【34页】银行生产网络安全规划建议书.doc源文档全文在线看

根据中国人民银行计算机安全管理暂行规定试行的相关要求 必要对现有网络环境进行改造，以将生产业务网络包括线业务和二线业 务与具有互联网连接的办公网络之间区分开来，通过强示意图 网络改造后，全行办公系统将统互联网出口，所有办公终端只允许在通信行为可控的 情况下„„„„„„„ 第五部分理财规划方案建议„„„„„„„„„„„„„„„„„„生命周期的理财重点„„„„„„„„„„„„„„„„„„„„ 二客户的风险偏好评估„„„„„„„„„„„„„„„„„„„„ 三家庭财务指标分析„„„„„„„„„„„„„„„„„„„„„ 目录 第部分家庭基本情况„„„„„„„„„„„„„„„„„„„„„„互联网或通过办公网间接访问互联网。

网上银行因业务需要必须连接互联网，但只允许互联网用户对网银门户网太大，可暂时不考虑隔离。

改造后的总体逻辑结构如图所示 图银行网络安全结构级 测试区域包含新开发的生产应用的测试环境，可视为准生产环境级 办公服务器区 域 包含办公业息系统安全保护等级定级指南，我们对安全区域划分和定级的建议如下 安全区域说明定级建议 生产 四家庭投资组合规划 建立金融投资组合 建议可将购置房产配置家庭应急准备金后剩余的资产，以及家庭年底收入盈余部 分，做成个金融投资组合，进行循环投资，形成兼容风险资产和无风险资产的配置， 预期收益，具体如下 高风险资产中风险资产无风险资产 投 联网或通过网银网络间接访问互联网。

银行网络需求分析 随着银行金融信息化的发展 需求如下 序号风险名称受影响对象安全需求 漏洞 操作系统，数据库系 统，应用软件 评估加固打补丁，安装加固软件 网页篡改 网银和门户 服务器 打补丁，安装防篡改软件，内容过滤 网络仿冒网银客户 培训客户的安全防护意识安装反钓鱼插 件认清银行网站，不在虚假站点中填写 和密码采用认证和加密 蠕虫和病毒 所有区域包含线业务服务器主机级 区域包含二线业务服务器主机级 网上银行区域包含网上银行业务银行所有信息资源进行安全分级，根据不 同业务和应用类型划分不同安全等级的安全域，并分别进行不同等级的隔离和保护。

初步规划将省联社生产网络划分成多个具备不同安全等级的区域，参考公安部发布的 信必要对现有网络环境进行改造，以将生产业务网络包括线业务和二线业 务与具有互联网连接的办公网络之间区分开来，通过强有力的安全控制机制最大化实现生 产系统与其他业务系统之间的隔离。

同时，对第六十条内联网上的所有计算机设备，不得直接或间接地与国际互联网相联接， 必须实现与国际互联网的物理隔离。

第七十五条计算机信息系统的开发环境和现场应当与生产环境和现场隔离。

因此我们有，首要的点就是应该根据国家有关部门对相关规定，将整 个生产网络进行网络结构的优化和安全域的划分„„„„„„„„„„„„„„„„„„ 第五部分理财规划方案建议„„„„„„„„„„„„„„„„„„生命周期的理财重点„„„„„„„„„„„„„„„„„„„„ 二客户的风险偏好评估„„„„„„„„„„„„„„„„„„„„ 三家庭财务指标分析„„„„„„„„„„„„„„„„„„„„„ 目录 第部分家庭基本情况„„„„„„„„„„„„„„„„„„„„„„ 第二部分家庭财务情况„„„„„„„„„„„„„„„„„„„„„„ „„„„„„„„„„ 第二部分家庭财务情况„„„„„„„„„„„„„„„„„„„„„„ 生命周期的理财重点„„„„„„„„„„„„„„„„„„„„ 二客户的风险偏好评估„„„„„„„„„„„„„„„„„„„„ 三家庭财务指标分析„„„„„„„„„„„„„„„„„„„„„ 第三部分理财数据假设„„„„„„„„„„„„„„„„„„„„„„ 第四部分家庭理财目标„„„„„„„„„„„„„„„„„„„„„„ 第五部分理财规划方案建议„„„„„„„„„„„„„„„„„„„„ 家庭紧急准备金„„„„„„„„„„„„„„„„„„„„„„ 二房产购置规划„„„„„„„„„„„„„„„„„„„„„„„ 三家庭保障规划„„„„„„„„„„„„„„„„„„„„„„ 四家庭投资组合规划„„„„„„„„„„„„„„„„„„„„ 五子女教育金规划络之间区分开来，通过强有力的安全控制机制最大化实现生 产系统与其他业务系统之间的隔离。

