我国银行信息安全风险管理体系研究
中文摘要 | 第1-5页 |
Abstract | 第5-10页 |
第一章 绪论 | 第10-16页 |
·研究的背景与意义 | 第10-11页 |
·国内外的研究现状 | 第11-13页 |
·国外的研究现状 | 第11-12页 |
·国内的研究现状 | 第12-13页 |
·研究的目的与方法 | 第13-14页 |
·研究的目的 | 第13页 |
·研究的方法 | 第13-14页 |
·研究的创新点与不足之处 | 第14-15页 |
·创新点 | 第14页 |
·不足之处 | 第14-15页 |
·章节安排 | 第15-16页 |
第二章 我国银行信息安全的概述 | 第16-24页 |
·我国银行的基本业务和网络结构 | 第16-19页 |
·我国银行的基本业务及其特点 | 第16-17页 |
·我国银行的网络结构 | 第17-19页 |
·我国银行信息安全的特点 | 第19-20页 |
·突发性强 | 第19页 |
·风险集中度高 | 第19-20页 |
·表现形式多样 | 第20页 |
·影响强度大 | 第20页 |
·管理难度高 | 第20页 |
·我国银行信息安全的基本要求 | 第20-24页 |
·我国银行信息安全的相关规范 | 第20-21页 |
·我国银行信息安全的等级保护基本要求 | 第21-24页 |
第三章 我国银行信息安全风险管理的现状分析 | 第24-33页 |
·信息安全与风险管理 | 第24-26页 |
·信息安全 | 第24页 |
·风险管理 | 第24-25页 |
·信息安全与风险管理的关系 | 第25-26页 |
·我国银行信息安全存在的风险分析 | 第26-30页 |
·管理风险 | 第26-28页 |
·技术风险 | 第28-30页 |
·我国银行信息安全风险管理的现状 | 第30-33页 |
·法律法规不健全,标准不统一 | 第30-31页 |
·管理与运行机制不完善 | 第31页 |
·监管机制不健全 | 第31-32页 |
·灾难恢复和应急能力不足 | 第32页 |
·预警监测体系有待完善 | 第32页 |
·复合型人才亟待培养 | 第32-33页 |
第四章 我国银行信息安全风险管理体系的框架设计 | 第33-42页 |
·我国银行信息安全风险管理体系的内涵 | 第33-34页 |
·我国银行信息安全风险管理体系的定义 | 第33-34页 |
·我国银行信息安全风险管理体系的意义 | 第34页 |
·我国银行信息安全风险管理体系的构建要求 | 第34-35页 |
·我国银行信息安全风险管理体系的构建原则 | 第35-37页 |
·均衡性原则 | 第35-36页 |
·整体性原则 | 第36页 |
·动态性原则 | 第36-37页 |
·技术与管理并重的原则 | 第37页 |
·领导带头、全员参与的原则 | 第37页 |
·总体规划、分步实施的原则 | 第37页 |
·我国银行信息安全风险管理体系的基本框架 | 第37-42页 |
·风险管理组织平台 | 第38-39页 |
·风险管理运行平台 | 第39-40页 |
·风险管理技术平台 | 第40-42页 |
第五章 我国银行信息安全风险管理体系的构建 | 第42-57页 |
·我国银行信息安全风险管理体系构建的前期准备 | 第42-43页 |
·前期调研 | 第42页 |
·定义体系的范围和边界 | 第42-43页 |
·确定体系的目标和方针 | 第43页 |
·我国银行信息安全风险管理体系组织平台的构建 | 第43-49页 |
·培养银行信息安全管理人才 | 第43-45页 |
·设立银行信息安全组织机构 | 第45-47页 |
·制定银行信息安全制度与策略 | 第47-49页 |
·我国银行信息安全风险管理体系运作平台的构建 | 第49-52页 |
·风险识别 | 第49页 |
·风险评估 | 第49-50页 |
·风险应对 | 第50-51页 |
·风险监测 | 第51-52页 |
·我国银行信息安全风险管理体系技术平台的构建 | 第52-55页 |
·数字加密技术 | 第52页 |
·身份认证技术 | 第52-53页 |
·访问控制技术 | 第53-54页 |
·入侵检测技术 | 第54页 |
·数据备份与恢复技术 | 第54-55页 |
·我国银行信息安全风险管理体系构建的其它工作 | 第55-57页 |
·文件管理 | 第55页 |
·内部审计 | 第55-56页 |
·外部审计 | 第56-57页 |
结束语 | 第57-58页 |
参考文献 | 第58-62页 |
攻读学位期间公开发表的学术论文 | 第62-63页 |
后记 | 第63页 |