金融資訊系統安全保障體系構建研究

作者：祝慧潔魏春波邊麗麗

**：《中小企業管理與科技·上旬刊》2023年第02期

摘要：隨著網路規模和網路應用範圍的不斷擴大，網路安全問題也會變得更加嚴重和複雜。保證金融網路的安全性是必要的，金融資訊系統在執行中能否妥善的保管業務的資訊和一些商業的機密等，都與金融資訊系統的安全密切相關。

本文詳細的介紹了金融網路中資訊系統安全保證的結構體系和體系的組成以及應該採取的安全保證措施。

關鍵詞：金融資訊網路安全保障體系服務

1 金融資訊系統安全保障體系的總體構架

金融資訊系統安全保障體系的總體構架有系統安全、物理安全、應用安全、網路安全、和管理安全（見圖1）。

圖1 金融資訊系統安全保障體系

1.1 金融資訊系統的安全

系統安全指的就是網路結構的安全和作業系統的安全，應用系統安全等等。網路結構的安全就是指網路拓撲沒有冗餘的環路產生，線路比較暢通，結構合理。作業系統的安全就是指要採用較高的網路作業系統，刪除一些不常用卻存在安全隱患的應用，對一些使用者的資訊和口令要進行嚴格的把關和限制。

應用系統的安全就是指只保留一些常用的埠號和協議，要嚴格的控制使用者的操作許可權。在系統中要對系統有一些必要的備份和恢復，它是為了保護金融系統出現問題時，能夠快速的恢復，在金融系統在執行的過程中要對其內容進行備份。

1.2 金融資訊系統的物理安全

物理安全就是要保證整個網路體系與資訊結構都是安全的。物理安全主要涉及的就是環境的安全和裝置的安全，環境安全主要就是防雷、防火、防水等等，而裝置的安全指的就是防盜、放干擾等等。

1.3 金融資訊系統的應用安全

金融資訊系統的應用安全主要就是指金融資訊系統訪問控制的需要，對訪問的控制採用不同的級別，對使用者級別的訪問授權也是不同。收集驗證資料和安全傳輸的資料都是對目前使用者的身份識別和驗證的重要步驟。而對於金融系統中資料資源的備份和恢復的機制也要採取相應的保護措施，在故障發生後第一時間恢復系統。