郵政儲蓄計算機系統(tǒng)業(yè)務數(shù)據(jù)安全管理平臺需求分析與驗收測試.pdf

1、隨著郵政儲蓄計算機網(wǎng)絡系統(tǒng)規(guī)模日益龐大和功能逐步擴充，系統(tǒng)運行中出現(xiàn)問題的概率和復雜性不斷增加，因維護操作普遍缺乏有效的控制和監(jiān)控手段，極易造成系統(tǒng)運行及維護過程中的人為風險，而且缺乏全過程的審計和處理過程重現(xiàn)功能，難以進行問題定位，給系統(tǒng)安全運行帶來較大風險，因此急需建設一套安全管理系統(tǒng)來解決安全管理問題。
　　 從全國的情況來看，郵政儲蓄計算機系統(tǒng)功能不斷擴展，運維人員對系統(tǒng)的操作也日趨頻繁，由于缺乏相應的安全措施，客觀上增

2、加了系統(tǒng)維護過程中的人為風險。系統(tǒng)維護壓力日益增大，具體表現(xiàn)在以下幾個方面：
　　 1.目前只有單一的身份認證方式，且一些重要用戶名和密碼多人同時掌握，操作風險無法控制，出現(xiàn)問題難以區(qū)分責任；
　　 2.系統(tǒng)用戶或數(shù)據(jù)庫用戶可以從多種渠道進入系統(tǒng)；
　　 3.系統(tǒng)操作沒有相應的電子日志，出現(xiàn)問題后無法對歷史操作進行審查；
　　 4.對業(yè)務數(shù)據(jù)的操作沒有事前授權(quán)、事中復核、事后審計，對誤操作、惡意操作缺乏防

3、范措施；
　　 本文依據(jù)郵政儲蓄計算機系統(tǒng)目前的業(yè)務數(shù)據(jù)安全現(xiàn)狀，分析了郵政儲蓄計算機系統(tǒng)在進行各種運行維護操作層面存在的安全問題，提出在現(xiàn)有系統(tǒng)架構(gòu)下，在郵政儲蓄計算機系統(tǒng)中建設一套獨立于被監(jiān)控管理對象，實現(xiàn)對被監(jiān)控對象的業(yè)務數(shù)據(jù)管理、身份認證管理、用戶操作安全審計管理、應用系統(tǒng)管理的安全管理系統(tǒng)，達到風險控制和安全防范的目的，為系統(tǒng)平穩(wěn)運行維護提供更加完善的技術(shù)手段。
　　 本系統(tǒng)的架構(gòu)設計采取了全國中心、省中心二級

4、架構(gòu)，數(shù)據(jù)分別存放在全國中心和省中心。全國中心安全管理軟件負責完成全國中心儲蓄系統(tǒng)主機的安全管理，并對各省的安全管理情況進行檢查；各省中心安全管理軟件負責本省中心范圍各應用系統(tǒng)的安全管理。鑒于該系統(tǒng)主要是對日常維護操作進行了安全管理，本文中有針對性的提出了安全管理平臺系統(tǒng)在執(zhí)行過程中的安全策略和相關(guān)的規(guī)章制度。
　　 本文論述了安全管理平臺的需求，總體設計方案，以及相關(guān)的功能模塊設計。論述了安全管理平臺的測試驗收過程，并對測試結(jié)