電子化監(jiān)管技術(shù)：金融電子化風(fēng)險(xiǎn)管理

第1章  網(wǎng)絡(luò)環(huán)境和金融信息服務(wù) （1）
1.1  信息技術(shù)的發(fā)展 （1）
1.1.1  計(jì)算機(jī)系統(tǒng)應(yīng)用的方式 （1）
1.1.2  計(jì)算機(jī)系統(tǒng)工作模式 （3）
1.1.3  網(wǎng)絡(luò)技術(shù) （4）
1.2  網(wǎng)絡(luò)環(huán)境下的商務(wù)活動(dòng) （8）
1.2.1  網(wǎng)絡(luò)環(huán)境下的市場(chǎng)與營(yíng)銷(xiāo) （8）
1.2.2  電子商務(wù)活動(dòng)方式 （12）
1.2.3  網(wǎng)上交易過(guò)程 （13）
1.3  網(wǎng)上銀行 （14）
1.3.1  網(wǎng)上銀行概述 （15）
1.3.2  網(wǎng)上銀行標(biāo)準(zhǔn) （19）
1.3.3  網(wǎng)上銀行的技術(shù)保障 （21）
1.4  網(wǎng)上支付問(wèn)題 （23）
1.4.1  網(wǎng)上支付 （23）
1.4.2  網(wǎng)上支付的系統(tǒng)實(shí)現(xiàn) （24）
1.4.3  網(wǎng)上支付的發(fā)展 （26）
1.5  金融信息服務(wù) （26）
1.5.1  金融信息服務(wù)的對(duì)象 （26）
1.5.2  金融信息需求分析 （27）
1.5.3  金融信息服務(wù)方式 （28）
1.5.4  金融信息服務(wù)實(shí)施策略 （29）
1.5.5  金融信息服務(wù)經(jīng)營(yíng)目標(biāo) （29）
第2章  金融電子化的發(fā)展 （31）
2.1  金融電子化的基本概念 （31）
2.1.1  我國(guó)的金融機(jī)構(gòu) （31）
2.1.2  中央銀行的職責(zé) （33）
2.1.3  中央銀行的業(yè)務(wù)范圍 （34）
2.1.4  金融信息管理 （37）
2.1.5  金融電子化的含義 （39）
2.1.6  金融電子化的作用 （40）
2.2  金融電子化系統(tǒng)的基本構(gòu)成 （40）
2.2.1  柜臺(tái)業(yè)務(wù)處理與自動(dòng)服務(wù)系統(tǒng) （41）
2.2.2  跨行業(yè)務(wù)與資金清算系統(tǒng) （41）
2.2.3  金融信息服務(wù)系統(tǒng) （42）
2.3  國(guó)內(nèi)外金融電子化的發(fā)展 （43）
2.3.1  我國(guó)金融電子化的發(fā)展 （43）
2.3.2  美國(guó)金融電子化的發(fā)展 （47）
2.3.3  日本金融電子化的發(fā)展 （48）
2.3.4  金融電子化的新動(dòng)向 （49）
2.3.5  美、日兩國(guó)金融電子化發(fā)展對(duì)我國(guó)的啟示 （51）
2.4  金融信息國(guó)際化和全球化 （53）
2.4.1  金融市場(chǎng)的全球化 （54）
2.4.2  Internet的發(fā)展對(duì)金融業(yè)的影響 （55）
2.5  金融電子化風(fēng)險(xiǎn)與信息安全 （56）
2.5.1  金融電子化中的風(fēng)險(xiǎn) （56）
2.5.2  金融電子化中的信息安全 （58）
2.5.3  加強(qiáng)金融信息安全的幾項(xiàng)措施 （60）
第3章  金融高科技風(fēng)險(xiǎn)管理 （62）
3.1  信息犯罪的特征和主要手法 （62）
3.1.1  安全問(wèn)題 （62）
3.1.2  信息犯罪的特征 （64）
3.1.3  信息犯罪的分類(lèi) （65）
3.1.4  信息犯罪的手段 （66）
3.1.5  黑客入侵的常用手段 （69）
3.2  金融信息犯罪 （72）
3.2.1  金融信息犯罪的類(lèi)型 （72）
3.2.2  金融信息犯罪的特點(diǎn) （74）
3.3  金融高科技的缺陷 （76）
3.3.1  金融高技術(shù)設(shè)施的風(fēng)險(xiǎn) （76）
3.3.2  金融信息交易存在的隱患 （77）
3.3.3  金融高科技設(shè)施的故障 （80）
3.3.4  金融高科技設(shè)施故障的防治 （81）
3.4  金融高科技犯罪透視 （84）
3.4.1  第二只“金融大鱷”——黑客 （85）
3.4.2  失信的信用卡 （87）
3.4.3  高科技搶劫犯 （91）
3.5  金融信息管理分析 （94）
3.5.1  金融高科技風(fēng)險(xiǎn) （94）
3.5.2  金融信息管理分析 （96）
3.5.3  現(xiàn)代金融管理措施的探討 （97）
3.6  信息政策與立法 （98）
3.6.1  網(wǎng)絡(luò)安全的達(dá)摩克利斯之劍 （98）
3.6.2  我國(guó)信息行業(yè)的立法現(xiàn)狀 （99）
3.6.3  保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的若干法律規(guī)定 （100）
第4章  電子化監(jiān)管的策略 （102）
4.1  信息系統(tǒng)的安全體系 （102）
4.1.1  明確指導(dǎo)思想 （102）
4.1.2  健全信息安全管理制度 （103）
4.2  網(wǎng)絡(luò)信息的安全管理 （104）
