




下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、莱商银行应用系统安全性需求模版1安全性需求1.1身份鉴别n 系统提供登录控制模块对登录的用户进行身份识别和鉴别,采取输入用户名和用户口令方式(或双因素认证方式:使用磁卡、IC卡、动态密码卡、动态口令设别、手机短信动态密码、指纹识别、非对称密钥KEY)对用户进行身份标识和鉴别。n 系统提供用户身份标识唯一和鉴别复杂度检查功能,保证系统中不存在重复用户身份标识,身份鉴别信息不易被冒用。系统口令设置符合行内有关口令长度和复杂度、定期修改等制度规定。n 系统采取结束会话、限制非法登录次数和自动退出等措施提供登录失败处理功能。n 系统能在指定的闲置时间间隔到期后,自动锁定客户端的使用。n 对于系统自动分
2、配或者预设的强度较弱的初始密码,系统强制限制用户首次登录时修改初始密码。n 修改密码时,不允许新设定的密码与旧密码相同。1.2访问控制n 系统支持按照业务所需的最小授权原则进行权限管理。n 系统通过角色分配、权限分配、用户组等管理模块对用户权限进行管理和控制。n 增加、删除用户、设定用户权限的操作需要复核员用户进行复核。1.3安全审计n 应用系统日志信息覆盖每个用户的操作以及安全事件,包括重要的安全相关操作或事件:用户标识与鉴别、访问控制的所有操作记录(比如系统管理员身份改变用户权限,增加或删除用户);用户的行为(如删除数据、多次登录失败等)。n 日志记录的内容至少包括事件的日期、时间、发起者
3、信息、类型、描述和结果等,但不能包含用户密码、关键的敏感信息数据。日志信息定期备份,并至少保存2年。1.4敏感信息保护n 系统保证存放在文件或数据库中的敏感标记数据加密存储(比如用户鉴别信息、交易密码、卡的磁道信息、CVN、CVN2等)。1.5通信完整性n 系统采用XXXX校验码技术保证通信过程中关键数据的完整性。1.6通信保密性n 系统在通信双方建立连接之前采用XXXX技术进行会话初始化验证。在通信过程中对敏感信息(如交易密码)进行加密。1.7抗抵赖n 系统具有在请求的情况下为数据原发者或接受着提供数据原发证据的功能,原发证据应包括应用系统操作与管理记录,至少包括操作时间、操作人员及操作类型
4、、操作内容等。交易系统还应包括用户合规交易数据,如业务流水号、账户名、IP地址、交易指令等。1.8软件容错n 系统提供输入数据有效性检验功能,保证通过人机界面输入或通过通信接口输入的数据格式或长度符合设定要求。n 系统能够有效屏蔽系统技术错误信息,不将系统产生的错误信息直接反馈给业务客户界面。1.9资源限制n 应用系统的通信双方中的一方在一段时间内未做出任何响应,另一方能够自动结束会话。n 系统支持XXXXX个并发会话连接,具有对最大并发会话连接数的限制功能。n 系统支持对单个账户同时可以发起XXXX个并发会话,具有对单个账户的多重并发会话进行限制。n 系统能够对一段时间内可能的并发会话连接数进行限制。n 系统能够对占用的资源设定限额,超出限额时给出提示信息,比如对一个访问用户或一个请求进程占用的资源分配最大限额和最小限额。n 能够对系统服务水平降低到预先设定的最小值进行检测和报警。n
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 人工智能视角下的认知科学研究
- 智慧林业推动林业新质生产力的内在机制与发展路径研究
- 公平原则下个人信息同意机制的法律经济学分析
- 劳动力市场扭曲的成因机制及其影响效应研究与对策探讨
- 高中物理案例教学科学思维培养
- 桥头饭堂管理办法细则
- 幼儿园卫生保健人才队伍建设与培训体系
- 大气光学湍流廓线的探测与预测技术研究
- 昭通盆景栽培管理办法
- 国家安全学习体会
- GB/T 307.4-2017滚动轴承推力轴承 产品几何技术规范(GPS)和公差值
- GB 29415-2013耐火电缆槽盒
- 《密码法》培训只是讲座PPT课件(带内容)
- 建筑工程文件归档管理明细表
- 如何解读血常规报告
- 区域消防安全风险评估规程DB50-T 1114-2021
- 免疫调节治疗在脑卒中的运用课件
- 机关档案管理工作培训PPT课件
- 25T汽车吊检验报告
- 变频空调中的永磁电机电感分析
- 高考常考语法填空词性转换汇总
评论
0/150
提交评论