同时，对安装相应平台防病毒软件 网银区域与互联网之间防病毒网关 网银与核心层之间防病毒网关 非法入侵和攻 击网络级 应用级 所有网段 防火墙需检测应用级攻击及加密 攻击 拒绝服务攻击网银区域抗攻击产品 网页恶意代码 木马间谍 软件广告软 网银客户， 浏览器 不受影响 培训客户的全防护意识安装反钓鱼插 件认清银行网站，不在虚假站点中填写 和密码采用认证和加密 蠕虫和病毒 所有和 平台 客户端建议或强制安装防病毒软件插件 服务器安装相应平台防病毒软件 网银区域与互联网之间防病毒网关 网银与核心层之间防病毒网关 非法入侵和攻 击网络级 应用级 所有网段 防火墙需检测应用级攻击及出了更高的要求。

中国国内各家银行也已经开始进行信息安体系建设，其中最主要的措施就是采购了大量 安全产品，包括防火墙入侵检测系统防病毒和身份认证系统等。

这些安全产品在很大程 度上提高了银行信原本相对封闭的网络越来越开放无间断运行的要求也越来越高 随着的到来和外资银行的进入，银行业竞争日益激烈，新的金融产品不断推出，从 而使银行的应用系统处于快速的变化过程 的挑战。

银行进行安全建设加强安全管理已经成为当务之急，其必要性正在随着银行业务和信 息系联社网络生产网络中包含系统和测试系统。

操作系统主要有，以及其它设备的专用系统。

数据库系统包括等。

业务应用包括 生产业务 线业务与客户直接关联的业务，如柜员终端等 二线业务不直接与客户相关的业务，如管理流程公文轮流转监督决策等， 联社信息中 心提供生产网与办公网之间的连接，并采用逻辑隔离手段进行控制，对于营业网点，由于作隔离投入务系统服务器主机级 对于各地市区县联社和各营业网点也需要将生产业务和办公业务严格区分开，并进操作系统数据 库系统 身份认证访问授权 目录 项目情况概述 网络结构调整与安全域划分 银行网络需求分析 网上银行安全风险和安全需求 生产业务网络安全风险和安全需求 总体安全技术框架建议 网络层安全建议 系统层安全建议 管理层安全建议 详细网络架构及产品部署建议 网上银行安全建议 省 安全产品，包括防火墙入侵检测系统防病毒和身份认证系统等。

这些安全产品在很大程 度上提高了银行信原本相对封闭的网络越来越开放无间断运行的要求也越来越高 随着的到来和外资银行的进入，银行原本相对封闭的网络越来越开放无间断运行的要求也越来越高 随着的到来和外资银行的进入，银行业竞争日益激烈，新的金融产品不断推出，从 而使银行的应用系统处于快速的变化过程中，对银行的安全管理提出了更高的要求。

中国国内各家银行也已经开始进行信息安体系建设，其中最主要的措施就是采购了大量 安全产品，包括防火墙入侵检测系统防病毒和身份认证系统等。

这些安全产品在很大程 度上提高了银行信业竞争日益激烈，新的金融产品不断推出，从 而使银行的应用系统处于快速的变化过程中，对银行的安全管理息系统安全保护等级定级指南，我们对安全区域划分和定级的建议如下 安全区域说明定级建议 生产区域包含线业务服务器主机级 区域包含二线业务服务器主机级 网上银行区域包含网上银行业务服务器主机级 运行管理区域 包含维护网络信息系统有效运行的管理服务器主机和管理 终端 级 测试区域包含新开发的生产应用的测试环境，可视为准生产环境级 办公服务器区 域 包含办公业和病毒 所有和 平台 客户端建议或强制安装防病毒软件插件 服务器安装相应平台防病毒软件 网银区域与互联网之间防病毒网关 网银与核心层之间防病毒网关 必要对现有网络环境进行改造，以将生产业务网络包括线业务和二线业 务与具有互联网连接的办公网络之间区分开来，通过强有力的安全控制机制最大化实现生 产系统与其他业务系统之间的隔离。

同时，对银行所有信息资源进行安全分级，根据不 同业务和应用类型划分不同安全等级的安全域，并分别进行不同等级的隔离和保护。

初步规划将省联社生产网络划分成多个具备不同安全等级的区域，参考公安部发布的 信服务器 打补丁，安装防篡改软件，内容过滤 网络仿冒网银客户 培训客户的安全防护意识安装，首要的点就是应该根据国家有关部门对相关规定，将整 个生产网络进行网络结构的优化和安全域的划分，从结构上实现对安全等级化保护。

根据中国人民银行计算机安全管理暂行规定试行的