4.2.1  網(wǎng)絡(luò)在安全方面存在的漏洞 （105）
4.2.2  信息系統(tǒng)受到威脅 （106）
4.2.3  網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估 （107）
4.2.4  金融計(jì)算機(jī)網(wǎng)絡(luò)的安全管理 （108）
4.3  金融電子化系統(tǒng)內(nèi)控機(jī)制的建設(shè) （111）
4.3.1  數(shù)據(jù)形式的變化 （111）
4.3.2  控制和管理方法 （112）
4.3.3  金融電子化的系統(tǒng)維護(hù)工作 （115）
4.4  金融業(yè)務(wù)的計(jì)算機(jī)審計(jì) （117）
4.4.1  實(shí)現(xiàn)計(jì)算機(jī)輔助審計(jì)的可行性 （117）
4.4.2  計(jì)算機(jī)輔助審計(jì)的軟件系統(tǒng) （118）
4.4.3  計(jì)算機(jī)輔助審計(jì)的工作模式 （118）
4.4.4  輔助審計(jì)的基礎(chǔ)數(shù)據(jù)信息 （119）
4.4.5  計(jì)算機(jī)輔助審計(jì)的實(shí)現(xiàn)與金融業(yè)務(wù)發(fā)展的協(xié)調(diào) （120）
4.5  數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)技術(shù) （121）
4.5.1  數(shù)據(jù)備份在銀行中的應(yīng)用 （121）
4.5.2  數(shù)據(jù)恢復(fù)技術(shù) （124）
第5章  信息安全的環(huán)境建設(shè) （131）
5.1  計(jì)算機(jī)系統(tǒng)的實(shí)體安全 （131）
5.1.1  計(jì)算機(jī)信息系統(tǒng)安全的概念 （131）
5.1.2  計(jì)算機(jī)系統(tǒng)面臨的威脅和攻擊 （132）
5.1.3  計(jì)算機(jī)系統(tǒng)的脆弱性 （133）
5.1.4  影響計(jì)算機(jī)系統(tǒng)安全的因素 （134）
5.1.5  計(jì)算機(jī)系統(tǒng)的安全需求 （135）
5.1.6  安全系統(tǒng)的設(shè)計(jì)原則 （136）
5.1.7  系統(tǒng)的安全技術(shù) （137）
5.2  信息系統(tǒng)的環(huán)境安全 （137）
5.2.1  計(jì)算機(jī)場(chǎng)地的安全保護(hù) （137）
5.2.2  計(jì)算機(jī)機(jī)房場(chǎng)地的選址原則 （138）
5.2.3  計(jì)算機(jī)機(jī)房的布局要求 （138）
5.2.4  計(jì)算機(jī)機(jī)房的環(huán)境條件 （139）
5.3  信息系統(tǒng)的設(shè)備安全 （144）
5.4  信息系統(tǒng)記錄媒體的安全 （146）
5.4.1  記錄的分類(lèi) （146）
5.4.2  記錄的復(fù)制要求 （147）
5.4.3  記錄媒體的防護(hù)要求 （147）
5.5  信息系統(tǒng)的防電磁泄露 （147）
5.5.1  計(jì)算機(jī)電磁泄漏的分類(lèi) （148）
5.5.2  計(jì)算機(jī)的TEMPEST技術(shù) （148）
5.5.3  計(jì)算機(jī)簡(jiǎn)易防泄漏措施 （149）
第6章  信息系統(tǒng)安全管理操作 （151）
6.1  信息系統(tǒng)中操作系統(tǒng)的安全 （151）
6.1.1  操作系統(tǒng)安全的概念 （151）
6.1.2  計(jì)算機(jī)系統(tǒng)的一般結(jié)構(gòu) （152）
6.1.3  用戶識(shí)別和訪問(wèn)控制 （157）
6.1.4  安全操作系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) （164）
6.2  信息系統(tǒng)的數(shù)據(jù)庫(kù)安全 （168）
6.2.1  數(shù)據(jù)庫(kù)安全的概念 （168）
6.2.2  數(shù)據(jù)庫(kù)系統(tǒng)的基本安全措施 （169）
6.3  信息系統(tǒng)網(wǎng)絡(luò)的安全管理 （172）
6.3.1  網(wǎng)絡(luò)安全體系的結(jié)構(gòu)模型 （172）
6.3.2  網(wǎng)絡(luò)加密 （174）
6.3.3  網(wǎng)絡(luò)安全使用技術(shù) （175）
6.3.4  Internet的安全 （178）
6.3.5  防火墻技術(shù) （180）
6.4  金融電子化系統(tǒng)的稽核方法 （182）
6.4.1  稽核與銀行稽核 （182）
6.4.2  計(jì)算機(jī)稽核與任務(wù) （183）
6.4.3  金融電子化系統(tǒng)的稽核方法 （184）
附錄A  中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 （188）
附錄B  中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 （191）
附錄C  計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定 （193）
參考文獻(xiàn) （195）