一种等级化安全体系设计方法在银行信息系统的应用研究-application research of a hierarchical security system design method in bank information system.docxVIP

山东大学硕士学位论文 山东大学硕士学位论文 摘要 本文运用信息安全基本原理，与某银行数据中心信息系统建设相结合，通过 信息资产识别、安全风险评估和安全对策框架设计的方法，提出了等级化安全体 系设计方法，进而进行了安全体系设计和规划。根据该设计方法，银行等级化安 全体系可分为技术、运行、组织和策略四个子体系，每个子体系还可细分为许多 安全对策，每个对策均划分为若干个等级。不同的保护对象在不同的安全对策方 面采用不同的等级。通过等级化安全体系设计，使得银行进行全面而适当的安全 保护成为可能。 I关键词]:银行信息系统等级化安全体系信息资产保护对象 ABSTRACT In this paper ， the principl es of inf ormation security are combined into the construction of information system of bank data center. Through identifying information assets ，evaluating securi ty risks and designing a securi ty countermeasure framework ， we brought up principles of designing and planing the security system archi tecture ，then designed the securi ty strategy and pol icy and provided a few securi t y solutions According to this methodolo gy，the securit y system architecture of bank should be dev ided into fourparts: technical ，opera tiona l， organizational and pol icys ， each of wh ich i ncludes man y securi ty Coun termeasures Countermeasures are leve 1ed. Di fferent leve 1 of Countermeasures are adopted for different Protect Objects. It wa s the methodology of d esigning leveled security system architecture that makes the ov eral l and appropriat e protection of bank information system become possible. [Keywords ] : Bank ， Informati on Securi ty ， Leve led ， Securi ty Svstem Archi tectur e， Information Asset ，Protect Objection 11 原创性声明 本人郑重声明:所呈交的学位论文，是本人在导师的指导下，独立进 行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含任何 其他个人或集体己经发表或撰写过的科研成果。对本文的研究作出重要贡 献的个人和集体，均己在文中以明确方式标明。本声明的法律责任由本人 承担。 论文作者签名 2 毛边37 日期: 关于学位论文使用授权的声明 本人完全了解山东大学有关保留、使用学位论文的规定，同意学校保 留或向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅 和借阅:本人授权山东大学可以将本学位论文的全部或部分内容编入有关 数据库进行检索，可以采用影印、缩印或其他复制手段保存论文和汇编本 学位论文。 (必威体育官网网址论文在解密后应遵守此规定) … 山东大学硕士学位论文 山东大学硕士学位论文 1 概述 1.1必要性及意义 随着我国加入 WTO 和金融改革的不断深化，各家银行纷纷将竞争的焦点集 中到改善服务手段上，不断加大电子化建设投入，扩大计算机网络规模和应用范 围。但是，应该看到，电子化在给银行带来利益的同时，也给银行带来了新的安 全问题，并且，这个问题现在显得越来越紧迫。原因主要有三个:一是国有银行 的 IT 基础设施经过长期的发展，己使金融