核心系统安全策略

1、.-新核心系统平安策略*银行信息技术部所有，未经授权，严禁复制、编辑和传播！目录1. 核心业务系统应用和业务平安控制和管理策略1 系统核算风险控制1 访问控制2 人员控制2 业务控制3 资源控制3 数据平安3 预警与保护4 审计要求41. 核心业务系统应用和业务平安控制和管理策略1.1 系统核算风险控制系统核算风险控制经过经办复核授权后督四个根本环节，每个环节之间相互制约，管理柜员对超过前台柜员权限的业务进展复核分行集中监视、档案光盘微缩、凭证统一保管的管理模式。.优选-.-1.2 访问控制访问控制指基于部门或应用管理员定义的访问权限。具体要求如下：同的授权必须遵循最小权限原则，即只为不同操作

2、员用户赋予其完成各自承当任务所需的最小权限，且支持自动初始化用户鉴权信息，仅显示用户所拥有使用权限的功能菜单及信息展现。支持基于角色画面访问以区分不同类型的操作。支持多级授权机制。所有的交易授权可采用刷卡方式或指纹方式完成。支持柜员、机构、终端绑定功能。屏蔽客户端使用 Ctrl+N等快捷键等方式重复登录。1.3 人员控制操作员角色由总行统一定义。管理中心对前台柜员身份进展分层管理，系统严格管理柜员的身份，每个柜员都有一个唯一柜员号，并终身使用该。柜员自己管理自已密码。此密码口令经加密后在系统中存储，不可查询。只有本人才能修改口令。密码遗忘后须经相关审批流程重新启用。柜员密码定期强行要求修改，并

3、按密码管理方法判断设定是否合格如密码长度不能少于66 次一样，90 天根据需求天数可配置强制修改密码。系统不允许一样的柜员再次签到。柜员停顿操作界面一定时间后，系统会自动退出。设置临时签退交易，用于柜员临时离开后防止他人进入系统。柜员密码不再支持登陆验证，需审批后重新启用。.优选-.-维护人员控制。维护人员作为特殊的一类柜员，也必须有身份确认、而不能直接使用系统命令。1.4 业务控制系统的会计业务必须坚持现金收款先收款后记帐， 现金付款先和银行不予垫款的原则，以确保资金平安。系统可配置操作流程。统应有很强的可靠性，并具有实时处理和批处理两种方式。前后台交易不一致状况下，提供查询业务交易是否成功

4、的功能。充分利用数据库信息提供多种会计、统计、财务及业务监控等信息资料。1.5 资源控制设备使用。1.6 数据平安利用我行密钥体系对敏感信息(PIN)、交易报文进展加密。支持国家标准的第三方硬件加密机及其密钥管理体系。支持数据重传，对传输的过程全程记录等平安机制。制止使用 ftp等平安级不高的文件传输方式。对传输中的文件均采用NFS方式。可以支持 MQ、TCP/IP、Tu*edo、CICS 等多种通信方式。应用系统能.优选-.-够支持数据在存储处理过程的平安性。为了防止人为修改数据库中的数据，采用我行加密算法对记录中关键数据押码，并将押码值保存到记录的附加字段中dac及对数据和日志的保存与恢复

5、来确保故障情况数据的平安。提供数据合法性验证功能；通过结合数据库提供的保护机制，保证当故障发生时自动保护当前所有状态，并可实现系统的快速恢复。1.7 预警与保护低前端系统和后台系统的负载。为了防止临时文件过多而影响系统执行效率，提供磁盘预警的功能。在并发用户过高的情况下，其他提交的交易会根据策略，进展先并发后排队的机制。当这两种机制都无法满足要求的情况下，返回警告信息，并且不再进展排队，直到通讯资源正常。警。况如与外围系统的连通情况等通过图形界面显示给管理员。通过管理平台定期实现系统的安康检查，检查当前系统的各个效劳进程是否运行正常。安康检查的结果以图形化的方式在管理平台上显示。通过集群方式来保证硬件和软件单点故障影响最小。1.8 审计要求.优选-.-应用系统应记录以下审计数据，包括但不限于： 详