《網(wǎng)上銀行系統(tǒng)信息安全通用規(guī)范》解讀（4）

引言
1 范圍
2 規(guī)范性引用文件
3 術語和定義
3.1 網(wǎng)上銀行
3.2 互聯(lián)網(wǎng)
3.3 敏感信息
3.4 客戶端程序
3.5 USBKey
3.6 USBKey固件
3.7 移動終端
3.8 強效加密
3.9 資金類交易
3.10 信息及業(yè)務變更類交易
3.11 企業(yè)網(wǎng)銀
4 符號和縮略語
5 網(wǎng)上銀行系統(tǒng)概述
5.1 系統(tǒng)標識
5.2 系統(tǒng)定義
5.3 系統(tǒng)描述
5.3.1 客戶端（含專用安全設備）
5.3.2 通信網(wǎng)絡
5.3.3 服務器端
5.4 安全性描述
6 安全規(guī)范
6.1 安全技術規(guī)范
6.1.1 客戶端安全
6.1.2 專用安全設備安全
6.1.3 網(wǎng)絡通信安全
6.1.4 服務器端安全
6.2 安全管理規(guī)范
6.2.1 安全管理機構
6.2.2 安全策略
6.2.3 管理制度
6.2.4 人員安全管理
6.2.5 系統(tǒng)建設管理
6.2.6 系統(tǒng)運維管理
6.3 業(yè)務運作安全規(guī)范
6.3.1 業(yè)務申請及開通
6.3.2 業(yè)務安全交易機制
6.3.3 客戶教育及權益保護
附錄A （資料性附錄）基本的網(wǎng)絡防護架構參考圖
附錄B （資料性附錄）增強的網(wǎng)絡防護架構參考圖
參考文獻