某金融机构信息网络安全体系设计与实现

论文摘要

随着技术的发展,传统的交易方式已满足不了客户的投资需求和券商的集中管理需求。为实现扁平化管理,大量金融机构建立了基于网络的金融信息系统,开展大集中式的IT架构建设是目前的发展趋势。但是由此引发了一系列潜在的安全问题,例如国内出现的“银广夏盗买股票”事件。因此,建立一套安全、可靠、高效的证券信息系统成为了各金融机构的必然选择本文通过对某金融机构现有系统具体问题的分析和研究,根据国家主管部门的有关政策、规定和信息安全标准,站在整体安全规划和集成的高度,选择和集成适当的产品和技术,设计了完整的安全体系,对各个安全子系统进行了模块层面的设计实现。某金融机构新一代系统是基于Internet和Intranet、具有B/S多层架构的信息平台,涉及的功能层次较多,逻辑模块结构复杂,因此其解决方案是一个整体,本文从安全体系和安全管理两个角度,整合其安全体系结构、网络安全、系统平台选型、安全产品选型等方面进行了设计。系统实现后表现出了较为良好的整体安全特性,产生了良好的防护效果,受到好评。系统通过了第三方测试,测试结果验证了设计的合理性。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 背景
• 1.2 系统设计目标
• 1.2.1 系统设计目标与设计原则
• 1.2.2 相关法律法规与标准要求
• 1.3 主要内容和章节安排
• 第二章 安全体系设计与实现
• 2.1 安全需求
• 2.2 安全总体结构设计
• 2.2.1 安全体系结构和模型
• 2.2.2 安全系统整体的功能层次
• 2.2.3 安全系统的逻辑结构
• 2.2.4 安全子系统的物理架构
• 2.2.5 总体结构的冗余设计
• 2.4 网络系统的安全设计
• 2.4.1 系统安全域区划与VLAN设计
• 2.4.2 网络集中管理
• 2.4.3 系统备份与冗余设计
• 2.4.4 综合设计
• 2.5 安全选型
• 2.5.1 系统平台选型安全
• 2.5.2 安全产品选型
• 第三章 安全管理设计与实现
• 3.1 安全管理原则
• 3.2 安全管理的资产
• 3.2.1 安全管理的主要内容
• 3.2.2 安全的有形资产与无形资产
• 3.3 安全管理角色
• 3.4 安全管理策略
• 3.5 运行安全保密管理
• 3.6 安全管理制度
• 3.7 安全预警及应急反应管理措施
• 第四章 系统测评与验证
• 4.1 系统测评概述
• 4.2 测评方式
• 4.3 测试结论
• 第五章 结论
• 参考文献
• 致谢