本文作者：劉紅 單位：廣東松山職業(yè)技術(shù)學院

安全要求

保證數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)的安全；對入網(wǎng)用戶進行身份認證，防止非法入侵；提供良好的授權(quán)管理機制；按照地區(qū)進行權(quán)限和數(shù)據(jù)管理；防止非法入侵和破壞。

安全策略

系統(tǒng)安全應從實體安全、網(wǎng)絡(luò)安全、應用安全、用戶安全幾個層次來考慮。主要保證整個系統(tǒng)的保密性、可用性、可控性。安全設(shè)計要點歸納為以下幾點：保密性，本系統(tǒng)具有數(shù)據(jù)存貯和傳輸中的保密性。身份識別，本系統(tǒng)對各級操作員和管理員進行用戶身份鑒別和認證，防止非法入網(wǎng)。防止非法訪問，本系統(tǒng)能夠防止非法用戶訪問和用戶越權(quán)訪問數(shù)據(jù)。防止非法入侵，本系統(tǒng)所運行的操作系統(tǒng)安裝有防火墻，可有效防止通過端口漏洞、系統(tǒng)漏洞、木馬程序、計算機病毒等各種方式的非法入侵和破壞。

設(shè)計原則

系統(tǒng)安全的重要性隨著計算機和網(wǎng)絡(luò)在生產(chǎn)、管理上的廣泛應用而已經(jīng)被人們所認可，而系統(tǒng)安全包含了從硬件、物理到人為的信息安全服務，但系統(tǒng)安全方案要做到全面、可擴充，其設(shè)計應遵循以下原則：需求、風險、代價平衡的原則對任一系統(tǒng)，絕對安全難以達到，也不一定是必要的。對一個系統(tǒng)要進行實際的研究(包括任務、性能、結(jié)構(gòu)、可靠性、可維護性等)，并對系統(tǒng)面臨的威脅及可能承擔的風險進行定性與定量相結(jié)合的分析，然后制定相應的規(guī)范和措施，確定系統(tǒng)的安全策略。綜合性、整體性原則應運用系統(tǒng)工程的觀點、方法，分析系統(tǒng)的安全及具體措施。安全措施主要包括：行政法律手段、各種管理制度(人員審查、工作流程、維護保障制度等)以及專業(yè)技術(shù)措施(訪問控制、加密技術(shù)、認證技術(shù)、攻擊檢測技術(shù)、容錯、防病毒等)。一個較好的安全措施往往是多種方法適當綜合的應用結(jié)果。系統(tǒng)的各個環(huán)節(jié)，包括個人(使用、維護、管理)、設(shè)備(含設(shè)施)、軟件(含應用系統(tǒng))、數(shù)據(jù)等，在系統(tǒng)安全中的地位和影響作用，只有從系統(tǒng)整體的角度去看待、分析，才可能得到有效、可行的安全措施。

一致性原則一致性原則主要是指網(wǎng)絡(luò)安全問題應與整個網(wǎng)絡(luò)的工作周期(或生命周期)同時存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。安全的網(wǎng)絡(luò)系統(tǒng)設(shè)計(包括初步或詳細設(shè)計)及實施計劃、網(wǎng)絡(luò)驗證、驗收、運行等，都要有詳實的內(nèi)容及措施。實際上，在網(wǎng)絡(luò)建設(shè)的開始就考慮網(wǎng)絡(luò)安全對策，比在網(wǎng)絡(luò)建設(shè)完成后再考慮安全措施，不但容易，而且花費也少很多。易操作性原則安全措施需要人去完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性；其次，措施的采用不能影響系統(tǒng)的正常運行。適應性及靈活性原則安全措施必須能隨著網(wǎng)絡(luò)性能及安全需求的變化而變化，要容易適應、容易修改和升級。多重保護原則任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統(tǒng)，各層保護相互補充，當一層保護被攻破時，其他層保護仍可保護信息的安全。可評價性原則系統(tǒng)安全是整體的、動態(tài)的。

