网上银行安全评估报告(doc 43页)

主要内容
11.1 系统平台安全评估结果汇总与分析
11.2 系统平台安全评估结果详细描述
11.2.1 物理环境安全
11.2.1.1 物理环境
11.2.1.2 设备安全
11.2.1.3 介质安全
11.2.2 网络平台安全
11.2.2.1 网络及边界安全
11.2.2.2 网络系统安全设计
11.2.2.3 网络访问控制
11.2.2.4 网络安全检测分析
11.2.2.5 网络连接
11.2.2.6 网络可用性
11.2.2.7 网络设备的安全管理与配置
11.2.3 操作系统/平台安全
11.2.3.1 帐号安全
11.2.3.2 文件系统安全
11.2.3.3 网络服务安全
11.2.3.4 系统访问控制
11.2.3.5 日志及监控审计
11.2.3.6 拒绝服务保护
11.2.3.7 补丁管理
11.2.3.8 病毒及恶意代码防护
11.2.3.9 系统备份与恢复
11.2.4 数据库系统安全
11.2.4.1 数据库帐号安全
11.2.4.2 数据库访问控制
11.2.4.3 存储过程安全
11.2.4.4 补丁管理
11.2.4.5 系统备份与恢复
11.2.4.6 日志及监控审计
11.2.5 应用系统安全
11.2.5.1 身份鉴别
11.2.5.10 资源利用
11.2.5.11 安全管理
11.2.5.2 访问控制
11.2.5.3 交易的安全性
11.2.5.4 数据的安全性
11.2.5.5 密码支持
11.2.5.6 异常处理
11.2.5.7 输入输出合法性
11.2.5.8 备份与故障恢复
11.2.5.9 安全审计

..............................