生存力及其在銀行信息系統(tǒng)安全中的應(yīng)用研究.pdf

1、隨著國(guó)家信息化建設(shè)的快速推進(jìn),作為其重要組成部分,金融信息化特別是銀行信息化建設(shè)中的安全問(wèn)題成為亟待解決的突出問(wèn)題.如何以新的視角、新的理念來(lái)研究這一問(wèn)題,構(gòu)建滿(mǎn)足新網(wǎng)絡(luò)環(huán)境下安全需求的信息系統(tǒng)以支撐和保障金融服務(wù)的暢通顯得尤為重要.該文正是在此基礎(chǔ)上,提出了信息系統(tǒng)生存力的概念.它著眼于系統(tǒng)受到攻擊等情況時(shí)維持最基本的服務(wù)和保護(hù)最有用的資源,并且在受攻擊后及時(shí)恢復(fù)全部服務(wù)和資源,強(qiáng)調(diào)商業(yè)目標(biāo)的實(shí)現(xiàn)和決定性的商業(yè)活動(dòng)的維持.該文首先闡述

2、了信息系統(tǒng)安全問(wèn)題的緊迫性和銀行在新挑戰(zhàn)下完善信息系統(tǒng)安全建設(shè)的重要性;隨后對(duì)當(dāng)前中國(guó)信息系統(tǒng)安全現(xiàn)狀和銀行系統(tǒng)安全問(wèn)題進(jìn)行分析,提出了引入生存力的必要性;然后介紹了生存力的概念和關(guān)鍵性能,提出了生存力生命周期模型;接著從生命周期角度對(duì)各階段生存力活動(dòng)和基于生存力的SNA(survivability network analysis)和其改進(jìn)方法進(jìn)行了詳述;最后,通過(guò)一個(gè)網(wǎng)上銀行系統(tǒng)的生存力結(jié)構(gòu)改進(jìn)案例,探討改進(jìn)方法在生存力生命周期模型