 远 程 控 制 / 维 护 / 检 测 / 监 控 / 诊 断 等 安 全 建 设 。 目 前 银 行 采 用 的 大 量 引 进 设
备 普 遍 存 在 远 程 控 制 问 题 , 存 在 严 重 的 安 全 隐 患 。 同 时 , 进 口 设 备 目 前 普 遍 存 在 隐 蔽
通 道 现 象 , 建 议 逐 步 以 国 产 设 备 替 代 。
• 制 定 安 全 应 急 标 准 与 安 全 应 急 培 训 。 参 照 国 家 信 息 基 础 设 施 应 急 体 系 建 设 指 南 和 国 内
的 相 关 标 准 , 建 立 银 行 系 统 的 应 急 规 范 , 并 进 行 应 急 演 练 。 同 时 与 国 内 的 专 业 安 全 公
司 和 安 全 专 家 建 立 良 好 的 咨 询 渠 道 。 成 立 专 门 的 安 全 机 构 , 并 进 行 相 应 的 安 全 培 训 ,
由 通 过 国 家 测 评 认 证 体 系 的 安 全 审 核 员 负 责 具 体 的 安 全 审 核 工 作 。 最 后 , 我 们 还 建 议 :
银 行 系 统 以 安 全 审 核 员 (CISP) 的 培 训 和 系 统 测 试 评 估 工 作 为 龙 头 , 有 的 放 矢 的 推
进 银 行 信 息 与 网 络 安 全 建 设 工 作 。
2.3.4 证 券 信 息 化 安 全 建 设 情 况
证 券 系 统 由 主 管 的 证 监 会 、 被 监 管 的 单 位 包 括 上 海 证 券 交 易 所 、 深 圳 证 券 交 易 所 、 登 记
结 算 中 心 、 上 海 商 品 交 易 所 、 郑 州 商 品 交 易 所 、 大 连 商 品 交 易 所 、 上 海 期 货 交 易 所 、 郑 州 期
18