金融行業(yè)信息科技系統安全性評估平臺的設計與實現.pdf

1、隨著“十一五”期間我國金融行業(yè)全面深化金融管理體制改革，加速向現代金融行業(yè)轉型，金融行業(yè)信息化建設也將進入跨越式發(fā)展的重要階段。隨著企業(yè)自身的發(fā)展壯大、信息技術的不斷改造進步，企業(yè)信息系統面臨越來越多的風險和威脅。而信息科技系統的安全運行和穩(wěn)定發(fā)展則是最基本的保障。國家在“十一五”期間金融行業(yè)信息化建設發(fā)展目標和規(guī)劃中指出，金融企業(yè)要建立健全安全保障體系。 本文在ISO/IEC 17799標準的基礎上建立了一個符合我國金融行業(yè)實

2、際情況的安全性評估平臺。這個平臺由兩部分組成，第一部分是適合我國金融行業(yè)實際的、基于ISO/IEC 17799標準的安全規(guī)范，第二部分是安全性評估軟件。第一部分是第二部分的核心和理論基礎，第二部分是第一部分的電子化實現。所做的主要工作如下： 1.安全規(guī)范需求分析通過大量的資料分析了我國金融行業(yè)信息科技系統的安全生產架構，根據實際工作的需要，提出了7個方面的具體安全需求：系統管理、應用軟件管理、網絡管理、服務器管理、軟件開發(fā)管理、

3、設備與環(huán)境管理、安全生產及綜合管理?！ぐ踩?guī)范設計實現依據ISO/IEC 17799標準，參照企業(yè)的實際需求，提出了較為完善的安全規(guī)范要求，包括安全規(guī)范、組織安全、資產的歸類與控制、人員安全、設備與環(huán)境安全、操作與通訊管理、訪問控制、系統維護、業(yè)務連續(xù)性和合規(guī)性、審計共10個項目。企業(yè)在建立自身安全規(guī)范的時候，應該考慮包含這些關鍵的要素。 2.安全性評估軟件需求分析對安全性評估軟件進行需求分析，將產品分為項目管理模塊、分析評估模

4、塊、模塊管理模塊、打印模塊和系統配置模塊等功能模塊。提出了12項需求分析：正版確認功能、程序啟動和歡迎界面、項目管理模塊、執(zhí)行安全性評估功能、項目安全性評估分析功能、安全級別分析方法、模塊管理功能、模塊設計和編輯功能、安裝新模塊功能、打印風格功能和配置模塊功能。 3.安全性評估軟件設計實現按照需求分析設計了一套完整的安全性評估軟件，軟件包含完整的安全規(guī)范和規(guī)范的要求，可以完成對一個金融行業(yè)企業(yè)信息系統安全性的評估和分析。軟件功能