《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》解讀（4）

引言
1 范圍
2 規(guī)范性引用文件
3 術(shù)語和定義
3.1 網(wǎng)上銀行
3.2 互聯(lián)網(wǎng)
3.3 敏感信息
3.4 客戶端程序
3.5 USBKey
3.6 USBKey固件
3.7 移動終端
3.8 強效加密
3.9 資金類交易
3.10 信息及業(yè)務(wù)變更類交易
3.11 企業(yè)網(wǎng)銀
4 符號和縮略語
5 網(wǎng)上銀行系統(tǒng)概述
5.1 系統(tǒng)標(biāo)識
5.2 系統(tǒng)定義
5.3 系統(tǒng)描述
5.3.1 客戶端（含專用安全設(shè)備）
5.3.2 通信網(wǎng)絡(luò)
5.3.3 服務(wù)器端
5.4 安全性描述
6 安全規(guī)范
6.1 安全技術(shù)規(guī)范
6.1.1 客戶端安全
6.1.2 專用安全設(shè)備安全
6.1.3 網(wǎng)絡(luò)通信安全
6.1.4 服務(wù)器端安全
6.2 安全管理規(guī)范
6.2.1 安全管理機構(gòu)
6.2.2 安全策略
6.2.3 管理制度
6.2.4 人員安全管理
6.2.5 系統(tǒng)建設(shè)管理
6.2.6 系統(tǒng)運維管理
6.3 業(yè)務(wù)運作安全規(guī)范
6.3.1 業(yè)務(wù)申請及開通
6.3.2 業(yè)務(wù)安全交易機制
6.3.3 客戶教育及權(quán)益保護
附錄A （資料性附錄）基本的網(wǎng)絡(luò)防護架構(gòu)參考圖
附錄B （資料性附錄）增強的網(wǎng)絡(luò)防護架構(gòu)參考圖
參考文獻