110依據(jù)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》27參照《信息保障技術(shù)框架》120XX.5CACApKI/CA20XX9.220XX9.2.420XX1020XX10.120XX10.220XX10.320XX10.420XX10.5211監(jiān)督機(jī)制和評(píng)估網(wǎng)絡(luò)系統(tǒng)的安全性手段、系統(tǒng)不能對(duì)病毒有效控制等。一、機(jī)房設(shè)備的物理安全按照網(wǎng)絡(luò)ＯＳＩ七層模型，網(wǎng)絡(luò)系統(tǒng)的安全貫穿與整個(gè)七層模型。針對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)際運(yùn)行的ＴＣＰ／ＩＰ協(xié)議，網(wǎng)絡(luò)安全貫穿于信息系ＶＬＡＮ、加密通訊（遠(yuǎn)程網(wǎng)）３、網(wǎng)絡(luò)層安全：需要保證網(wǎng)絡(luò)只給授權(quán)的用戶使用授權(quán)的服務(wù)，保證網(wǎng)絡(luò)路由正確，避免被攔截或監(jiān)聽。XED8186%的口令可以在一周內(nèi)破譯出來。6、直接破解系統(tǒng)口令文件。所有的攻擊都不能夠奏效，入侵者會(huì)尋找目標(biāo)主機(jī)的安全漏洞和薄弱環(huán)節(jié)，飼機(jī)偷走存放系統(tǒng)口令的文件，然后破譯加密的口令，以便冒充合法用戶訪問這臺(tái)主機(jī)。9:124相繼推出了網(wǎng)上銀行、自助銀行、客戶服務(wù)中心、手機(jī)銀行等。同時(shí)，經(jīng)營(yíng)的集約化和數(shù)據(jù)的集中化趨勢(shì)一方面順應(yīng)了銀行業(yè)務(wù)發(fā)展的要求，避免了業(yè)務(wù)分散導(dǎo)致的業(yè)務(wù)風(fēng)險(xiǎn)，但是另一方面不可避免的導(dǎo)致了信我們必須在一個(gè)日趨開放的系統(tǒng)平臺(tái)上重新審視銀行的信息安全問題。金融系統(tǒng)（銀行、保險(xiǎn)、證券）是國(guó)家政策要求實(shí)施安全等級(jí)保護(hù)的3SSecurity和二次開發(fā)，以滿足用戶對(duì)業(yè)務(wù)系統(tǒng)和安全系統(tǒng)更高程度的整合需求；安全服務(wù)則是參照國(guó)際和國(guó)內(nèi)信息安全管理和工程標(biāo)準(zhǔn)，并結(jié)合冠群3.題。20XX45和管理兩個(gè)方面著手進(jìn)行風(fēng)險(xiǎn)管理，同時(shí)這兩個(gè)方面不是孤立實(shí)施的，而是有機(jī)結(jié)合的。260GB50173-93、GB2887-89、GB9316-88場(chǎng)地設(shè)防。計(jì)算機(jī)設(shè)備實(shí)體安全類中，首先要求場(chǎng)地環(huán)境條件的控制，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的中心機(jī)房及其延伸點(diǎn)，要堅(jiān)決搞好基本環(huán)境建設(shè)，要不同城市之間的災(zāi)備中心都是需要考慮的。另外，信息處理設(shè)備安全、媒體介質(zhì)存放安全也是需要重點(diǎn)考慮的內(nèi)容。隨著銀行業(yè)務(wù)的發(fā)展，業(yè)務(wù)主機(jī)不可避免地需要和外部系統(tǒng)互聯(lián)。比如為了實(shí)現(xiàn)跨系統(tǒng)銀行間資金匯劃的電子聯(lián)行系統(tǒng)采用的天地對(duì)接要求可分為簡(jiǎn)單包過濾、狀態(tài)包過濾、應(yīng)用層代理、專有協(xié)議隔離等。冠群金辰公司的WebCLIHTTP、FTP20XXITVPNVPNB1可以很好地解決這一問題，既能克服通用操作系統(tǒng)（Windows，TCSECWindowsUNIX、LinuxPKI/CA佼者。KILL283C4、終端用戶未做好備份前不得刪除任何硬盤數(shù)據(jù)。對(duì)重要的數(shù)據(jù)應(yīng)準(zhǔn)備雙份，存放在不同的地點(diǎn)；光盤保存的數(shù)據(jù)，要定期進(jìn)行檢