网络金融论文范文-浅论金融系统信息安全保障体系word版下载

《网络金融论文范文-浅论金融系统信息安全保障体系word版下载》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络金融论文范文:浅论金融系统信息安全保障体系word版下载金融系统信息安全保障体系论文导读：本论文是一篇关于金融系统信息安全保障体系的优秀论文范文,对正在写有关于网络论文的写作者有一定的参考和指导作用，论文片段：摘要：随着金融信息化的快速发展，计算机与信息技术在金融领域里广泛应用，极大地提高了工作效率，提升了服务水平。但随之也带来不少风险和隐患，尤其是近几年来重要业务系统实现数据集中，电了货币与网络银行的发相关范文由写展，对网络的依赖程度越来越高，使得金融信息安全理由所形成的潜在风险已成为现代金融风险的主要内容，信息安全技术在金融电子化系统中的

2、合理运用与有效管理，也成为现代金融风险制约与防范的主要课题。本文针对金融网络与信息系统的安全需求，从物理安全、系统安全、网络安全、应用安全和安全管理等方面描述了安全保障系统的构成，提出了相应的安全保障措施。关键字：金融保障体系构成措施参考文献：［1］黄石磊•计算机网络系统信息安全理由的研究2010,4［2］罗宾•计算机网络信息安全理由探讨2010,7［3］曾维国•谈网络信息安全理由及防范措施2010,2随着计算机与信息技术在金融领域里广泛应用，计算机网络规模和应用范围不断扩大，使得金融信息安全、网络安全风险变得更加严重和复杂。信息安全技术在金融电

3、子化系统中的合理运用与有效管理，也成为现代金融风险制约与防范的主要课题。针对金融网络与信息系统的安全需求，迫切需要构建更加科学合理的金融信息系统安全保障体系。一、安全保障系统构成以下从物理安全、系统安全、网络安全、应用安全和安全管理等方面描述金融信息系统安全保障系统的构成。（一）、物理安全物理安全是保障整个网络与信息系统安全的前提。物理安全主要包括机房环境安全、设备安全和媒体安全。环境安全主要是指机房的供配电系统、空调系统、防雷接地系统、机房防水、防火、防电磁辐射等内容；设备安全主要包括设备的防盗、防毁、防止线路被截获、抗电磁干扰及电源保护等；媒

4、体安全指存储数据信息的安全和媒体本身的安全。（二）、系统安全一是操作系统安全。操作系统安全是指采用安全性较高的网络作系统，关闭不常用却存在安全隐患的应用，并对用户信息及其用户口令的关键文件使用权限管理进行严格限制。二是应用系统安全。应用系统安全是指应用服务器及系统尽量关闭不经常使用的协议及协议端口号，加强登录身份认证，严格限制登录者的操作权限。三是系统备份与恢复机制是保护金融信息系统崩溃后快速恢复的重要技术措施，在系统运转时，应采取必要的技术手段对网络及主机设备配置、金融业务系统等进行备份，在故障或灾难发牛吋，迅速恢复系统到最新状态。(三)、网络

5、安全网络系统安全主要指网络拓扑结构、网络防护措施是否安全、线路是否有冗余等。一是釆用网络隔离与访间制约机制。根据不同用户安全级别或不同部门的安全需求，划分虚拟子网(VLAN)；实现受控互访、隔离和信息共享；在网络中配备防火墙，实现网络内外或网络内部不同安全域之间的隔离与访问制约。二是通过采取数据链路层和网络层加密等措施，实现对网络中重要信息传送的保护。三是采用入侵检测系统根据已有的、最新的攻击手段的信息代码对进出网段的所有操作行为进行实时监控、记录，并按制定的策略实行响应，从而防止针对网络的攻击与犯罪行为。四是釆用网络漏洞扫描系统对网络中所有部件

6、进行扫描、分析和评估，发现并报告系统存在的弱点和漏洞，评估安全风险，提出补救措施等。（四）、应用安全一是访问制约根据信息系统建设的需要，采取自主访问制约或强制访问制约机制，对用户和资源分配不同的授权级，以制约用户对资源的访问。二是通过身份识别和验证涉及到收集验证数据、安全传输数据、查证当前用户是否仍是目前使用系统的用户等。三是通过数据备份与恢复机制保护金融系统中数据资源的重要技术措施。在业务应用系统运转时，应采取磁盘镜像、磁盘阵列、磁带库等技术手段，对数据信息进行备份，并在故障或灾难发生时，采取适当的恢复mV修复系统中被破坏的或不正确的数据，使之

7、恢复到一致性状态。四是利用PK/CA认证系统实现网络访问的身份认证和访问制约。（五）、安全管理金融信息系统是一个多级网络，运转着多个业务系统。为实现对金融信息系统的安全管理，应建立计算机风险防范组织体系,建立健全各项计算机安全管理和防范制度，完善业务的操作规程，使各项制度有很强的现实作用和可操作性。设置安全管理中心，对安全事件、设备故障信息等进行集中分析和处置，并在此基础士实施统一规划、集中管理、严格规章、明确责任和动态监控，确保金融信息系统安全可靠运转。二、安全保障措施（一）、建立健全网络安全管理制度，加强物理环境的建设。一是制定和完善各项规章

8、制度、标准和规范。二是加强和完善计算机机房和网络环境的建设，对于现有的设施如机房的供电系统、防漏水系统、防雷系统、门禁系统、监控系统、空