首页>中文会议>工业技术>自动化技术与计算机技术>首届银行和第三方支付行业信息安全等级保护技术大会

首届银行和第三方支付行业信息安全等级保护技术大会

召开年：2013
召开地：北京
出版时间： 2013-12

主办单位：《信息网络安全》杂志社

会议文集：首届银行和第三方支付行业信息安全等级保护技术大会论文集

会议论文

热门论文

全部论文

最新会议

更多>>

全选（0）

1.信息安全等级保护技术在金融行业第三方支付业务中的应用
- 崔海峰;石玉军;徐昌伟;李蜀北
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：目前国内第三方支付机构的信息安全防护措施相对比较薄弱,导致合作过程中银行用户的交易安全和个人信息安全存在较大风险.文章通过介绍信息系统等级保护技术在第三方支付业务安全管理体系中的应用,分析利用管理和技术手段在第三方支付业务开展过程中防范信息安全风险,并以“适度安全、保护重点”为宗旨,争取在“安全”和“效率”中达到最佳平衡.
2.浅谈银行业等级保护中的几点问题
- 王建峰
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：随着信息安全逐渐被重视,等级保护工作逐渐深化、细化,并渗透到各大信息系统,文章针对银行企业等级保护工作中发现的几点问题进行了分析,如领导对等级保护工作不重视,信息安全管理经验薄弱等,并提出了相应的建议,旨在保证银行信息安全.
3.浅谈第三方支付信息安全保护
- 赵玉军
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：随着目前网上购物的增多,第三方支付的应用越来越频繁,其安全性问题也越来越突出.第三方支付平台在技术和管理上存在很多安全问题,用户的交易安全和个人信息受到威胁.文章针对第三方支付平台对等级保护基本要求,提出一些支付中可能存在的问题,并提出了相应的建议,通过采用安全的登录方式,定期进行漏洞扫描,强化法律制度和政府监督体制,加强第三方支付平台责任意识,增强信息安全体系建设.
4.金融行业的APT防范之道
- 张益
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：高级持续性威胁已成为一种严重威胁金融业数据安全的网络攻击.文章分析了APT攻击过程和金融业屡遭APT攻击的原因,并在此基础上从技术措施、管理方法、信息安全理念等方面提出了具有针对性的防范手段,还对未来APT攻击的防御技术进行了展望.
5.谈第三方支付信息安全等级保护定级方法
- 周永战
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：针对第三方支付机构开展信息安全等级保护工作中存在的定级不准问题,通过借鉴部分行业的信息安全等级保护定级指导意见,文章提出了一种第三方支付信息安全等级保护定级方法.该方法把第三方支付机构的交易规模、用户规模、承载的支付服务种类作为主要的定级影响因素,依据头脑风暴法明确定级影响因素的划分标准,并最终确定出第三方支付机构信息系统安全保护等级,有助于为第三方支付机构开展信息安全等级保护定级工作提供思路.
6.IT运维操作风险评估方法初探
- 王兴明;陈裕颈;王芙蓉
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：文章在深入研究事故致因理论、事故风险管理以及信息安全风险管理的基础上,初步提出了IT运维操作风险评估的模型,并对IT运维操作风险评估的整体思路和实施方法进行了初步分析,为信息化部门和人员安全开展各类运维操作提供评估基础,同时提高运维人员的安全意识和操作规范,加强企业信息安全管理工作中对于运维操作风险的重视程度.
7.电子商务安全监管模式研究
- 王海军
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：安全监管需要可靠的网络安全技术、健全的法律保障、规范的管理体制、良好的群体素质等.文章首先研究已有的关于电子商务安全监管的成果,在此基础上结合不断发展的电子商务的特点,提出研究思路和方法.然后构建电子商务安全监管体系,在安全监管方面,一方面研究有关电子商务的法律法规,对建立健全电子商务所需要的法制环境提出建议;另一方面研究信用资源共享问题、管理部门职能问题以及网络安全问题等.
