PDF 下载 - 中国信息安全产品测评认证中心

设 已 经 有 相 当 的 发 展 , 建 设 一 些 发 挥 网 络 服 务 优 势 的 电 子 商 务 服 务 系 统 , 例 如 , 全 国 或 地 方
税 收 网 络 系 统 、 报 关 和 退 税 网 络 系 统 、 工 商 信 息 系 统 、 电 费 收 费 网 络 系 统 、 电 信 或 移 动 电 话
计 费 收 费 网 络 系 统 、 公 路 交 通 计 费 收 费 网 络 系 统 、 汽 车 维 修 网 络 系 统 、 铁 路 售 票 收 费 网 络 系
统 、 民 航 售 票 收 费 网 络 系 统 、 家 电 维 护 和 服 务 网 络 系 统 、 汽 车 加 油 计 费 收 费 网 络 系 统 、 闭 路
电 视 收 费 网 络 系 统 、 远 程 教 育 网 络 系 统 等 等 。 但 是 , 对 于 大 多 数 企 业 而 言 , 其 电 子 商 务 概 念
依 然 是 在 互 联 网 上 建 立 了 一 些 网 站 式 的 信 息 发 布 系 统 、 广 告 系 统 , 并 没 有 建 立 起 互 动 式 的 网
络 业 务 服 务 系 统 。
目 前 , 企 业 电 子 商 务 系 统 实 际 上 是 彼 此 分 离 的 “ 烟 囱 式 ” 的 信 息 系 统 , 不 能 实 现 网 络 业
务 的 交 换 、 共 享 、 协 同 和 控 制 , 相 互 之 间 难 于 在 业 务 与 安 全 范 围 内 实 现 互 联 、 互 通 和 互 操 作
必 须 实 现 相 融 操 作 环 境 (COE) 建 设 。
所 有 这 些 电 子 商 务 建 设 都 面 临 着 普 遍 的 信 息 化 安 全 问 题 , 要 区 别 面 向 企 业 电 子 商 务 平 台
安 全 建 设 和 面 向 公 共 渠 道 的 安 全 建 设 。 对 于 面 向 平 台 安 全 建 设 大 致 需 要 建 立 如 下 安 全 体 系 :
1、 企 业 电 子 商 务 的 安 全 自 主 保 障 体 系 建 设 。
2、 企 业 电 子 商 务 的 监 管 体 系 建 设 , 这 种 监 管 体 系 是 采 用 多 代 理 监 管 技 术 。
3、 企 业 电 子 商 务 的 安 全 应 急 与 业 务 连 续 性 建 设 。
对 于 面 向 渠 道 安 全 建 设 要 特 别 强 调 终 端 系 统 安 全 防 护 、 监 控 、 监 管 , 其 中 必 须 包 含 定 位 、
检 测 和 取 证 的 能 力 。
企 业 电 子 商 务 的 安 全 问 题 的 需 要 差 别 较 大 , 有 明 显 的 客 户 化 要 求 , 同 时 是 信 息 安 全 产 业
重 要 的 市 场 领 域 。
2.5.3 银 行 电 子 商 务 信 息 化 安 全 情 况
银 行 计 算 机 系 统 的 发 展 已 经 历 了 三 个 阶 段 : 计 算 机 辅 助 管 理 阶 段 (20 世 纪 50 年 代 —80
年 代 中 后 期 ); 银 行 电 子 化 阶 段 (20 世 纪 80 年 代 中 后 期 —90 年 代 中 期 ); 以 网 络 银 行 为 标
志 的 电 子 商 务 阶 段 ( 从 20 世 纪 90 年 代 中 期 至 今 )。 当 前 , 出 现 了 各 种 新 型 的 电 子 网 络 服 务 ,
如 以 自 助 方 式 为 主 的 在 线 银 行 服 务 (PC 银 行 )、 自 动 柜 员 机 系 统 (ATM)、 销 售 终 端 系 统
(POS)、 家 庭 银 行 系 统 (HB)、 企 业 银 行 系 统 (FB)、 移 动 银 行 等 , 通 过 电 子 化 渠 道 替 代 了
大 量 的 手 工 操 作 。 随 着 银 行 电 子 化 的 发 展 , 电 子 货 币 转 账 逐 渐 成 为 银 行 服 务 中 的 主 要 业 务 形
式 , 电 子 信 息 取 代 传 统 的 现 金 支 付 和 票 据 转 账 结 算 。 电 子 货 币 以 分 布 在 金 融 机 构 、 服 务 网 点
的 金 融 专 用 终 端 ( 如 POS 或 ATM) 和 计 算 机 网 络 为 物 质 条 件 , 以 提 款 卡 、 银 行 卡 、IC 卡 为
媒 介 , 使 货 币 以 电 子 数 据 的 形 式 在 银 行 网 络 间 进 行 传 递 , 从 而 形 成 电 子 货 币 流 通 系 统 。
有 必 要 澄 清 两 个 概 念 , 一 是 银 行 电 子 商 务 的 内 涵 大 于 网 络 银 行 , 或 者 说 , 网 络 银 行 只 是
银 行 电 子 商 务 的 标 志 性 服 务 渠 道 之 一 。 银 行 电 子 商 务 系 统 向 客 户 提 供 上 述 服 务 的 渠 道 主 要 有
三 种 :
• POS 机 和 ATM 机 , 这 些 端 末 设 备 基 于 银 行 内 部 结 算 网 络 , 主 要 应 用 于 与 银 行
签 约 的 特 约 商 户 , 实 现 个 人 、 商 户 和 银 行 间 的 资 金 流 动 。
• 呼 叫 中 心 , 主 要 提 供 账 务 查 询 、 挂 失 服 务 和 代 理 销 售 等 服 务 , 实 现 客 户 与 银 行
之 间 互 动 服 务 。
• 网 络 银 行 , 是 银 行 在 互 联 网 上 开 辟 的 金 融 服 务 窗 口 , 目 前 客 户 通 过 上 网 浏 览 方
式 已 经 能 够 实 现 账 务 查 询 、 转 账 以 及 网 上 支 付 功 能 。
网 络 银 行 的 出 现 使 银 行 服 务 完 成 了 从 传 统 银 行 到 现 代 银 行 的 一 次 变 革 。 网 络 银 行 与 企 业
银 行 、 家 庭 银 行 、 电 话 银 行 、 自 助 银 行 等 , 都 是 在 电 脑 及 其 通 讯 系 统 上 进 行 操 作 的 , 但 网 络
银 行 的 软 件 系 统 是 在 银 行 服 务 器 上 运 行 , 各 种 金 融 服 务 不 会 受 到 终 端 设 备 及 软 件 的 限 制 , 具
有 更 加 积 极 的 开 放 性 和 灵 活 性 。 简 单 地 说 , 传 统 银 行 为 客 户 提 供 服 务 的 手 段 主 要 有 分 支 机 构 、
商 业 网 点 , 以 及 电 话 、 传 真 和 其 他 通 用 通 讯 工 具 等 。 网 络 银 行 为 客 户 提 供 的 主 要 服 务 手 段 包
35