文件名称:
网上银行系统信息安全通用规范_2012版
开发工具:
文件大小: 1mb
下载次数: 0
上传时间: 2012-08-06
详细说明： 为提升网上银行系统的安全性，防范网上银行系统建设、运维以及与技术相关的关键业务运作的风险，整改网上银行系统安全隐患，系统性地提高网上银行系统安全水平，在总结前期工作经验及金融信息安全新形势的基础上，中国人民银行组织编制了《网上银行系统信息安全通用规范》（JR/T 0068-2012）行业标准，并于近日发布。 本标准明确了网上银行系统的定义，对系统进行了简要描述，并从安全技术、安全管理和业务运作三个方面详细阐述了安全规范的具体内容。安全技术规范从客户端安全、专用安全设备安全、网络通信安全和网上银行服务器端安全几个方面提出要求；安全管理规范从安全管理机构、安全策略、管理制度、人员安全管理、系统建设管理、系统运维管理几个方面提出要求；业务运作安全规范从业务申请及开通、业务安全交易机制、客户教育及权益保护几个方面提出要求。另外，考虑到网上支付应用广泛，相关安全问题倍受关注，结合其业务相关性，本标准还包含与网上银行相关的网上支付部分安全技术要求。 本标准分为基本要求和增强要求两个层次。基本要求为最低安全要求，增强要求为本标准下发之日起的三年内应达到的安全要求。该标准的发布执行，必将促进银行加强客户端（含移动终端）安全防护、规范认证介质等专业辅 助安全产品选型，提高安全认证强度，完善交易机制安全性。对于提高网上银行安全水平，增强客户信息，保护客户权益，推动网上银行更好更快发展具有十分重要的意义。本标准为银行开展网上银行系统建设以及内部安全检查和合规性审计提供了规范性依据，为行业主管部门、评估检测机构进行检查、检测及认证提供了标准化依据。 该标准为首次发布，为网上银行健康、良好发展奠定了基础，填补了国内金融业空白。 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