8.商业银行信息系统研发风险分析与模型研究
- 高松;姜帆;王琰;曹玉磊
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：从系统研发过程着手提升信息系统安全性已成为业界共识,文章通过对国内外几种典型软件安全开发模型的对比与分析,总结软件安全工程共有特点,并结合商业银行信息系统风险特征,提出一种基于安全活动的商业银行信息系统安全研发模型.
9.商业银行密钥安全管理面临的问题与对策研究
- 李秀生
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：密钥安全管理是商业银行信息安全管理的重要内容.传统的密钥管理方法存在终端密钥分发流程复杂、密钥接口不统一、密钥系统缺乏实时监管等问题,导致管理成本增大,安全风险增加.文章提出通过建立密钥一体化管理平台方法完成终端密钥自动分发和密钥系统的实时监控,实现密钥安全管理的有效管控.以此为基础,提出管理平台的设计思路、系统构架和基本功能,并通过实践证明该平台的有效性.
10.基于等级保护的第三方支付系统安全研究
- 何升文;万月亮;田伟;舒首衡
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：文章从信息安全发展趋势角度,介绍了信息安全等级保护政策的必要性,分析了信息安全等级保护发展现状包括信息安全等级保护的发展进程、相关政策和标准体系.阐述了第三方支付系统的概念、系统应用情况和系统面临的主要安全威胁.文章结合信息安全等级保护思想对第三方支付系统进行安全规划设计,规划设计主要包括规划设计方法步骤和具体的安全设计.第三方支付系统通过安全域划分实现具体安全设计,按照安全域保护原则划分为物理安全、网络安全、主机安全、应用安全、数据安全、管理安全,从而保障第三方支付业务的正常开展.
11.浅谈第三方支付平台的安全体系
- 侯乐
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：随着第三方支付平台向大众生活的不断渗透,其安全性问题引起了越来越多的关注.文章在分析了第三方支付平台安全隐患点的基础上,从第三方支付平台建设运营的角度,构建了第三方支付平台的安全体系,确保第三方支付平台的安全.
12.客户信息保护探讨与实践
- 郭光阳;唐艳萍;李景丹
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：目前国内外信息安全形势日益严峻,给银行客户信息保护工作带来了巨大的挑战.文章在银行客户信息使用调研的基础上,对利用技术手段,对提升客户信息管控能力进行了探讨和实践,旨在保证客户信息安全,提高企业竞争力.
13.中小银行业务连续性管理的研究与实践
- 刘召伟
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：国内各商业银行数据的集中导致了操作风险的集中,银行业务的连续运作与信息系统的稳定运行成为各商业银行需要优先考虑到关键问题.有效地进行科技风险管理,保障金融业务安全稳定运行,成为国内银行业监管部门和经营管理者共同关心的课题.文章首先对业务连续性管理进行介绍,结合银行业务连续性项目实施方法论对商业银行制定业务连续性计划的过程进行分析,并通过对A银行业务连续性计划开发项目的实例,来阐述商业银行业务连续性管理工作的重要性.
14.德意志银行信息安全管理策略简介
- 杨朝齐
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：作为德国最大的并且世界著名的银行,德意志银行在信息安全管理方面有着非常丰富的经验.本文在对信息系统安全等级保护基本要求研究的基础上,从数据安全管理、安全监督策略和电子存储介质清除策略等方面,对德意志银行信息安全管理策略的特点进行介绍,以供中国的安全界和金融界了解欧洲外资银行在信息安全管理方面的特点.
15.钓鱼网站检测技术研究
- 周磊
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：目前钓鱼网站的平均生存期只有3天,单靠人工维护实时黑名单进一步降低其生存期已经无能为力,只有借助于自动检测技术才能压缩其生存期.文章阐述了网络钓鱼的基本原理、攻击过程、主要手段,重点分析了各类钓鱼网站检测技术特点、典型应用及其自身缺陷,旨在为进一步防范网络钓鱼攻击奠定基础.
