FZ证券公司信息网络系统安全保障体系优化研究

论文摘要

随着我国正逐步建立和完善市场经济体制,我国的经济也越来越融入经济全球化的进程中。从2008年美国爆发的金融危机对我国经济的冲击可以看出,金融领域作为国家的经济命脉,面临着国外同行业的激烈竞争和影响,接受着前所未有的巨大挑战。因此,金融安全也凸现成为国家经济安全的至关重要的组成部分。近年来,随着我国金融市场的不断发展,证券市场在我国金融体系中所占据的地位也越来越重要。证券公司作为证券市场运行的中枢,其运作规范和健康发展问题受到社会的广泛关注。当前,随着证券行业信息化水平的提高,证券公司业务的开展也越来越依赖于信息网络,证券公司的信息网络系统,已成为整个社会经济重要的基础设施之一,因此其信息网络系统的安全管理已不仅仅是技术问题,而是在整个公司的运行管理中具有十分重要的战略地位。本文根据FZ证券公司的具体情况,从公司未来的业务发展和信息化建设进程的角度,整合公司现有的信息网络资源,来优化公司信息网络系统的安全保障体系。本文剖析了FZ证券公司信息网络系统安全现状,所面临的安全威胁和安全风险,并进行了详细的安全需求分析。根据公司具体环境,对公司信息网络系统进行了内、外安全域的划分,设定了相应的安全等级,配置了合理适用的安全对策和安全技术措施,从整体上提高公司网络安全防护能力。在对FZ证券公司网络系统的安全管理建设方面,提出了基于安全事件的安全管理和面向安全业务的支撑设施的管理中心设计思路,并对公司网络安全管理的相关业务提出了一些优化措施。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 研究背景
• 1.2 研究目的和意义
• 1.3 国内外研究现状
• 1.3.1 信息安全体系研究现状
• 1.3.2 网络安全技术研究现状
• 1.3.3 证券行业网络安全现状
• 1.4 研究内容与结构
• 第2章 信息网络系统安全保障体系优化的理论
• 2.1 网络信息安全理论
• 2.1.1 网络信息安全基本目标
• 2.1.2 信息安全概念的发展过程
• 2.1.3 网络安全体系架构
• 2.1.4 网络信息安全保障体系框架
• 2.2 系统论和控制论
• 2.2.1 系统论
• 2.2.2 控制论
• 2.3 本章小结
• 第3章 FZ 证券公司信息网络系统安全风险和需求分析
• 3.1 公司基本情况
• 3.1.1 公司基本业务
• 3.1.2 公司业务信息流程
• 3.2 公司信息网络系统分析
• 3.2.1 公司网络系统结构分析
• 3.2.2 公司网络应用的总体特点
• 3.2.3 公司网络系统安全现状
• 3.3 公司信息网络系统安全威胁分析
• 3.3.1 所面临的安全威胁
• 3.3.2 安全威胁的综合描述
• 3.4 公司信息网络系统风险分析
• 3.4.1 物理层的安全风险分析
• 3.4.2 网络层安全风险分析
• 3.4.3 系统层的安全风险
• 3.4.4 应用层安全风险分析
• 3.4.5 管理层安全风险分析
• 3.5 公司信息网络系统安全需求分析
• 3.5.1 公司各业务主体安全功能要求
• 3.5.2 公司网络系统安全需求分析
• 3.6 本章小结
• 第4章 FZ 证券公司网络系统安全性能优化
• 4.1 总体方针
• 4.2 公司网络安全域划分
• 4.2.1 安全域结构
• 4.2.2 公司内网安全域划分
• 4.2.3 公司外网安全域划分
• 4.3 等级保护框架
• 4.3.1 等级保护
• 4.3.2 公司信息资产与安全利益
• 4.3.3 等级划分
• 4.4 安全技术要求和安全技术措施
• 4.5 公司网络系统安全防护体系优化
• 4.5.1 物理环境安全性能优化
• 4.5.2 网络安全域边界的安全性能优化
• 4.5.3 本地计算环境的安全性能优化
• 4.5.4 系统与主机的安全性能优化
• 4.6 本章小结
• 第5章 FZ 证券公司网络安全管理体系优化
• 5.1 建立安全管理中心
• 5.1.1 安全管理中心设计思路
• 5.1.2 面向安全业务的支撑设施
• 5.1.3 安全管理中心主要功能
• 5.1.4 安全管理中心的部署
• 5.2 公司网络安全管理的优化措施
• 5.2.1 组织机构和职能优化
• 5.2.2 网络系统管理策略优化
• 5.2.3 制定合理的网络安全建设规划
• 5.2.4 完善管理制度和操作规程
• 5.2.5 加强人力资源培养
• 5.3 本章小结
• 结论
• 参考文献
• 致谢