尹一桦， 王斯梁， 张文科

(卫士通信息产业股份有限公司，四川 成都 610041)

新安全形势下押运管理信息系统安全体系研究

尹一桦， 王斯梁， 张文科

(卫士通信息产业股份有限公司，四川 成都 610041)

银行押运管理信息系统在经济生活中正扮演越来越重要角色。现有的押运管理信息系统多关注功能实现和用户体验，很少从信息安全角度设计和部署系统，这使得押运管理信息系统从体系架构、防护对象和防护手段上都存在着安全隐患。本文从信息安全角度对押运管理信息系统进行重构，在网络边界、通道安全以及计算环境安全通过部署相应安全产品和措施来建立安全体系，最后，也指出了需要突破的关键技术点，为构建自主安全的押运管理系统提供了可行的思路。

押运管理信息系统；安全体系；安全形势

0 引言

随着社会经济的飞速发展，押运现钞已经成为银行业的常态工作之一，押运管理信息系统可有效提高押运工作的效率和安全性。

近期，随着“棱镜门”等安全事件的曝光，再度引发了国家安全与个人隐私的热议，各国政府、企业和研究机构都开始聚焦新安全形势下的信息安全。“棱镜门”事件表明信息系统中使用国外的软硬件设备可能会存在安全风险，信息安全威胁除了会来自于信息系统本身存在的安全漏洞之外，还会来自于敌对国家以及相关企业的恶意攻击。我国政府在“棱镜门”事件发生以后，积极采取应对措施，在各行业都推出一系列政策和措施，鼓励和引导使用国产自主安全可控的软硬件设备重构现有的信息系统。……