16.安全管理评估中调查表的设计与实现
- 蒋辉柏;赵志强;郭卫兵
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：在信息安全领域,对信息系统进行风险评估十分重要.以往的评估针对资产、威胁、脆弱性进行赋值和计算,更多的偏向技术层面,对信息安全管理关注较少.文章对信息安全管理评估以及安全管理评估的方法进行了介绍,并对安全管理评估中调查表的重要性进行了阐述,对调查表的内容作了分析,最后从信息系统、关注范围、安全需求以及已有防护措施四个维度对调查表进行了设计与实现.
17.商业银行分行大前置灾备系统建设
- 何琰
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：文章主要介绍在数据大集中环境下,分行同城大前置灾备系统的建设方案及架构.从总分行现有系统总体架构入手,研究分析分行同城大前置灾备机房及网络建设与改造方案,介绍了五种不同建设方案并分析其优缺点,同时明确了建设后期灾备日常管理的要求.有效降低分行的信息系统灾难风险,保障客户利益,满足监管要求.
18.基于等级保护的信息安全管理平台解决方案
- 李海霞
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：文章基于等级保护的信息系统采用安全管理平台进行有效安全管理,以确保各类业务应用系统的安全性.文章简单介绍了安全管理平台的技术框架,重点分析了基于等级保护的安全管理平台实现的主要功能,提出了安全管理平台的系统部署策略.
19.基于Gearman和MongoDB的交易监控和报警系统
- 宋益泉;张飞
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：交易监控和报警作为第三方支付企业开展业务的重要环节,在企业内部风险控制、支持国家反洗钱和反恐怖融资等方面起着关键作用.文章介绍了一种基于Gearman和MongoDB的交易监控和报警系统的设计和实现.该系统可以做到业务单位要求的准实时交易监控和报警,并且具有良好的扩展性和可靠性.
20.第三方支付机构信息安全问题分析
- 张天庆
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：随着当今信息、网络技术的快速发展以及电子商务的大量应用,第三方支付应用给多种行业带来的安全问题日益突出.文章对第三方支付平台的优点和存在的安全问题进行了总结,并针对一些问题提出了安全性的建议,广大用户在选择第三方支付平台时,应该尽量选择实力强、信誉高的支付平台,同时不断提升自己的信息安全意识和自我保护能力,以保障自己的合法权益不受侵害.
21.浅谈PCI DSS和ADSS与账户信息安全
- 吴祥富
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：支付行业迅猛发展,支付行业信息安全越来越重要,PCI DSS和ADSS在统一账户信息安全管理标准方面做出了重大贡献.文章论述了PCI DSS和银联卡收单机构账户信息安全管理标准(ADSS)的发展和其主要内容,并介绍两个标准在国内支付行业所起的重要作用.
22.Nagios自动化监控技术研究和在第三方支付行业中的应用
- 葛伟平;李保林;王雄;邓保军
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：通过研究Nagios技术,结合企业监控需要,搭建了一套企业级自动化监控系统,最终通过层次化的监控架构,通过自定义监控插件和监控脚本,经过各种优化调整,实现对服务器、网络设备、线路、操作系统、数据库、应用状态、交易的自动化巡检和监控,并通过图形、声音、邮件、短信等方式及时通知值班人员处理.该系统在实际使用中,取得了良好的效果.
23.移动智能终端安全等级评测解决方案设计
- 郑辉;张冰
- 《首届银行和第三方支付行业信息安全等级保护技术大会》 | 2013年
摘要：移动支付首先需要保证支付终端具有足够的安全能力.针对工信部出台的移动智能终端安全能力技术要求和测试方法两个通信行业标准,文章结合实际工作经验,通过对两个标准的细化分析,给出了移动智能终端通过5级安全等级评测相对应的解决方案.解决方案在为各手机厂商的手机产品通过工信部认证提供参考的同时,有效保证了移动支付终端对安全能力的需求.