《網上銀行系統信息安全通用規(guī)范》解讀（4）

引言
1 范圍
2 規(guī)范性引用文件
3 術語和定義
3.1 網上銀行
3.2 互聯網
3.3 敏感信息
3.4 客戶端程序
3.5 USBKey
3.6 USBKey固件
3.7 移動終端
3.8 強效加密
3.9 資金類交易
3.10 信息及業(yè)務變更類交易
3.11 企業(yè)網銀
4 符號和縮略語
5 網上銀行系統概述
5.1 系統標識
5.2 系統定義
5.3 系統描述
5.3.1 客戶端（含專用安全設備）
5.3.2 通信網絡
5.3.3 服務器端
5.4 安全性描述
6 安全規(guī)范
6.1 安全技術規(guī)范
6.1.1 客戶端安全
6.1.2 專用安全設備安全
6.1.3 網絡通信安全
6.1.4 服務器端安全
6.2 安全管理規(guī)范
6.2.1 安全管理機構
6.2.2 安全策略
6.2.3 管理制度
6.2.4 人員安全管理
6.2.5 系統建設管理
6.2.6 系統運維管理
6.3 業(yè)務運作安全規(guī)范
6.3.1 業(yè)務申請及開通
6.3.2 業(yè)務安全交易機制
6.3.3 客戶教育及權益保護
附錄A （資料性附錄）基本的網絡防護架構參考圖
附錄B （資料性附錄）增強的網絡防護架構參考圖
參考文獻