金融信息安全防范技术措施

《金融信息安全防范技术措施》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第五章金融信息安全防范技术措施前言金融信息系统和安全对于国家和个人都是十分重要的，但过去走的路是先应用，后安全。近年来，IT安全技术有了创新和飞快发展，因此，金融业及时地抓住了机会，加强了自身信息系统的安全建设。Contents4.1成熟的、标准的安全系统4.2DISSP60系统安全框架4.1成熟的、标准的安全系统1.DOD（DepartmentofDefense）美国国防部发起研制；制定了一系列计算机安全的策略和标准；1985年改为NCSC（国家计算机安全中心），专门从事计算机信息安全标准制定；ISO/TC97；I

2、SO7489；ISO7489-2（扩充）；DOD就是发展迅速的安全服务与安全机制的有效组合。防止“木桶效应”4.1成熟的、标准的安全系统2.DISSP规划（DefenseWideInformationSystemSecurityProgram）全国国防部信息系统安全计划目的：为所有的国防信息系统提供一个联合的并且是安全集成的安全策略和体系结构，并提供一个过程来管理所有的安全策略和体系结构。（对金融业极有参考价值）4.1成熟的、标准的安全系统(1)DISSP目标确保DOD以最有效和最及时的方法正确的部署和管理防御信息系统

3、安全计划；使所用的系统成为高度自动化的信息系统和远程通信网络；实现的信息系统要做到操作有效、可互操作、安全和代价的费用；提倡协调的、继承的开发防御信息系统；在各部门之间具有最大的互操作性（如金融数据大集中各分行、各业务之间的连动）；4.1成熟的、标准的安全系统(2)为实现DISSP目标，须解决的问题：注意到当前信息应用系统的安全策略，大部分是支离破碎不完整的（如身份认证机制）；统一标准，统一平台，统一开发，统一性综合策略；(3)解决问题的八项主要计划：建立一个完善、连贯的信息安全策略；研究已有信息系统安全体系结构；研究

4、由体系结构引出的信息系统安全标准和协议4.1成熟的、标准的安全系统(3)解决问题的八项主要计划建立一个完善的和连贯的信息安全策略；研究国际信息系统安全体系结构；研究由体系结构引出的信息系统安全标准和协议；4.1成熟的、标准的安全系统(4)解决问题的八项主要计划（续）为信息系统定义一个统一的安全鉴别过程；研究所必须的安全技术（PKI）；定义总的过渡计划；在信息系统、网络开发者、实现者和操作者之间建立协调合作的关系；为确保国防信息系统的连贯性，要有成熟的安全产品和服务。4.2DISSP框架1、DISSP框架（Defense

5、WideInformationSystemSecurityProgram）（1）、问题的提出：在制定该框架时发现：同一个组织内确定信息系统计划时，在安全需求和体系结构上基本类似；（2）、但没有任何两个计划以相同的方式提出他们的要求和体系结构。（3）、为此，需要制定一个长期的详细工作计划，随着时间的推移和技术的进步二不断扩大。（4）、使部门统一的信息系统和安全体系结构能够连贯、有逻辑的向前推进。5.2DISSP的系统安全框架层次服务1234567对等实体鉴别YYY数据源鉴别YYY访问控制YYY连接保密（保密性）YYYYY

6、选择字段保密Y信息流保密YYY可恢复连接完整性YY无恢复连接完整性YYY选择字段连接完整性Y无连接完整性YYY选择字段无连接完整性Y抗来源否认Y抗交付否认Y4.2DISSP的系统安全框架2.DISSP的组成由一个把安全属性转换成系统部件和协议层的三维矩阵组成，如图4-1X安全属性维YOSI物理层Z系统部件维链路层传输层会话层表示层应用层操作层主体层网络层端系统接口网络系统安全管理物理过程和人员安全保密性可审计性鉴别与识别访问控制抗否认性可用性质量保证互操作性防火墙机制完整性4.2DISSP的系统安全框架1.DISSP的

7、组成安全属性维(X轴)安全属性是基于上述ISO7489-2的有关安全服务的描述它的几个主要类型一般定义系统结构的要求就足够了。——物理、过程、人员（11子类）；——机密性——可审计性——认证——访问控制——完整性——抗否认性——可用性4.2DISSP的系统安全框架1.DISSP的组成安全属性维(X轴)安全属性是基于上述ISO7489-2的有关安全服务的描述它的几个主要类型一般定义系统结构的要求就足够了。——抗否认性——可用性——质量保证；——互操作性——执行性4.2DISSP的系统安全框架1.DISSP的组成系统部件维

8、（Z轴）系统部件维使得系统工程师和项目管理者考虑哪些部件将作为一个专门系统进行设计和建造，并且，必须将这些部件与安全属性维中的安全性对应起来。要作好合理的选择。它描述了各种组织之间连接的层次关系（如总—省—市分行）。这种层次关系很便于讨论清楚：网络、端系统、安全管理和接口之间的关系。4.2DISSP的系统安全框架1.DISSP的组