網(wǎng)上銀行的風(fēng)險評估及控制研究.pdf

1、電子支付、電子銀行以及多方面的銀行業(yè)務(wù)通過計算機(jī)網(wǎng)絡(luò)為人們提供了便利。銀行業(yè)的網(wǎng)絡(luò)信息安全在國民生活中受到了越來越多的關(guān)注，原因在于許多重要的金融信息存儲在網(wǎng)絡(luò)上。通過非法訪問、信息竊取、甚至信息犯罪等惡意行為常常使得該部分信息的泄露，導(dǎo)致企業(yè)和個人無法估量的損失。之所以網(wǎng)絡(luò)信息會有風(fēng)險，一方面是入侵者千方百計想獲取一些本身不能“合法”訪問的數(shù)據(jù)；另一方面是由于網(wǎng)絡(luò)結(jié)構(gòu)自身存在安全隱患。所以，網(wǎng)上銀行的信息安全性問題一直都是信息安全研究

2、的主要領(lǐng)域。
　　 論文立足于商業(yè)銀行的信息系統(tǒng)安全建設(shè)，探討中國網(wǎng)上銀行信息系統(tǒng)中所存在的安全風(fēng)險。設(shè)計和實(shí)現(xiàn)了基于底層指標(biāo)體系和聚類理論提出了信息系統(tǒng)安全風(fēng)險的評估算法，并通過結(jié)合PKI/PMI對傳統(tǒng)的工作流安全模型進(jìn)行改進(jìn)構(gòu)建了安全的網(wǎng)上銀行體系結(jié)構(gòu)，為探索網(wǎng)上銀行的信息安全問題描述出了解決方案。本文的方案如下：
　　 1.描述出基于信息系統(tǒng)底層指標(biāo)聚類的分層模糊風(fēng)險評估模型。通過對信息系統(tǒng)的原子風(fēng)險事件按底層評估