网上银行信息安全体系框架的构建

以降低、控制网上银行技术风险的运行风险为目的,构建网上银行信息安全体系(In-ternet Banking Information system Security Architecture,IBISSA)框架模型,并对模型各个子系统的功能及其联系进行说明,然后详细描述安全监控子系统和安全运行与恢复子系统的详细流程.IBIS-SA模型是一个全面的、综合的、动态的网上银行信息安全系统,对完善我国网上银行风险管理具有一定的作用.     

中国网上银行信息系统安全管理模糊综合评估

网上银行信息系统安全管理是网上银行信息系统平稳运转以及业务功能充分实现的根本保障,因此准确评估网上银行信息系统安全管理,对其发现、规避安全隐患和优化安全机制具有重要作用。针对中国网上银行信息系统安全管理现状,选取具有代表性的目标银行A行网上银行信息系统进行基于模糊综合模型的安全评估,发现样本行网上银行信息系统综合表现较好,但在人员安全、通信与操作安全等方面存在较大安全风险。