PDF 下载 - 中国信息安全产品测评认证中心

技 术 、 代 理 行 为 监 控 技 术 、 代 理 操 作 技 术 、 代 理 管 理 技 术 、 代 理 协 同 技 术 、 代 理 识 别 技 术 、
代 理 安 全 技 术 、 代 理 移 动 技 术 等 。
4、 监 管 代 理 服 务 技 术
代 理 服 务 技 术 定 义 : 代 理 服 务 技 术 是 一 种 从 事 与 监 管 任 务 相 关 的 服 务 代 理 技 术 。
监 管 代 理 服 务 技 术 包 括 : 代 理 可 信 网 络 安 装 服 务 技 术 、 代 理 可 信 网 络 配 置 服 务 技 术 、 代
理 可 信 网 络 管 理 服 务 技 术 、 代 理 可 信 网 络 测 试 服 务 技 术 、 代 理 可 信 网 络 监 控 服 务 技 术 、 代 理
可 信 网 络 诊 断 服 务 技 术 、 代 理 可 信 网 络 维 护 服 务 技 术 、 代 理 可 信 网 络 培 训 服 务 技 术 等 。
5、 监 管 代 理 平 台 技 术
监 管 代 理 平 台 技 术 定 义 : 监 管 代 理 平 台 技 术 是 一 种 为 监 管 的 探 针 、 信 息 采 集 器 、 监 视 器
和 具 有 操 作 与 控 制 功 能 的 代 理 部 件 、 子 系 统 和 系 统 实 现 互 联 、 互 通 和 互 操 作 的 系 统 。
监 管 代 理 平 台 技 术 包 括 : 多 代 理 系 统 互 操 作 性 标 准 化 技 术 、 代 理 网 格 平 台 技 术 、 网 络 配
置 可 信 管 理 平 台 (TCP) 技 术 、 系 统 配 置 可 信 管 理 平 台 技 术 、 安 全 资 源 管 理 平 台 技 术 、 凭 证
与 密 钥 管 理 平 台 技 术 、 系 统 裁 减 技 术 等 。
6、 监 管 技 术 机 制
监 管 技 术 机 制 定 义 : 监 管 技 术 机 制 是 面 对 监 管 需 求 组 合 监 管 技 术 的 方 法 与 结 构 。
这 些 监 管 技 术 产 生 的 监 管 服 务 主 要 包 括 如 下 的 一 些 内 容 :
风 险 监 管 服 务 定 义 : 风 险 监 管 服 务 是 银 行 风 险 监 管 需 求 要 求 的 监 管 服 务 , 这 些 服 务 提 供
风 险 的 信 息 采 集 、 测 试 、 分 析 、 评 估 、 预 案 、 设 计 、 接 受 、 管 理 、 控 制 、 优 化 、 规 避 、 化 解 、
应 急 等 服 务 功 能 , 实 现 对 信 息 与 系 统 及 其 行 为 与 内 容 的 完 整 性 、 可 信 性 、 有 效 性 和 一 致 性 监
管 。
对 风 险 监 管 服 务 进 行 分 类 归 纳 , 提 出 行 为 可 信 认 证 服 务 、 行 为 控 制 服 务 、 行 为 保 密 性 服
务 、 行 为 完 整 性 服 务 、 行 为 可 信 性 服 务 、 行 为 有 效 性 服 务 、 内 容 可 信 性 服 务 、 内 容 完 整 性 服
务 。
1、 行 为 可 信 认 证 服 务
行 为 可 信 认 证 服 务 是 银 行 风 险 监 管 的 重 要 的 服 务 , 是 实 现 主 体 身 份 识 别 的 基 础 上 对 主 体
行 为 的 预 期 性 和 可 满 足 性 的 度 量 。 行 为 可 信 性 认 证 是 在 主 体 身 份 认 证 的 基 础 上 , 不 仅 识 别 身
份 、 权 限 、 授 权 、 口 令 甚 至 用 户 的 生 物 特 性 , 更 关 注 主 体 的 表 现 行 为 的 可 信 性 。 网 络 行 为 可
信 性 度 量 在 过 去 是 很 困 难 的 , 但 是 在 代 理 技 术 信 息 时 代 , 这 种 主 体 的 行 为 可 信 性 度 量 便 得 可
信 和 有 效 。 应 当 明 确 , 行 为 认 证 是 建 立 在 行 为 监 管 基 础 之 上 的 , 没 有 行 为 监 管 , 就 不 可 能 实
现 行 为 可 信 认 证 。 把 认 证 的 主 体 的 各 种 行 为 可 信 性 加 以 汇 总 , 分 析 和 进 行 统 计 , 从 而 实 现 行
为 可 信 认 证 。
2、 行 为 可 信 控 制 服 务
行 为 可 信 控 制 服 务 是 银 行 风 险 监 管 的 重 要 的 服 务 。 行 为 可 信 控 制 是 建 立 在 传 统 的 访 问 控
制 ( 自 主 访 问 控 制 、 强 制 访 问 控 制 、 强 制 行 为 控 制 ) 基 础 上 , 增 加 行 为 可 信 控 制 功 能 与 服 务 。
行 为 可 信 控 制 服 务 是 通 过 对 权 限 的 改 变 和 增 加 或 改 变 监 管 力 度 来 实 现 的 。 所 谓 改 变 权 限 是 指
主 体 行 为 的 权 力 和 范 围 将 受 到 控 制 , 还 可 以 改 变 行 为 的 优 先 级 。 所 谓 改 变 监 管 力 度 是 对 其 行
为 增 加 监 管 范 围 和 强 度 。 如 果 没 有 行 为 监 管 和 行 为 可 信 认 证 , 行 为 可 信 控 制 服 务 是 不 能 实 现
的 。 显 然 , 可 信 性 高 的 主 体 , 监 管 力 度 应 当 较 低 , 因 为 监 管 本 身 也 是 付 出 代 价 和 成 本 的 。
行 为 可 信 控 制 是 将 传 统 的 访 问 控 制 、 行 为 监 管 、 行 为 可 信 认 证 等 组 合 实 现 的 。
3、 行 为 保 密 性 服 务
行 为 保 密 性 服 务 是 银 行 风 险 监 管 重 要 服 务 。 行 为 保 密 性 服 务 是 对 行 为 的 输 入 、 行 为 过 程
和 行 为 的 输 出 实 施 保 密 服 务 。 采 取 行 为 过 程 隐 蔽 技 术 , 行 为 过 程 冗 余 技 术 、 行 为 输 入 / 输 出
改 变 技 术 、 行 为 踪 迹 变 化 技 术 、 行 为 踪 迹 消 除 技 术 、 行 为 踪 迹 变 化 技 术 、 行 为 踪 迹 消 除 技 术 、
虚 拟 行 为 、 改 变 行 为 控 制 方 式 等 技 术 , 与 行 为 控 制 技 术 与 行 为 认 证 技 术 联 合 , 共 同 组 成 行 为
67