正文內容

金融信息系統ppt課件-資料下載頁

2026-05-01 12:02本頁面

　　

【正文】行修改，也不能偽造電文和信息。電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制在通信過程中，數據加密只起保密作用，要使通信的雙方互相信任，要保證數據傳輸的完整性，重點在協議。數字簽名協議廣泛應用于數據通信中，用于保護電文在傳送過程中的安全。為了通信雙方能顯示識別傳輸電文的完整性，電子銀行中還廣泛采用電文識別碼技術。電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 3. 身份識別技術在電子銀行中，不同網絡環境下，采用的身份識別技術不同。例如，通過設置識別碼識別，容貌、聲音、掌紋、指紋識別。電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 4. 軟件控制軟件控制包括：系統軟件控制、程序內部控制、開發專門的安全監控軟件、電子金融的經營風險管理軟件。電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 5. 硬件控制在計算機系統安全中，硬件安全設備（如加密硬設備、電子門衛設備等）主要起輔助作用。電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 6. 物理控制物理控制用于確保系統內所有計算機、通信設備、通信線路和機房環境等的物理安全。例如，房門上鎖、設崗哨、將重要的軟件和數據定期備份等。電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 7. 稽核控制對電子銀行的稽核控制，是對任何實體在電子銀行系統中的操作都要記錄下每項操作的屬性，這些記錄必須保留必要的時限，以備日后審查。電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 8. 規章管理制度有效的規章制度和一體化的安全管理，是確保上述各種控制方法得以實施的保證。如果沒有有效的規章制度，就無法有效地實施系統內部的安全策略，即使有再好的安全控制方法和手段也是無濟于事的。電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 9. 法律和倫理道德控制計算機技術日新月異，而法律很少發生變化。因此，計算機領域的法律保護部嚴密，需要制定計算機專業人員倫理道德規范。電子銀行的入侵探測與安全控制 ? 制定電子銀行安全策略的原則 1. 預防為主的原則 2. 加強最薄弱環節原則 3. 時間性原則 4. 有效性原則 5. 效能投資相容原則 6. 以人為本的原則計算機信息系統安全理論和評價準則 ? 開環控制安全理論及可信計算機系統評價準則主題安全策略客體傳統的計算機開環控制理論計算機信息系統安全理論和評價準則 ? TCSEC TCSEC是可信計算機系統評價準則的縮寫。是美國國防部（ DOD）根據美國國防部信息系統的安全需要制定的，對用戶登錄、授權管理、訪問控制、審計跟蹤、引通道分析、可信通道建立、安全檢測、生命周期保障、文本寫作、用戶指南等都提出了規范性的要求。計算機信息系統安全理論和評價準則 ? ITSEC ITSEC是 1991年由英國、法國、荷蘭、德國四國提出的信息技術安全評價準則。它吸收了 TCSEC的經驗，并首次提出了信息安全的保密性，完整性和可用性的概念，把可信計算機的概念提高到可信技術的高度來認識。計算機信息系統安全理論和評價準則 ? 閉環控制安全理論主體監測部件保護部件客體反應部件基于 PDR的計算機閉環控制系統計算機信息系統安全理論和評價準則 ? 閉環控制安全理論從安全的實施過程來描述， PDR模型可描述為：安全 =風險分析 +制定安全策略 +系統實施 +漏洞監測 +實時響應

點擊復制文檔內容

教學課件相關推薦

鄂ICP備17016276號-1

_{<meter id="sztix"></meter>}

金融信息系統ppt課件-資料下載頁

醫院信息系統ppt課件-資料下載頁

財務信息系統ppt課件-資料下載頁

層次信息系統ppt課件-資料下載頁

信息系統規劃ppt課件-資料下載頁

信息系統審計ppt課件-資料下載頁

物流信息系統課件-資料下載頁

信息系統審計內容ppt課件-資料下載頁

信息系統經濟分析ppt課件-資料下載頁

信息系統效率模型ppt課件-資料下載頁

信息系統概述ppt課件(2)-資料下載頁

管理信息系統ppt課件-資料下載頁

其他應用信息系統ppt課件-資料下載頁

財務信息系統概述ppt課件-資料下載頁

之指揮信息系統ppt課件-資料下載頁

信息系統項目管理ppt課件-資料下載頁

金融信息系統ppt課件(存儲版)

金融信息系統ppt課件-文庫吧在線文庫

金融信息系統ppt課件(完整版)

金融信息系統ppt課件(更新版)

金融信息系統ppt課件(專業版)