新安全形勢(shì)下押運(yùn)管理信息系統(tǒng)安全體系研究

尹一樺， 王斯梁， 張文科

(衛(wèi)士通信息產(chǎn)業(yè)股份有限公司，四川 成都 610041)

新安全形勢(shì)下押運(yùn)管理信息系統(tǒng)安全體系研究

尹一樺， 王斯梁， 張文科

(衛(wèi)士通信息產(chǎn)業(yè)股份有限公司，四川 成都 610041)

銀行押運(yùn)管理信息系統(tǒng)在經(jīng)濟(jì)生活中正扮演越來越重要角色。現(xiàn)有的押運(yùn)管理信息系統(tǒng)多關(guān)注功能實(shí)現(xiàn)和用戶體驗(yàn)，很少?gòu)男畔踩嵌仍O(shè)計(jì)和部署系統(tǒng)，這使得押運(yùn)管理信息系統(tǒng)從體系架構(gòu)、防護(hù)對(duì)象和防護(hù)手段上都存在著安全隱患。本文從信息安全角度對(duì)押運(yùn)管理信息系統(tǒng)進(jìn)行重構(gòu)，在網(wǎng)絡(luò)邊界、通道安全以及計(jì)算環(huán)境安全通過部署相應(yīng)安全產(chǎn)品和措施來建立安全體系，最后，也指出了需要突破的關(guān)鍵技術(shù)點(diǎn)，為構(gòu)建自主安全的押運(yùn)管理系統(tǒng)提供了可行的思路。

押運(yùn)管理信息系統(tǒng)；安全體系；安全形勢(shì)

0 引言

隨著社會(huì)經(jīng)濟(jì)的飛速發(fā)展，押運(yùn)現(xiàn)鈔已經(jīng)成為銀行業(yè)的常態(tài)工作之一，押運(yùn)管理信息系統(tǒng)可有效提高押運(yùn)工作的效率和安全性。

近期，隨著“棱鏡門”等安全事件的曝光，再度引發(fā)了國(guó)家安全與個(gè)人隱私的熱議，各國(guó)政府、企業(yè)和研究機(jī)構(gòu)都開始聚焦新安全形勢(shì)下的信息安全。“棱鏡門”事件表明信息系統(tǒng)中使用國(guó)外的軟硬件設(shè)備可能會(huì)存在安全風(fēng)險(xiǎn)，信息安全威脅除了會(huì)來自于信息系統(tǒng)本身存在的安全漏洞之外，還會(huì)來自于敵對(duì)國(guó)家以及相關(guān)企業(yè)的惡意攻擊。我國(guó)政府在“棱鏡門”事件發(fā)生以后，積極采取應(yīng)對(duì)措施，在各行業(yè)都推出一系列政策和措施，鼓勵(lì)和引導(dǎo)使用國(guó)產(chǎn)自主安全可控的軟硬件設(shè)備重構(gòu)現(xiàn)有的信息系統(tǒng)。……