基于银行业务的安全体系研究与设计

论文摘要

随着信息技术的采用,银行电子化的发展日益成为银行的重要特征。建立在信息技术基础上的网上银行、电子商务、电子支付工具等新的服务方式正在兴起,金融运行的模式正在发生着深刻的变化。在银行信息化建设高速发展的同时,随之而来的是面临的日趋严重的信息安全问题。尽管银行对信息安全问题非常重视,但由于技术和管理等方面不完善,近年来,多次发生利用计算机进行的金融犯罪,造成重大的资金损失。因此,如何减少这类风险、提高银行的信息安全程度,已经是必须解决的重大问题。本文通过借鉴中国商业银行金融信息安全的发展经验,利用金融企业的发展战略和信息安全管理方面的知识,对银行业的信息安全方案进行研究和探讨,整理和借鉴了前人的研究成果,提出了一个新的银行业务安全体系的建设方案,从综合管理平台、密钥分发等主要方面入手,通过试验仿真,完善了银行业务安全体系抗击风险的能力。本文所提出的方案已经初步在作者的所在的单位应用,基本满足了安全需求,实施效果良好。银行业务安全体系是保障银行业务正常进行的关键,也需要在业务实际运行过程中,不断进行检验和完善,这正是作者长期要完成的工作。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究意义
• 1.2 现状分析
• 1.3 研究方法
• 1.4 主要工作及章节安排
• 第二章 金融电子化
• 2.1 金融电子化产生的历史背景
• 2.2 金融电子化的含义
• 2.3 我国金融电子化进程概述
• 2.4 金融电子化对银行业的作用
• 2.5 金融电子化风险
• 2.6 金融电子化风险的防范
• 2.7 本章小结
• 第三章 银行业务的安全体系
• 3.1 我国银行业发展现状
• 3.1.1 银行网络系统基本结构
• 3.1.2 银行网络系统安全目标
• 3.1.3 银行网络系统的几种安全技术
• 3.2 银行业务安全体系框架的研究
• 3.2.1 银行业务系统安全风险分析
• 3.2.2 信息安全控制系统结构
• 3.2.3 信息安全控制系统的应用
• 3.3 本章小结
• 第四章 银行综合业务安全体系构架
• 4.1 综合管理平台
• 4.1.1 集中监控模块
• 4.1.1.1 本地监控模块
• 4.1.1.2 统一监控模块
• 4.1.1.3 监控通讯模块
• 4.1.1.4 监控输出模块
• 4.1.2 密钥管理模块
• 4.1.2.1 密信打印模块
• 4.1.2.2 终端密钥分发模块
• 4.1.2.3 后台数据库模块
• 4.1.2.4 密钥同步模块
• 4.1.3 安全服务模块
• 4.1.3.1 安全服务处理模块
• 4.1.3.2 安全服务接口模块
• 4.1.4 配置管理模块
• 4.1.4.1 配置加载模块
• 4.1.4.2 设备查询模块
• 4.1.4.3 平台配置模块
• 4.1.5 性能参数
• 4.1.5.1 密钥存储
• 4.1.5.2 处理速度
• 4.1.6 优点
• 4.2 密钥分发系统
• 4.2.1 概述
• 4.2.2 总行与分行密钥分发
• 4.2.2.1 总行
• 4.2.2.2 分行
• 4.2.3 密钥分发
• 4.2.3.1 总行密钥分发系统
• 4.2.4 密钥分发流程
• 4.2.4.1 分行交换中心
• 4.3 终端加密系统
• 4.4 交易系统安全性设计
• 4.4.1 交换中心的安全
• 4.4.2 网点的安全
• 4.5 安全实现
• 4.5.1 文件类数据安全
• 4.6 系统配置
• 4.6.1 硬件配置
• 4.6.2 软件配置
• 4.7 本章小结
• 第五章 金融安全平台系统测试
• 5.1 简介
• 5.2 测试环境
• 5.2.1 环境
• 5.2.2 硬件
• 5.2.3 软件
• 5.3 功能测试
• 5.3.1 安全服务子系统
• 5.3.1.1 功能
• 5.3.1.2 测试项目
• 5.3.2 密钥管理子系统
• 5.3.2.1 功能
• 5.3.2.2 测试项目
• 5.4 安全监控子系统
• 5.4.1 日志
• 5.5 性能测试
• 5.5.1 压力测试
• 5.6 仿真实验
• 5.6.1 仿真环境
• 5.6.2 仿真测试
• 5.7 本章小结
• 第六章 总结和展望
• 6.1 回顾和总结
• 6.2 展望
• 6.3 本章小结
• 参考文献
• 作者在攻读硕士学位期间公开发表的论文
• 致谢