论文部分内容阅读
依据国家监管要求,结合国家信息系统等级保护要求和业界先进实践,按照"主动防御、分级保护、同步建设、动态调整"的风险管控原则,结合商业银行研发过程风险管理实际情况,提出了覆盖软件研发领域全生命周期的研发风险管控体系,实现了信息系统研发风险的体系化与标准化管理,全面提升信息系统安全性。
商业银行研发风险管控体系研究
【摘 要】
：
依据国家监管要求,结合国家信息系统等级保护要求和业界先进实践,按照"主动防御、分级保护、同步建设、动态调整"的风险管控原则,结合商业银行研发过程风险管理实际情况,提出了覆盖软件研发领域全生命周期的研发风险管控体系,实现了信息系统研发风险的体系化与标准化管理,全面提升信息系统安全性。
【机 构】
：
中国农业银行
【出 处】
：
计算机安全
【发表日期】
：
2013年11期
【基金项目】
：
银监会“2013年度银行业信息科技风险管理立项课题”（编号2013_2_008）
其他文献
凤凰衔书伎盛于南北朝时期，梁天监四年罢后并未废迹。其表演活动唐宋以后还不断丰富发展，从图腾的虚拟、仪礼的装点、伎乐的歌舞发展为百戏的表演，考察其由谶言瑞应缔结为太乐雅
目前已有一些系统可以支持处理同步和时间媒体的交互多媒体应用，但大部分系统仅在单机环境下运行。而在分布和异构环境下建立多媒体系统是未来应用发展的要求。本文概要介绍一
该文提出了一个基于传统电信网（ＰＳＴＮ）和现代因特网（Ｉｎｔｅｒｎｅｔ）的集成化邮箱系统，从而使语音与Ｅｍａｉｌ得以实现通邮，这对目前我国因特网尚不普及情况下，提高电话利用率，降低通信费用，促进因特网的发展具有重
古人常用与年龄相关的称谓词来表示年龄，而不直接说多少岁。古汉语中年龄称谓词主要有生理特征表示法、服饰装备表示法和知识德行表示法，以发须、皮肤、牙齿、头饰、发式、手杖
PPPoE是一种广受欢迎的网络接入方式,随着网络设备制造技术的发展,目前市面上出现了较多集成的功能较为简单的PPPoE server的网络设备,很多集成的PPPoE server只能在一个VLAN上正常工作,而无法完成其他VLAN上的PPPoE认证,形成了一个多VLAN环境中的PPPoE认证难题。详细分析了VLAN、PPPoE技术原理以及多VLAN环境中PPPoE认证难题出现的原因,结合作者在网络
不久前，英国广播公司刊登了两位小学老师共同写的一封信，他们在向六年级学生发放成绩单时，附上了一份充满爱心与鼓励的信。 信是这么写的： 亲爱的×××同学： 请查收此次考试结果，我们为你感到骄傲，因为你已兑现了自己的承诺，在考试中展现了最好的自己。 但是，请你明白，我们知道这些考试不能衡量出每个人的独特之处，那些出题和判分的人并不了解你们——他们和老师不同，也肯定无法与你的家人相提并论。 他
工作流技术是生产与办公提高效率的有效办法,然而工作流系统的安全问题却没有得到很好的解决。通过研究RBAC安全访问与控制技术的优缺点,结合工作流系统的安全需求,提出一种基于任务机制的RBAC模型。该模型引入任务群管理机制,通过任务的动态授权,实现对角色访问权限约束,消除角色最小权限约束假象,提高工作流的安全性能。
汉语语音发展总的趋势是促声舒化，但在吴语一些方言中却存在着一种舒声促化现象，舒声促化过程大都是伴随着意义的虚化、成分的语法化而进行的，可以看到语义变化对语音的影响。在