mba論文面向網(wǎng)上銀行信息系統(tǒng)的風險評估方法與實現(xiàn)pdf

1、面 向網(wǎng)上 銀 行信 息 系統(tǒng) 的風 險評估方 法 與實現(xiàn) 目 錄目 錄摘 要 ...............................................… …A B S T R A C T. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . … …第 一 章 緒 論 ............

2、.............................… …1.1 網(wǎng)上 銀 行 風 險 評 估 發(fā) 展 現(xiàn) 狀 .........................… …1.2 網(wǎng)上 銀 行 風 險評 估 存 在 的主 要 問題 ...................… …1.3 本 文 的主 要 內(nèi)容 ...................................… …1.4 本 文 的篇 章 結構 ...........

3、........................… …第 二 章 風 險評 估 理 論 基 礎 ..............................… …2. 1 風 險評 估 的背 景 知 識 ...............................… …2.L l 風 險評 估 的相 關 概 念 ..........................… …2.L Z 風 險評 估 的主 要 任 務 ...........

4、...............… …2. 2 風 險評 估 途 徑 .....................................… …2. 3 風 險評估 方 法 .....................................… …第 三 章 網(wǎng)上 銀 行 風 險評 估 方 法 ..........................… …3. 1 網(wǎng) 上 銀 行 風 險 評 估 需 求 .............

5、................… …3.2 網(wǎng)上 銀行 風 險評 估 模 型 .............................… …3.2.1 安全 風 險 關 系模 型 ............................… …3.2.2 安全 風 險量化 計算 模 型 ........................… …3.3 基 礎 風 險 指 標 及 量 化 矩 陣 ......................

6、.....… …3.3.1 資產(chǎn) 分類 及 量化 矩 陣 ..........................… …3.3.2 脆 弱 性 分 類 及 量 化 矩 陣 ........................… …3.3.3 威 脅 分 類 及 量 化 矩 陣 ..........................… …3.3.4 安 全 措 施 分 類 及 量 化 矩 陣 ......................… …3.

7、4 主 風 險指 標 體 系 ...................................… …3.4. 1 系 統(tǒng) 安全 指標 ................................… …3.4.2 應 用 安 全 指 標 ................................… …3.4. 3 安全 管理 指標 ................................… …3. 5 風 險計算

8、方 法 · ....................................… …3.5. 1 風 險子 域 劃 分 ................................… …3.5.2 單域 風 險計算 方法 ............................… …3.5.3 整體域風 險計算 方法 ..........................… …. . … 工 工 工… … 工 V. .

9、 … … 1. . … … 1. . … … 2. . … … 3. . … … 3. . … … 5. . … … 5. . … … 5. . … … 6. . … … 7. . … … 8. … … 1 1. … … 1 1. … … 1 4. … … 1 5. … … 1 6. … … 1 8. … … 18. … … 2 1. … … 2 2. … … 2 3. … … 2 5. … … 2 6. … … 2 7. … … 2

10、8. … … 2 9. … … 2 9. … … 3 1. … … 3 3面 向網(wǎng)上銀 行信 息系統(tǒng) 的風 險評估 方 法 與實現(xiàn) 摘 要摘 要隨著 信 息 技 術 的發(fā)展 ，網(wǎng)上 銀 行 業(yè) 務 開展 和 使 用 越 來越 普 及 ，針 對 網(wǎng)上 銀 行信 息系統(tǒng) 的安全 事 件 也頻 繁 發(fā) 生 ， 監(jiān) 管機 構逐 步認 識 到 網(wǎng)上銀 行 信 息科 技風 險管理 制度 不 完 善 ，缺 乏 系統(tǒng) 而 主 動 的風 險識 別與評 價

11、機 制 。因此 ，銀 監(jiān) 會 和 人 民銀行 多 次強 調 網(wǎng)上銀 行 信 息 科 技 風 險控 制 ，并發(fā) 文 提 出 了 明確 要 求 : 為 實現(xiàn) 穩(wěn) 健 經(jīng)營 的業(yè) 務 目標 ，必 須 通 過 制 定 和 實施 一 系 列策 略 、制 度 、標 準 、程 序 和 方 法 ，建立 風 險事 前 防 范 、事 中控 制 、事 后 監(jiān) 督 和 糾 正 的動 態(tài) 過 程 和機 制 來 加 強 網(wǎng)上 銀 行信 息科 技 風 險控 制 。作

12、 為被 監(jiān) 管 機 構 的商 業(yè)銀 行 ，必 須 通 過建 立 一 套 網(wǎng)上 銀 行 信息 科 技 風 險 控 制評 價 的框 架 和 方 法 ， 以規(guī) 范 和 加 強 本 行 網(wǎng)上 銀 行 內(nèi)部 評 估 和 外 部審計 ，進 而 完 善 內(nèi)部 控制 體 系 ，逐 步 形成 風 險管理 的長 效機制 ，保 證 網(wǎng)上銀行 信息 系 統(tǒng) 安全 運 行 ，進 一 步 實現(xiàn) 由被 動 監(jiān) 管 向主 動 適 應 監(jiān) 管 的跨 越 。本 文 正 是

13、 在 上 述 背 景 下 ， 研 究 并 實現(xiàn) 了一 套 可 操 作 的面 向網(wǎng)上 銀 行 信 息 系 統(tǒng)的風 險評 估 方 法 和 工 具 。本 論 文 的主 要 工 作包 括 : 通 過 分析 國際 、國 內(nèi)的先 進 的安 全 模 型 和 風 險評 估 方 法 ， 找 出適 合 于 網(wǎng)上 銀 行 信 息 系 統(tǒng) 的風 險 評 估 方 法 和 途徑 ; 立 足 網(wǎng)上 銀 行 信 息系 統(tǒng) 特 點 ，對 網(wǎng)上 銀行 信 息系 統(tǒng) 進行

14、層 次 化 分 解 ，將 系 統(tǒng)中涉 及 的各 種 風 險 因素進 行 抽 象 化 地 描 述 并量 化 成 基 礎 指標 體 系 矩 陣 ;在 基 于銀監(jiān) 發(fā) 2006 [ 9 ] 號文 有 關 網(wǎng)上 銀 行 評 估 指 引的基 礎 上 ，將基 礎 指 標 體 系轉 換 成 主指 標體 系 并 做 安全 子域劃 分 ;采 用 數(shù) 學 公 式計算 的方 法 將基礎 指 標 體 系量 化 矩 陣和 主指 標體 系 關聯(lián)起 來 ，實現(xiàn) 系

15、統(tǒng) 風 險 的量化 評 估 ，同時采用 專 家 估 測法 解 決安全 子 域 權 重 誤 導 問題 ; 最 后 ，以 網(wǎng)上 銀 行 信 息 系 統(tǒng) 風 險評估 方 法 為 依 托 ，為 銀 行機 構 設 計 并 開 發(fā) 了一套簡 單 易用 風 險評 估 管理工 具 ， 幫助商業(yè)銀 行 進 行風 險評估實 踐 的管理 和 運作 。本 論 文 研 究成 果 已在 多個 商 業(yè) 銀行 項 目中得 到應用 ， 實踐證 明本 論文 設 計 的方