商业银行论文：商业银行信息系统安全保障体系的设计和实现

商业银行论文：商业银行信息系统安全保障体系的设计和实现
【中文摘要】现在的商业银行业务完全依托金融信息系统之上,综合业务处理、资金汇兑、银行卡服务等全部实现了计算机联网处理,自助银行、网络银行、电子商务、网上支付结算等新型金融服务迅速发展,一个综合性的多功能金融信息化服务体系已经形成。

但随着商业银行信息化进程的不断深入,出现了许多的对信息系统安全的威胁。

如何加强商业银行信息系统的安全防范和技术管理,构建商业银行信息安全保障体系,已成为我国商业银行信息化建设所面临的一个重大课题。

本文在信息安全理论的指导下,通过研究和分析国内商业银行在信息化建设过程中面临的风险,提出适合我国商业银行信息安全保障体系的设计原则;在此基础上,设计各个信息安全保障子系统,构建和检测商业银行信息安全保障体系,以保障银行信息系统的安全运行。

该体系力求贴近现代商业银行的实际,并具有较好的可操作性,从而为解决我国商业银行的信息安全提供一个整体的理论指导和基
础模型。

本文阐述的信息安全保障体系共有七个章节。

第一章为绪论,阐述了信息安全保障体系建设的背景、研究现状以及重要意义;第二章为信息系统安全保障体系的概述,包括信息系统安全的概念,及通
过商业银行信息安全的特殊性和风险分析设计保障体系构架;第三章为商业银行信息系统保障体系的设计;第四章为商业银行信息系统安全管理体系的设计;第五章为商业银行信息系统安全技术体系的设计;
第六章是保障体系的设计在中国工商银行福建省分行网络信息系统
安全的应用,进一步说明信息安全保障体系在实际工作中的重要性。

最后为结论。

【英文摘要】Nowadays, the service of commercial banks depends on Financial Informantion System completely. For example, the disposal of integrated service, funds transfering, the service of credit cards and so on achieved computer networking wholly. With the rapid development of new financial service such as self-service bank, internet bank, electronic commerce, web payment and settlement and so on, a full-service and multifunctional financial information-based service system formed. But with the continual informationization of commercial banks, a lot of threats which is bad for information system emerged. How to strengthen the security and techonology management of information system in commercial banks and build the system of seccurity in commercial banks became a very important problem which commercial banks are facing in our country.With the guide of the information security theory and the study and analysis of venture that commercial banks are facing during the progress of informationization, this thesis provides a constructing principle which is suitable for the information security system of commercial banks in our country.
Based on the principle, commercial banks can design information security subsystems and establish a set of information security system, then use the integrated and secure system to make the whole information system of commercial banks work properly. The system is based on the practice of commercial banks and it is
very operational. It provides a support and a theory guide which
can solve the problem of information system in commercial
banks.The thesis includes five parts. The first part: Introduction. It introduces the reasons and the importance. The second part: Summary. It includes basic notion and security frame. The third part: the structure of separated information security subsystems. The fourth part: it introduces the main techonology of information security system. The last part: it
takes the information security cases of Industrial and Commercial Bank of China Fujian Province Branch Bank as
examples to explain the importance of information security
system which is used in practice.
【关键词】商业银行信息安全保障体系银行网络安全技术
【英文关键词】commercial bank information security security system internet bank security
techonology
【目录】商业银行信息系统安全保障体系的设计和实现摘要
4-5ABSTRACT5-6第一章绪论11-15 1.1 课题提出的背景11-12 1.2 商业银行信息建设的现状研究
12-14 1.2.1 我国商业银行信息化建设情况
12-13 1.2.2 我国商业银行信息化建设存在的问题
13-14 1.3 论文的选题及研究内容14-15第二章商业银行信息系统安全保障系统体系概述15-21 2.1 信息安全和信息系统安全体系15-19 2.1.1 信息系统安全概念
15-16 2.1.2 信息系统安全体系框架16-17 2.1.3 技术体系17-18 2.1.4 组织机构体系18-19 2.2 商业银行信息安全的特殊性19 2.3 商业银行信息系统风险分析
19-20 2.4 商业银行信息系统安全保障体系架构
20 2.5 本章小结20-21第三章商业银行信息系统安全保障体系的设计21-24 3.1 保障体系的设计思路
21 3.2 保障体系的设计原则21-22 3.3 保障体系的设计目标22 3.4 保障体系的设计方案22-23 3.5 本章小结23-24第四章商业银行信息系统安全管理体系的设计和实现24-31 4.1 安全策略24-25 4.2 漏洞扫描
25-30 4.3 本章小结30-31第五章商业银行信息系统安全技术体系的设计和实现31-58 5.1 安全防护系统
31-36 5.1.1 物理安全设计31-34 5.1.2 网络安全设计34-36 5.2 容灾备份系统设计36-39 5.3 支撑技术的设计39-57 5.3.1 身份认证技术39-42 5.3.2 入侵
检测技术42-45 5.3.3 外联网络安全技术45-52 5.3.4 备份与恢复技术52-57 5.4 本章小结57-58第六章保障体系在工行福建省分行网络信息系统安全的实现58-67 6.1 信息资源安全的实现58-60 6.1.1 建设数据备份中心
59-60 6.2 网络系统安全的实现60-66 6.2.1 二级骨干网的安全改造60-62 6.2.2 外联网络的安全改造
62-63 6.2.3 外联网接入设计63 6.2.4 外联网安全管理63-64 6.2.5 防病毒系统的应用64-66 6.3 本章小结66-67第七章结论67-697.1 结论677.2 还需完善的工作677.3 展望67-69参考文献
69-71致谢71-72。