金融行業(yè)信息系統(tǒng)安全評(píng)估平臺(tái)研究的開(kāi)題報(bào)告

金融行業(yè)信息系統(tǒng)安全評(píng)估平臺(tái)研究的開(kāi)題報(bào)告一、研究背景及意義金融行業(yè)是現(xiàn)代經(jīng)濟(jì)的重要組成部分，各類金融機(jī)構(gòu)通過(guò)自身信息系統(tǒng)實(shí)現(xiàn)管理、交易、結(jié)算、風(fēng)險(xiǎn)控制等功能，這些信息系統(tǒng)對(duì)于金融機(jī)構(gòu)的安全、穩(wěn)定運(yùn)行至關(guān)重要。眾所周知，信息系統(tǒng)在長(zhǎng)期的運(yùn)行過(guò)程中難免會(huì)存在各種各樣的安全隱患，攻擊者可能通過(guò)信息系統(tǒng)打開(kāi)金融機(jī)構(gòu)的門戶，獲取重要數(shù)據(jù)、資金等，從而引發(fā)嚴(yán)重的安全風(fēng)險(xiǎn)。在全球范圍內(nèi)，不少金融機(jī)構(gòu)都因信息系統(tǒng)被黑而損失慘重，此類風(fēng)險(xiǎn)的重要性和危害性不言而喻。針對(duì)上述問(wèn)題，目前已有不少研究者在針對(duì)金融機(jī)構(gòu)的信息系統(tǒng)進(jìn)行安全評(píng)估方面進(jìn)行探索和實(shí)踐，開(kāi)發(fā)了一些安全評(píng)估工具，如Nessus、OpenVAS、Metasploit等。但是，這些工具的使用復(fù)雜、操作門檻高，對(duì)于某些小型金融機(jī)構(gòu)來(lái)說(shuō)不太適用。與此同時(shí)，金融機(jī)構(gòu)的業(yè)務(wù)特點(diǎn)和操作規(guī)范較為獨(dú)特，安全評(píng)估不僅要考慮系統(tǒng)本身的漏洞，還要考慮金融機(jī)構(gòu)自身的業(yè)務(wù)風(fēng)險(xiǎn)，傳統(tǒng)的安全評(píng)估工作難以完全滿足其需求。因此，本文旨在針對(duì)金融行業(yè)信息系統(tǒng)安全評(píng)估的特殊需求，開(kāi)發(fā)一款具有符合金融機(jī)構(gòu)操作特點(diǎn)的、易于操作和推廣的信息系統(tǒng)安全評(píng)估平臺(tái)，提供科學(xué)、安全、高效的安全評(píng)估服務(wù)，增強(qiáng)金融機(jī)構(gòu)的信息系統(tǒng)安全保障能力。二、研究目標(biāo)本文的主要研究目標(biāo)如下：1.研究金融行業(yè)信息系統(tǒng)安全評(píng)估的需求、特點(diǎn)和規(guī)范要求，理解金融機(jī)構(gòu)信息系統(tǒng)的特點(diǎn)和業(yè)務(wù)風(fēng)險(xiǎn)。2.綜合市場(chǎng)上現(xiàn)有的安全評(píng)估工具和相關(guān)技術(shù)，設(shè)計(jì)并開(kāi)發(fā)一款符合金融行業(yè)特點(diǎn)的信息系統(tǒng)安全評(píng)估平臺(tái)。3.深入研究該平臺(tái)的技術(shù)實(shí)現(xiàn)和操作使用流程，實(shí)現(xiàn)對(duì)金融機(jī)構(gòu)的安全評(píng)估，并提供一套科學(xué)的安全評(píng)估標(biāo)準(zhǔn)和結(jié)果報(bào)告。三、研究步驟和內(nèi)容1.需求分析通過(guò)對(duì)金融機(jī)構(gòu)信息系統(tǒng)安全需求和規(guī)范進(jìn)行分析，了解金融行業(yè)信息系統(tǒng)的特殊性，以此為基礎(chǔ)確定安全評(píng)估的需求分析方向。2.架構(gòu)設(shè)計(jì)根據(jù)已有研究成果和需求分析，設(shè)計(jì)一套適合金融機(jī)構(gòu)的信息系統(tǒng)自動(dòng)安全評(píng)估平臺(tái)。3.核心算法研究研究該平臺(tái)的核心技術(shù)，包括延伸性、關(guān)聯(lián)性等，為信息系統(tǒng)漏洞檢測(cè)與風(fēng)險(xiǎn)評(píng)估等提供支持。4.系統(tǒng)實(shí)現(xiàn)根據(jù)設(shè)計(jì)方案開(kāi)發(fā)具體的安全評(píng)估平臺(tái)，基于常見(jiàn)的漏洞檢測(cè)和風(fēng)險(xiǎn)評(píng)估技術(shù)，結(jié)合金融行業(yè)安全需求和規(guī)范。5.系統(tǒng)測(cè)試對(duì)該平臺(tái)進(jìn)行完整的功能測(cè)試和性能測(cè)試，驗(yàn)證該平臺(tái)的可行性和有效性。四、預(yù)期成果1.開(kāi)發(fā)一款符合金融機(jī)構(gòu)特點(diǎn)的自動(dòng)化評(píng)估平臺(tái)。2.掌握金融機(jī)構(gòu)的業(yè)務(wù)風(fēng)險(xiǎn)評(píng)估指標(biāo)，為金融行業(yè)信息安全評(píng)估提供科學(xué)的評(píng)估標(biāo)準(zhǔn)。3.開(kāi)發(fā)一套標(biāo)準(zhǔn)的信息安全評(píng)估報(bào)告，為金融機(jī)構(gòu)提供準(zhǔn)確、可靠的信息安全保障意見(jiàn)。4.提高金融機(jī)構(gòu)信息安全評(píng)估的科學(xué)性和效率，為金融行業(yè)的信息安全保障提供強(qiáng)有力的技術(shù)支撐。五、研究方案和時(shí)間安排1.第一階段：需求分析和技術(shù)選型，完成技術(shù)方案和產(chǎn)品需求文檔，耗時(shí)約一個(gè)月。2.第二階段：核心算法研究和平臺(tái)架構(gòu)設(shè)計(jì)，完成平臺(tái)的功能設(shè)計(jì)，耗時(shí)約兩個(gè)月。3.第三階段：系統(tǒng)實(shí)現(xiàn)和測(cè)試，完成平臺(tái)程序的開(kāi)發(fā)和性能測(cè)試，耗時(shí)約三個(gè)月。4.第四階段：標(biāo)準(zhǔn)化設(shè)計(jì)和驗(yàn)收，完成安全評(píng)估標(biāo)準(zhǔn)的研究和平臺(tái)驗(yàn)收，耗時(shí)約一個(gè)月。六、參考文獻(xiàn)1.張成利，謝世琴，王曦，《金融信息系統(tǒng)安全保障技術(shù)研究》,吉林大學(xué)出版社，2011年。2.歐陽(yáng)龍，《基于Web安全評(píng)估的金