商业银行信息系统安全保障体系的设计和实现

论文摘要

现在的商业银行业务完全依托金融信息系统之上,综合业务处理、资金汇兑、银行卡服务等全部实现了计算机联网处理,自助银行、网络银行、电子商务、网上支付结算等新型金融服务迅速发展,一个综合性的多功能金融信息化服务体系已经形成。但随着商业银行信息化进程的不断深入,出现了许多的对信息系统安全的威胁。如何加强商业银行信息系统的安全防范和技术管理,构建商业银行信息安全保障体系,已成为我国商业银行信息化建设所面临的一个重大课题。本文在信息安全理论的指导下,通过研究和分析国内商业银行在信息化建设过程中面临的风险,提出适合我国商业银行信息安全保障体系的设计原则;在此基础上,设计各个信息安全保障子系统,构建和检测商业银行信息安全保障体系,以保障银行信息系统的安全运行。该体系力求贴近现代商业银行的实际,并具有较好的可操作性,从而为解决我国商业银行的信息安全提供一个整体的理论指导和基础模型。本文阐述的信息安全保障体系共有七个章节。第一章为绪论,阐述了信息安全保障体系建设的背景、研究现状以及重要意义;第二章为信息系统安全保障体系的概述,包括信息系统安全的概念,及通过商业银行信息安全的特殊性和风险分析设计保障体系构架;第三章为商业银行信息系统保障体系的设计;第四章为商业银行信息系统安全管理体系的设计;第五章为商业银行信息系统安全技术体系的设计;第六章是保障体系的设计在中国工商银行福建省分行网络信息系统安全的应用,进一步说明信息安全保障体系在实际工作中的重要性。最后为结论。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题提出的背景
• 1.2 商业银行信息建设的现状研究
• 1.2.1 我国商业银行信息化建设情况
• 1.2.2 我国商业银行信息化建设存在的问题
• 1.3 论文的选题及研究内容
• 第二章 商业银行信息系统安全保障系统体系概述
• 2.1 信息安全和信息系统安全体系
• 2.1.1 信息系统安全概念
• 2.1.2 信息系统安全体系框架
• 2.1.3 技术体系
• 2.1.4 组织机构体系
• 2.2 商业银行信息安全的特殊性
• 2.3 商业银行信息系统风险分析
• 2.4 商业银行信息系统安全保障体系架构
• 2.5 本章小结
• 第三章 商业银行信息系统安全保障体系的设计
• 3.1 保障体系的设计思路
• 3.2 保障体系的设计原则
• 3.3 保障体系的设计目标
• 3.4 保障体系的设计方案
• 3.5 本章小结
• 第四章 商业银行信息系统安全管理体系的设计和实现
• 4.1 安全策略
• 4.2 漏洞扫描
• 4.3 本章小结
• 第五章 商业银行信息系统安全技术体系的设计和实现
• 5.1 安全防护系统
• 5.1.1 物理安全设计
• 5.1.2 网络安全设计
• 5.2 容灾备份系统设计
• 5.3 支撑技术的设计
• 5.3.1 身份认证技术
• 5.3.2 入侵检测技术
• 5.3.3 外联网络安全技术
• 5.3.4 备份与恢复技术
• 5.4 本章小结
• 第六章 保障体系在工行福建省分行网络信息系统安全的实现
• 6.1 信息资源安全的实现
• 6.1.1 建设数据备份中心
• 6.2 网络系统安全的实现
• 6.2.1 二级骨干网的安全改造
• 6.2.2 外联网络的安全改造
• 6.2.3 外联网接入设计
• 6.2.4 外联网安全管理
• 6.2.5 防病毒系统的应用
• 6.3 本章小结
• 第七章 结论
• 7.1 结论
• 7.2 还需完善的工作
• 7.3 展望
• 参考文献
• 致谢