整體性是指一個安全系統(tǒng)的建立，既包括采用相應的安全設(shè)備，又包括相應的管理手段。安全設(shè)備不是指單一的某種安全設(shè)備，而是指幾種安全設(shè)備的綜合。系統(tǒng)安全的動態(tài)性是指，系統(tǒng)安全是隨著環(huán)境、時間的變化而變化的。針對安全體系的特性，我們可以采用“統(tǒng)一規(guī)劃、分步實施”的原則。具體而言，我們可以先對系統(tǒng)做一個比較全面的安全體系規(guī)劃，然后，根據(jù)系統(tǒng)的實際應用狀況，先建立一個基礎(chǔ)的安全防護體系，保證基本的、必需的安全性。隨著今后應用的種類和復雜程度的增加，再在原來基礎(chǔ)防護體系之上，建立增強的安全防護體系。

安全手段

本系統(tǒng)的安全手段主要體現(xiàn)在系統(tǒng)手段和制度手段兩個方面，系統(tǒng)手段管理系統(tǒng)，制度手段管理人員。兩種手段結(jié)合，保證系統(tǒng)的整體安全。數(shù)據(jù)對于銀行來說至關(guān)重要，因此，對數(shù)據(jù)的訪問必須加以控制。系統(tǒng)管理模塊可以靈活地管理和控制用戶對系統(tǒng)信息的訪問。特別地，這種控制不僅僅是功能的限制（比如不能運行某個功能模塊），而且可以在數(shù)據(jù)行的層次上進行控制（比如限制用戶訪問其他同級單位的數(shù)據(jù)）。

在本系統(tǒng)中，實體安全主要表現(xiàn)為數(shù)據(jù)庫系統(tǒng)安全和應用系統(tǒng)軟件安全。保障實體安全主要采用以下手段：制度上嚴格控制能夠接觸系統(tǒng)的人員；制度上加強對數(shù)據(jù)庫服務器、應用服務器、Web服務器等操作系統(tǒng)的用戶管理和口令管理；數(shù)據(jù)庫定期備份以防止系統(tǒng)破壞或系統(tǒng)故障。本系統(tǒng)的網(wǎng)絡(luò)安全主要定位于防止非法訪問和非法入侵，為此系統(tǒng)保障網(wǎng)絡(luò)安全的手段主要有：采用防火墻，非法訪問則被防火墻隔絕在外；安裝防病毒軟件，并及時更新，防止病毒和木馬程序入侵。

系統(tǒng)的應用安全則主要定位于應用系統(tǒng)運行安全，主要表現(xiàn)在防止越權(quán)操作和訪問數(shù)據(jù)、防止系統(tǒng)運行故障、防止非法輸入造成系統(tǒng)故障等各個方面，電子銀行管理信息系統(tǒng)的應用安全設(shè)置如下：通過用戶名/口令方式，口令通過軟件加密，對用戶進行嚴格的認證和管理；輸入密碼時，密碼以“*”進行顯示，并以暗文存儲在數(shù)據(jù)庫中；用戶密碼丟失，必須由系統(tǒng)管理級別的用戶進行重置；用戶認證時，通過總行UAAP認證系統(tǒng)，進行用戶認證；用戶訪問相關(guān)數(shù)據(jù)信息時，均需要判斷相關(guān)信息，防止非法訪問；制度上嚴格控制業(yè)務定制功能的授權(quán)，業(yè)務定制功能只能由經(jīng)過培訓的管理員使用，防止使用不當造成系統(tǒng)應用問題；用戶使用系統(tǒng)關(guān)鍵操作時，記錄系統(tǒng)事件日志，以便今后審查；對數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)，采用加密方式存儲，防止數(shù)據(jù)泄漏；對查詢信息中，不支持對客戶的相關(guān)信息的批量查詢。防止客戶信息的下載。

結(jié)束語

本安全方案的設(shè)計是科學、合理的，實施是可行的，具有良好的靈活性、高可靠性和安全性，完全可以保護廣大客戶和銀行的利益。此方案完全符合銀行的安全需求，在實際應用中也確實保障了電子銀行管理信息系統(tǒng)的安全。