SY集團公司資金管理系統(tǒng)的信息安全研究.pdf

1、資金是企業(yè)發(fā)展的血液，而資金管理又是企業(yè)財務管理的核心。尋求企業(yè)與金融的良性互動發(fā)展是我國大型企業(yè)集團共同面臨的重大課題。建立集團公司資金管理信息系統(tǒng)，可以有效的實現(xiàn)公司的資金管理，實現(xiàn)集團企業(yè)整合優(yōu)勢。大型集團企業(yè)的資金管理信息系統(tǒng)是集團的核心業(yè)務系統(tǒng)，系統(tǒng)本身的信息安全建設，就顯得尤為重要。
　　本文以 SY集團公司資金管理系統(tǒng)為對象，以建立資金管理系統(tǒng)的信息安全體系為目的。從 SY集團公司資金管理現(xiàn)狀及業(yè)務流程分析入手，按照

2、風險分析的方法，對SY集團公司資金管理系統(tǒng)面臨的安全問題，以及可能存在的安全威脅進行了剖析。在此基礎上，依據(jù)國內(nèi)外信息安全相關技術標準和信息安全模型，以信息安全保障理論為指導，對SY集團公司資金管理系統(tǒng)進行總體安全體系架構的設計，建構了系統(tǒng)安全技術體系、系統(tǒng)安全管理體系。從技術及管理兩方面，對系統(tǒng)的安全體系進行了總體架構。
　　根據(jù) SY集團公司資金管理系統(tǒng)安全總體架構，設計了系統(tǒng)的安全體系建設方案。方案以業(yè)務安全為主線，依據(jù)安全

3、威脅分析的成果，分析業(yè)務安全需求及系統(tǒng)安全需求，緊緊圍繞系統(tǒng)所承載的業(yè)務操作及業(yè)務信息的保密性、完整性、可用性及業(yè)務操作的可確認性要求，制定系統(tǒng)安全管理策略、安全技術策略、安全運維策略。并從網(wǎng)絡安全、應用安全、系統(tǒng)安全、安全管理幾個方面，提出相應的技術解決方案。
　　本文中設計的SY集團公司資金管理系統(tǒng)安全體系和安全方案是充分、有效、科學的，既能滿足資金管理系統(tǒng)安全保障目標和未來發(fā)展需求，又體現(xiàn)了行業(yè)特點，對其他的信息系統(tǒng)的安全建