(3)服務(wù)器安全管理服務(wù)器安全管理是指銀行應(yīng)用系統(tǒng)服務(wù)器在使用過程中自身的安全配置管理。一般在系統(tǒng)建設(shè)時,要求在登錄警告設(shè)置、退出系統(tǒng)和遠(yuǎn)程服務(wù)器管理安全、服務(wù)器軟件安裝更新控制等方面采取相應(yīng)的管理措旅,進行安全配置,提高系統(tǒng)安全性。
(4)網(wǎng)絡(luò)通信安全管理 網(wǎng)絡(luò)通信安全管理指的是銀行應(yīng)用系統(tǒng)服務(wù)器在使用網(wǎng)絡(luò)提供服務(wù)時的安全配置管理。一般在系統(tǒng)建設(shè)時,要求在網(wǎng)絡(luò)服務(wù)管理、網(wǎng)絡(luò)協(xié)議管理、網(wǎng)絡(luò)鏈接限制、網(wǎng)絡(luò)監(jiān)控等方面采取相應(yīng)的管理措施,進行安全配置,提高系統(tǒng)安全性。
(5)日志及監(jiān)控管理 日志及監(jiān)控管理指的是銀行應(yīng)用系統(tǒng)服務(wù)器在使用網(wǎng)絡(luò)服務(wù)時的安全配置管理。一般要求在日志設(shè)置、警告設(shè)置、日志審計等方面采取相應(yīng)的管理措施,進行安全配置,提高系統(tǒng)安全性。
加強內(nèi)部人員對銀行應(yīng)用系統(tǒng)的操作管理已是銀行亟待解決的問題,需要引入安全審計管理實現(xiàn)對操作行為和操作內(nèi)容的監(jiān)控,這需要引入行之有效的技術(shù)手段,防范內(nèi)部安全隱患和風(fēng)險。