附件网上银行系统信息安全通用法律规范（试行)中国人民银行目 录1 使用范围和要求……………………………………………42 法律规范性引用文件……………………………………………43 术语和定义…………………………………………………54 符号和缩略语………………………………………………65 网上银行系统概述…………………………………………65．1 系统标识…………………………………………65．2 系统定义…………………………………………75．3 系统描述…………………………………………75．4 安全域……………………………………………86 安全法律规范……………………………………………………96．1 安全技术法律规范……………………………………96．2 安全管理法律规范……………………………………226．3 业务运作安全法律规范………………………………26附 l 基本的网络防护架构参考图……………………………30附 2 增强的网络防护架构参考图……………………………31前 言 本法律规范是在收集、分析评估检查发现的网上银行系统信息安全问题和已发生过的网上银行案件的基础上，有针对性提出的安全要求，内容涉及网上银行系统的技术、管理和业务运作三个方面。 本法律规范分为基本要求和增强要求两个层次。基本要求为最低安全要求,增强要求为本法律规范下发之日起的三年内应达到的安全要求，各单位应在遵照执行基本要求的同时,根据增强要求，积极实行改进措施，在规定期限内达标。 本法律规范旨在有效增强现有网上银行系统安全防范能力，促进网上银行法律规范、健康进展.本法律规范既可作为网上银行系统建设和改造升级的安全性依据，也可作为各单位开展安全检查和内部审计的依据。1 使用范围和要求 本法律规范指出了网上银行系统的描述、安全技术法律规范、安全管理法律规范、业务运作安全法律规范，适用于法律规范网上银行系统建设、运营及测评工作.2 法律规范性引用文件 下列文件中的条款通过本法律规范的引用而成为本法律规范的条款.凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本法律规范，然而，鼓舞根据本法律规范达成协议的香方讨论是否可使瑚这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本法律规范. GB/’IT20983—2024 信息安全技术网上银行系统信息安全保障评估准则 GB/T22239—2024 信息安令技术信息系统安全等级保护基本要求 GB/T 2098...
