金融信息安全导论

目录

第1章金融信息概述1

1.1金融信息相关概念1

1.2金融市场概念3

1.2.1货币市场3

1.2.2资本市场3

1.2.3外汇市场6

1.2.4金融衍生工具市场8

1.3影响市场的经济指标9

1.4金融机构概述12

1.4.1金融监管机构12

1.4.2非金融监管机构13

本章练习题16

练习题参考答案18

第2章金融信息安全19

2.1金融信息安全概述20

2.1.1金融信息安全概念20

2.1.2金融信息安全现状22

2.1.3金融信息监管机制和管理现状24

2.2金融信息安全风险29

2.2.1金融信息安全主要风险29

2.2.2金融信息安全风险成因31

2.2.3金融信息安全风险管理33

2.3金融信息安全应用场景34

2.3.1银行业金融信息安全34

2.3.2证券业金融信息安全35

2.3.3保险业金融信息安全36

2.3.4其他行业金融信息安全37

2.4金融信息安全体系38

2.4.1金融信息安全体系概述38

2.4.2面向金融科技的信息安全体系39

本章练习题42

练习题参考答案46

第3章金融信息内容安全47

3.1金融信息内容安全概述48

3.1.1金融信息的内容安全48

3.1.2金融信息内容安全意义49

3.1.3金融信息内容安全技术体系50

3.1.4金融信息内容安全与法律51

3.2合法信息的保护52

3.2.1匿名通信52

3.2.2数字水印55

3.3非法信息的监测60

3.3.1内容安全监测60

3.3.2反垃圾邮件63

3.4金融档案安全管理68

3.4.1金融档案安全概述68

3.4.2金融档案安全规范71

3.4.3金融档案管理相关措施72

本章练习题73

练习题参考答案76

第4章金融信息数据安全77

4.1数据加密78

4.1.1数据的加密78

4.1.2数据库的加密81

4.2数据的备份84

4.2.1数据备份与数据复制84

4.2.2数据的灾备86

4.2.3数据的物理安全92

4.3数据的销毁和恢复95

4.3.1数据的安全销毁技术95

4.3.2数据的恢复技术96

4.4网络时代的金融数据安全96

4.4.1大数据背景下的金融数据安全96

4.4.2云计算背景下的金融数据安全98

4.4.3区块链背景下的金融数据安全99

本章练习题102

练习题参考答案104

第5章金融信息系统安全105

5.1操作系统安全106

5.1.1操作系统概述106

5.1.2Linux系统安全107

5.1.3Windows系统安全108

5.1.4Android/iOS系统安全110

5.1.5漏洞和补丁117

5.1.6操作系统面临的攻击形式119

5.2金融信息业务系统安全122

5.2.1常见金融业务系统123

5.2.2金融信息系统安全研发策略和原则124

5.2.3金融信息系统研发安全风险管控125

5.2.4金融信息系统安全评估标准128

本章练习题131

练习题参考答案132

第6章金融信息网络安全133

6.1网络通信与金融134

6.1.1网络通信技术在金融活动中的作用134

6.1.2网络通信安全与金融信息安全135

6.2什么是网络136

6.2.1互联网——连接网络的网络136

6.2.2计算机网络137

6.2.3自组网络138

6.2.4网络的工作原理139

6.3网络安全问题及防护技术145

6.3.1网络安全面临的威胁145

6.3.2网络安全协议150

6.3.3网络边界防护技术150

6.3.4其他网络安全防护技术153

6.3.5企业面临的网络安全问题与处理意见156

本章练习题158

练习题参考答案160

第7章金融信息应用安全161

7.1身份验证162

7.1.1基于信息秘密的身份验证162

7.1.2基于生物特征的身份验证165

7.1.3基于信任物体的身份验证168

7.2访问控制170

7.2.1自主访问控制170

7.2.2强制访问控制171

7.2.3基于角色的访问控制172

7.2.4基于属性的访问控制172

7.3Web应用安全173

7.3.1跨站脚本攻击174

7.3.2CSRF攻击174

7.3.3注入缺陷攻击176

本章练习题177

练习题参考答案178

第8章金融信息安全常用工具179

8.1金融安全常用工具概述180

8.2防病毒软件181

8.2.1什么是防病毒软件181

8.2.2防病毒软件的部署183

8.3防火墙187

8.3.1什么是防火墙187

8.3.2防火墙的性能指标192

8.3.3防火墙的部署193

8.4加密机194

8.4.1什么是加密机194

8.4.2加密机的部署195

8.4.3加密机日常维护事项196

8.5漏洞扫描系统197

8.5.1什么是漏洞扫描系统197

8.5.2漏洞扫描系统的部署200

8.6入侵检测系统201

8.6.1什么是入侵检测系统201

8.6.2入侵检测系统的部署202

8.7安管平台203

8.7.1什么是安管平台203

8.7.2安管平台的部署206

本章练习题209

练习题参考答案210

第9章个人金融信息安全211

9.1电脑端安全212

9.1.1文字处理软件安全212

9.1.2浏览器安全214

9.1.3网盘安全219

9.2手机端安全220

9.2.1手机恶意软件220

9.2.2手机个人隐私泄露222

9.2.3移动支付安全223

本章练习题226

练习题参考答案228

附件1名词解释及索引229

附件2金融信息安全相关政策法规237

参考文献260

后记262

金融信息安全职业能力培训项目介绍264