網上銀行安全評估報告(doc 43頁)

主要內容
11.1 係統平台安全評估結果彙總與分析
11.2 係統平台安全評估結果詳細描述
11.2.1 物理環境安全
11.2.1.1 物理環境
11.2.1.2 設備安全
11.2.1.3 介質安全
11.2.2 網絡平台安全
11.2.2.1 網絡及邊界安全
11.2.2.2 網絡係統安全設計
11.2.2.3 網絡訪問控製
11.2.2.4 網絡安全檢測分析
11.2.2.5 網絡連接
11.2.2.6 網絡可用性
11.2.2.7 網絡設備的安全管理與配置
11.2.3 操作係統/平台安全
11.2.3.1 帳號安全
11.2.3.2 文件係統安全
11.2.3.3 網絡服務安全
11.2.3.4 係統訪問控製
11.2.3.5 日誌及監控審計
11.2.3.6 拒絕服務保護
11.2.3.7 補丁管理
11.2.3.8 病毒及惡意代碼防護
11.2.3.9 係統備份與恢複
11.2.4 數據庫係統安全
11.2.4.1 數據庫帳號安全
11.2.4.2 數據庫訪問控製
11.2.4.3 存儲過程安全
11.2.4.4 補丁管理
11.2.4.5 係統備份與恢複
11.2.4.6 日誌及監控審計
11.2.5 應用係統安全
11.2.5.1 身份鑒別
11.2.5.10 資源利用
11.2.5.11 安全管理
11.2.5.2 訪問控製
11.2.5.3 交易的安全性
11.2.5.4 數據的安全性
11.2.5.5 密碼支持
11.2.5.6 異常處理
11.2.5.7 輸入輸出合法性
11.2.5.8 備份與故障恢複
11.2.5.9 安全審計

..............................