網上銀行安全評估報告(DOC 42頁)

11.2.1物理環境安全
11.2.1.1物理環境
11.2.1.2設備安全
11.2.1.3介質安全
11.2.2網絡平台安全
11.2.2.1網絡及邊界安全
11.2.2.2網絡係統安全設計
11.2.2.3網絡訪問控製
11.2.2.4網絡安全檢測分析
11.2.2.5網絡連接
11.2.2.6網絡可用性
11.2.2.7網絡設備的安全管理與配置
11.2.3操作係統/平台安全
11.2.3.1帳號安全
11.2.3.2文件係統安全
11.2.3.3網絡服務安全
11.2.3.4係統訪問控製
11.2.3.5日誌及監控審計
11.2.3.6拒絕服務保護
11.2.3.7補丁管理
11.2.3.8病毒及惡意代碼防護
11.2.3.9係統備份與恢複
11.2.4數據庫係統安全
11.2.4.1數據庫帳號安全
11.2.4.2數據庫訪問控製
11.2.4.3存儲過程安全
11.2.4.4補丁管理
11.2.4.5係統備份與恢複
11.2.4.6日誌及監控審計
11.2.5應用係統安全
11.2.5.1身份鑒別
11.2.5.10資源利用
11.2.5.11安全管理
11.2.5.2訪問控製
11.2.5.3交易的安全性
11.2.5.4數據的安全性
11.2.5.5密碼支持
11.2.5.6異常處理
11.2.5.7輸入輸出合法性
11.2.5.8備份與故障恢複
11.2.5.9安全審計
..............................