《网上银行系统信息安全通用规范解读》由李东荣主编，本标准旨在有效增强现有网上银行系统安全防范能力，促进网上银行规范、健康发展。本标准既可作为网上银行系统建设和改造升级的安全性依据以及各单位开展安全检查和内部审计的依据，也可作为行业主管部门、专业检测机构进行检查、检测及认证的依据。

《网上银行系统信息安全通用规范解读》是网上银行系统建设和改造升级的安全依据，也是各单位开展安全检查和内部审计的依据。为提高网上银行系统建设、改造、测评、检查、审计人员对《网上银行系统信息安全通用规范》的理解，增强网上银行系统信息安全技术和管理能力，更好的开展网上银行系统信息安全建设、整改和测评工作，中国人民银行撰写了《网上银行系统信息安全通用规范解读》。本书中，第1章至第4章从网上银行系统适用的范围、参考和引用的规范、使用的术语、涉及的符号和缩略语等方面进行解读；第5章对网上银行系统的各个组成部分应实现的功能和所需达到的安全目标要求从系统结构方面进行详细解读；第6章从安全技术、安全管理、业务运作等三个方面对网上银行系统从管理到建设到运维提出的详细要求进行解读。本书由李东荣主编。

引言

1 范围

2 规范性引用文件

3 术语和定义

3.1 网上银行

3.2 互联网

3.3 敏感信息

3.4 客户端程序

3.5 USBKey

3.6 USBKey固件

3.7 移动终端

3.8 强效加密

3.9 资金类交易

3.10 信息及业务变更类交易

3.11 企业网银

4 符号和缩略语

5 网上银行系统概述

5.1 系统标识

5.2 系统定义

5.3 系统描述

5.3.1 客户端（含专用安全设备）

5.3.2 通信网络

5.3.3 服务器端

5.4 安全性描述

6 安全规范

6.1 安全技术规范

6.1.1 客户端安全

6.1.2 专用安全设备安全

6.1.3 网络通信安全

6.1.4 服务器端安全

6.2 安全管理规范

6.2.1 安全管理机构

6.2.2 安全策略

6.2.3 管理制度

6.2.4 人员安全管理

6.2.5 系统建设管理

6.2.6 系统运维管理

6.3 业务运作安全规范

6.3.1 业务申请及开通

6.3.2 业务安全交易机制

6.3.3 客户教育及权益保护

附录A （资料性附录）基本的网络防护架构参考图

附录B （资料性附录）增强的网络防护架构参考图

参考文献