1系統安全風險分析

系統的安全風險一般可以劃分為幾個不同層面來分析：自然因素，既系統物理上的安全。

(1)地震、水災、火災等自然環境事故造成整個系統毀滅；

(2)電源故障造成設備斷電以至操作系統引導失敗或數據庫信息丟失；

(3)設備被盜、被毀造成數據丟失或信息泄漏；

(4)電磁輻射可能造成數據信息被竊取或偷閱；

(5)報警系統的設計不足可能造成原本可以防止但實際發生了的事故。

技術因素，既網絡技術、網絡協議、應用程序、操作系統、設備等自身的缺陷或不足帶來的風險。例如，計算機、網絡設備不穩定，軟件有漏洞，TCP/IP協議先天的不足等等。

人為因素，這里有兩個層面的問題：一是人為地利用系統技術上的缺陷或不足主觀地攻擊、破壞；二是管理和素質上的原因造成的損壞，例如，安全意識不強，造成用戶名、口令的泄露，計算機知識有限產生的誤操作等等。

2安全要求

(1)保證數據庫系統數據的安全；(2)對入網用戶進行身份認證，防止非法入侵；(3)提供良好的授權管理機制；(4)按照地區進行權限和數據管理；(5)防止非法入侵和破壞。

3安全策略

系統安全應從實體安全、網絡安全、應用安全、用戶安全幾個層次來考慮。主要保證整個系統的保密性、可用性、可控性。安全設計要點歸納為以下幾點：(1)保密性，本系統具有數據存貯和傳輸中的保密性。(2)身份識別，本系統對各級操作員和管理員進行用戶身份鑒別和認證，防止非法入網。(3)防止非法訪問，本系統能夠防止非法用戶訪問和用戶越權訪問數據。(4)防止非法入侵，本系統所運行的操作系統安裝有防火墻，可有效防止通過端口漏洞、系統漏洞、木馬程序、計算機病毒等各種方式的非法入侵和破壞。

4設計原則

系統安全的重要性隨著計算機和網絡在生產、管理上的廣泛應用而已經被人們所認可，而系統安全包含了從硬件、物理到人為的信息安全服務，但系統安全方案要做到全面、可擴充，其設計應遵循以下原則：

(1)需求、風險、代價平衡的原則

對任一系統，絕對安全難以達到，也不一定是必要的。對一個系統要進行實際的研究(包括任務、性能、結構、可靠性、可維護性等)，并對系統面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然后制定相應的規范和措施，確定系統的安全策略。

(2)綜合性、整體性原則

應運用系統工程的觀點、方法，分析系統的安全及具體措施。安全措施主要包括：行政法律手段、各種管理制度(人員審查、工作流程、維護保障制度等)以及專業技術措施(訪問控制、加密技術、認證技術、攻擊檢測技術、容錯、防病毒等)。

一個較好的安全措施往往是多種方法適當綜合的應用結果。系統的各個環節，包括個人(使用、維護、管理)、設備(含設施)、軟件(含應用系統)、數據等，在系統安全中的地位和影響作用，只有從系統整體的角度去看待、分析，才可能得到有效、可行的安全措施。

(3)一致性原則

一致性原則主要是指網絡安全問題應與整個網絡的工作周期(或生命周期)同時存在，制定的安全體系結構必須與網絡的安全需求相一致。安全的網絡系統設計(包括初步或詳細設計)及實施計劃、網絡驗證、驗收、運行等，都要有詳實的內容及措施。實際上，在網絡建設的開始就考慮網絡安全對策，比在網絡建設完成后再考慮安全措施，不但容易，而且花費也少很多。

(4)易操作性原則

安全措施需要人去完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性；其次，措施的采用不能影響系統的正常運行。適應性及靈活性原則安全措施必須能隨著網絡性能及安全需求的變化而變化，要容易適應、容易修改和升級。

(5)多重保護原則

任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統，各層保護相互補充，當一層保護被攻破時，其他層保護仍可保護信息的安全。

(6)可評價性原則

系統安全是整體的、動態的。整體性是指一個安全系統的建立，既包括采用相應的安全設備，又包括相應的管理手段。安全設備不是指單一的某種安全設備，而是指幾種安全設備的綜合。系統安全的動態性是指，系統安全是隨著環境、時間的變化而變化的。

針對安全體系的特性，我們可以采用“統一規劃、分步實施”的原則。具體而言，我們可以先對系統做一個比較全面的安全體系規劃，然后，根據系統的實際應用狀況，先建立一個基礎的安全防護體系，保證基本的、必需的安全性。隨著今后應用的種類和復雜程度的增加，再在原來基礎防護體系之上，建立增強的安全防護體系。

5安全手段

本系統的安全手段主要體現在系統手段和制度手段兩個方面，系統手段管理系統，制度手段管理人員。兩種手段結合，保證系統的整體安全。

數據對于銀行來說至關重要，因此，對數據的訪問必須加以控制。系統管理模塊可以靈活地管理和控制用戶對系統信息的訪問。特別地，這種控制不僅僅是功能的限制（比如不能運行某個功能模塊），而且可以在數據行的層次上進行控制（比如限制用戶訪問其他同級單位的數據）。

5.1實體安全