郵政儲蓄計算機(jī)系統(tǒng)業(yè)務(wù)數(shù)據(jù)安全管理平臺需求分析與驗收測試.pdf

1、隨著郵政儲蓄計算機(jī)網(wǎng)絡(luò)系統(tǒng)規(guī)模日益龐大和功能逐步擴(kuò)充，系統(tǒng)運行中出現(xiàn)問題的概率和復(fù)雜性不斷增加，因維護(hù)操作普遍缺乏有效的控制和監(jiān)控手段，極易造成系統(tǒng)運行及維護(hù)過程中的人為風(fēng)險，而且缺乏全過程的審計和處理過程重現(xiàn)功能，難以進(jìn)行問題定位，給系統(tǒng)安全運行帶來較大風(fēng)險，因此急需建設(shè)一套安全管理系統(tǒng)來解決安全管理問題。
　　 從全國的情況來看，郵政儲蓄計算機(jī)系統(tǒng)功能不斷擴(kuò)展，運維人員對系統(tǒng)的操作也日趨頻繁，由于缺乏相應(yīng)的安全措施，客觀上增

2、加了系統(tǒng)維護(hù)過程中的人為風(fēng)險。系統(tǒng)維護(hù)壓力日益增大，具體表現(xiàn)在以下幾個方面：
　　 1.目前只有單一的身份認(rèn)證方式，且一些重要用戶名和密碼多人同時掌握，操作風(fēng)險無法控制，出現(xiàn)問題難以區(qū)分責(zé)任；
　　 2.系統(tǒng)用戶或數(shù)據(jù)庫用戶可以從多種渠道進(jìn)入系統(tǒng)；
　　 3.系統(tǒng)操作沒有相應(yīng)的電子日志，出現(xiàn)問題后無法對歷史操作進(jìn)行審查；
　　 4.對業(yè)務(wù)數(shù)據(jù)的操作沒有事前授權(quán)、事中復(fù)核、事后審計，對誤操作、惡意操作缺乏防

3、范措施；
　　 本文依據(jù)郵政儲蓄計算機(jī)系統(tǒng)目前的業(yè)務(wù)數(shù)據(jù)安全現(xiàn)狀，分析了郵政儲蓄計算機(jī)系統(tǒng)在進(jìn)行各種運行維護(hù)操作層面存在的安全問題，提出在現(xiàn)有系統(tǒng)架構(gòu)下，在郵政儲蓄計算機(jī)系統(tǒng)中建設(shè)一套獨立于被監(jiān)控管理對象，實現(xiàn)對被監(jiān)控對象的業(yè)務(wù)數(shù)據(jù)管理、身份認(rèn)證管理、用戶操作安全審計管理、應(yīng)用系統(tǒng)管理的安全管理系統(tǒng)，達(dá)到風(fēng)險控制和安全防范的目的，為系統(tǒng)平穩(wěn)運行維護(hù)提供更加完善的技術(shù)手段。
　　 本系統(tǒng)的架構(gòu)設(shè)計采取了全國中心、省中心二級

4、架構(gòu)，數(shù)據(jù)分別存放在全國中心和省中心。全國中心安全管理軟件負(fù)責(zé)完成全國中心儲蓄系統(tǒng)主機(jī)的安全管理，并對各省的安全管理情況進(jìn)行檢查；各省中心安全管理軟件負(fù)責(zé)本省中心范圍各應(yīng)用系統(tǒng)的安全管理。鑒于該系統(tǒng)主要是對日常維護(hù)操作進(jìn)行了安全管理，本文中有針對性的提出了安全管理平臺系統(tǒng)在執(zhí)行過程中的安全策略和相關(guān)的規(guī)章制度。
　　 本文論述了安全管理平臺的需求，總體設(shè)計方案，以及相關(guān)的功能模塊設(shè)計。論述了安全管理平臺的測試驗收過程，并對測試結(jié)