金融标准化系列丛书（4）：《网上银行系统信息安全通用规范》解读

　　引言
　　1 范围
　　2 规范性引用文件
　　3 术语和定义
　　3.1 网上银行
　　3.2 互联网
　　3.3 敏感信息
　　3.4 客户端程序
　　3.5 USBKey
　　3.6 USBKey固件
　　3.7 移动终端
　　3.8 强效加密
　　3.9 资金类交易
　　3.10 信息及业务变更类交易
　　3.11 企业网银
　　4 符号和缩略语
　　5 网上银行系统概述
　　5.1 系统标识
　　5.2 系统定义
　　5.3 系统描述
　　5.3.1 客户端（含专用安全设备）
　　5.3.2 通信网络
　　5.3.3 服务器端
　　5.4 安全性描述
　　6 安全规范
　　6.1 安全技术规范
　　6.1.1 客户端安全
　　6.1.2 专用安全设备安全
　　6.1.3 网络通信安全
　　6.1.4 服务器端安全
　　6.2 安全管理规范
　　6.2.1 安全管理机构
　　6.2.2 安全策略
　　6.2.3 管理制度
　　6.2.4 人员安全管理
　　6.2.5 系统建设管理
　　6.2.6 系统运维管理
　　6.3 业务运作安全规范
　　6.3.1 业务申请及开通
　　6.3.2 业务安全交易机制
　　6.3.3 客户教育及权益保护
　　附录A （资料性附录）基本的网络防护架构参考图
　　附录B （资料性附录）增强的网络防护架构参考图
　　参考文献

　　《金融标准化系列丛书（4）：解读》中第1章至第4章从网上银行系统适用的范围、参考和引用的规范、使用的术语、涉及的符号和缩略语等方面进行解读；第5章对网上银行系统的各个组成部分应实现的功能和应达到的安全目标进行要求，并从系统结构方面进行详细解读；第6章从安全技术、安全管理、业务运作三个方面对网上银行系统从管理到建设到运维提出的详细要求进行解读。