金融信息安全PDF|Epub|txt|kindle电子书版本网盘下载

金融信息安全PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 金融信息化概述1

1.1 金融信息化概述1

1.1.1 金融信息化的基本概念1

1.1.2 金融信息化电子化的内容2

1.1.3 金融信息化的特点5

1.2 金融信息化的意义6

1.2.1 金融信息化的必然性7

1.2.2 金融信息化的意义7

1.2.3 金融信息化的影响9

1.3 国内外金融信息化的发展与现状10

1.3.1 国外金融信息化发展概况10

1.3.2 中国金融业信息化的发展过程与现状13

1.3.3 我国金融信息化面临的问题18

1.4 金融信息系统的组成20

1.4.1 金融信息系统的空间结构20

1.4.2 金融信息系统的逻辑结构22

1.4.3 银行事务处理系统的结构24

1.4.4 金融事务系统中的交易26

练习与思考27

第2章 金融信息安全28

2.1 金融信息安全的基本概念28

2.1.1 信息安全的概念28

2.1.2 信息安全的发展过程29

2.1.3 金融信息安全的目标31

2.2 金融信息安全面临的风险32

2.2.1 金融信息安全的几个概念32

2.2.2 金融信息系统可能面临的安全威胁33

2.2.3 电脑病毒36

2.2.4 金融信息系统信息安全风险产生的原因37

2.2.5 金融信息安全的主要风险点39

2.2.6 金融交易中的风险点46

2.3 金融信息安全的重要性50

2.4 金融信息安全的复杂性53

2.4.1 金融信息系统本身的复杂性53

2.4.2 金融信息系统安全风险的科技特性54

2.4.3 计算机金融犯罪的特性55

2.4.4 金融信息安全的特性57

练习与思考61

第3章 信息安全体系62

3.1 金融信息安全体系概述62

3.1.1 面向目标的知识体系结构63

3.1.2 面向应用的层次型技术体系结构63

3.1.3 面向过程的信息安全保障体系结构66

3.2 信息安全体系框架67

3.2.1 技术体系67

3.2.2 组织体系72

3.2.3 管理体系72

3.3 信息安全防御模型73

3.4 信息安全风险分析76

练习与思考86

第4章 信息安全技术87

4.1 物理层安全技术87

4.1.1 物理访问控制87

4.1.2 防灾88

4.1.3 防信息泄露90

4.1.4 容错容灾91

4.2 网络层安全技术92

4.2.1 防火墙技术93

4.2.2 虚拟专用网（VPN）技术97

4.2.3 新一代安全网关98

4.3 系统层安全技术99

4.3.1 安全扫描技术99

4.3.2 入侵检测技术100

4.3.3 防病毒技术106

4.4 应用层安全技术110

4.4.1 身份认证技术110

4.4.2 访问控制技术113

4.4.3 安全审计技术119

4.5 数据安全技术123

4.5.1 数据加密技术123

4.5.2 数字签名技术131

4.5.3 数据备份与恢复技术135

4.6 内容安全技术138

4.6.1 内容安全概述138

4.6.2 内容安全监测技术139

4.6.3 反垃圾邮件技术142

4.6.4 数字水印技术147

练习与思考152

第5章 信息安全管理153

5.1 信息安全管理概述153

5.1.1 信息安全管理的概念153

5.1.2 信息安全管理的重要性154

5.1.3 信息安全管理的内容与要素155

5.1.4 信息安全管理的原则156

5.1.5 信息安全管理体系157

5.2 信息安全规划158

5.2.1 信息安全规划的设计原则159

5.2.2 安全规划基本构成160

5.2.3 信息安全规划内容160

5.2.4 金融机构信息安全管理实施内容161

5.3 信息安全风险评估164

5.3.1 信息安全风险评估的概念165

5.3.2 信息安全风险评估的目的和意义165

5.3.3 信息安全风险模型166

5.3.4 信息安全风险评估方法167

5.3.5 风险评估工具170

5.4 信息安全策略172

5.4.1 信息安全策略基本概念172

5.4.2 制定信息安全策略的原则与要求174

5.4.3 信息安全策略的制订过程177

5.4.4 安全策略的评价准则178

5.4.5 信息安全策略框架179

5.5 信息安全管理标准180

5.5.1 信息安全标准概述180

5.5.2 信息安全管理体系标准181

5.5.3 信息安全评估标准183

5.5.4 我国的信息安全管理标准与GB17859—1999188

5.5.5 ISO/TC68 银行业务有关的信息安全标准190

5.6 信息安全法律法规与道德规范190

5.6.1 国际的信息安全法律法规190

5.6.2 中国的信息安全法律法规192

5.6.3 信息安全道德规范193

5.7 我国金融信息安全管理对策195

练习与思考196

第6章 金融服务外包中的信息安全198

6.1 金融服务外包信息安全的重要性198

6.1.1 金融服务外包潜在的信息安全风险198

6.1.2 金融服务外包信息安全事故的影响199

6.2 金融服务外包影响信息安全的因素202

6.3 金融服务外包中产生信息安全风险的根源208

6.4 金融服务外包安全风险的内部管理与控制213

6.4.1 发包金融企业对外包业务安全的控制与管理213

6.4.2 接包商对外包项目安全的管理和控制217

6.5 对金融服务外包的安全监管218

6.5.1 金融监管概述218

6.5.2 相关国家与国际组织对金融服务外包的监管218

6.5.3 中国对金融服务外包的监管222

6.5.4 中国对金融服务外包监管的分析225

练习与思考227

附录A 我国已发布的相关信息安全标准（至2010年）228

附录B 我国已颁布的信息安全管理体系标准232

附录C 与银行业务有关的国际信息安全标准233

附录D 我国涉及信息安全方面条款的法律法规237

附录E 中国互联网协会颁发的行业自律规范239

附录F 银监会《电子银行业务管理办法》第五章 对业务外包管理的有关规定240

附录G 《银行业金融机构信息系统管理指引》第六章 外包风险控制241

附录H 关于境内企业承接服务外包业务信息保护的若干规定242

附录I 《商业银行外包风险管理指引》（征求意见稿）244

参考文献248