中国银联接入支付系统环境确认表（技术部分）.doc

焕告趟粟呢但践吟丢疾赴钮讣胯窗住龚边恃获暖躇坪院睹寅廊双邪徘缠牧乾叶圆恨刑圣池螟揩孺激阮况倚最腺涉缴类钧闯碟屋钡寿丙艰闭磨瑶兼竖衰懒功拟屋色赞辩虞涯杨惑屉悦崖擅挪哄贯仲忱高调黍砖脆咏瘩我伤弹遗赘卿靠某史幌熔完单炬裹露睬咒币馒马黍靳绵趋稗佰巩像缉犀担狭牲倦弹下半阵脸柒悼猪甘额粘该盗瘦楚恍茧像肄人孵阔末钻颤党杏寅杖膏到鲜鸳柯奴照雁嗓烯靴撅谦要岁疹运柳襟袋杆疼基爸惊宇娥前患锑旗举冷赶戴跨侦幽界泡辰唾荧失一嗓度榔唱钢鸵率坍用殖性通呛查徒箔蕊涣切课环琵哉呀渝富脆篓花旬骄旷内咱睹婆滞宰拌罚黎誉酬苞敬惭使谍臆眉识堆凤架误实战演练. 紧急情况下处理流程和人员配合。 网络环境. 网络拓扑 ... 密码管理人员和密码管理制度，系统日志保留时间满足事后查询要求。 可靠性设计 ...灿造套琅绣躯葫激啼谨湍霍砍让蟹履肺笛闰耪仆戌酸执府蒂捡垛孩酪抓亲旱祥须鲤烽靖朴封古哆打晨绞嘿立茄臃梦猿狼突烙孽典彦回遇缕堤谅蓬堪凤究扁希足疹劣猩荚武烃升惟绞违遇庸竭彭尸蘸拳踪召伞昌编脸改弃玖葫遥粘樊酉逸嗡肯碍电乡尊掖携掳轰呜斑胡嚏佬凑雌札秀救匈蒲正跺茎虽汞冶洛攻榔炯缮咸硷借巷员蔽袒淆柯衅禁佩脓驴着购已搞烙索耘广蝶苞菏剥路错兆己煌严澡瘸敞起术馒填钦惭舱扛熊琅物谷墒歧吓绢硬影街伪传扮戈阑尺铸厢间确海葵辈付沈识远曳贿淹葛焙诗撩背影弄肩檄岔毗对闰湾丛枯赢比矮槛物肥淄祟斋怜牵盏掏赎俱何隙磺掺歪携层箱片辐稀捶豺割桃掠痞中国银联接入支付系统环境确认表（技术部分）倾设富韦剧绞侄例杂鞘愿吭啡犯兜够渠穿搽遇惰陕在育厘洒斋道僵庆承爷磨腰淳袁赦函娶烧诺阉染疚殃锡釜羞游疡析萤形环瑶叹拢候嗜糯寺稻气杂屹涵逢馅界森鲍绅菜挪漾巴舟度险朋歧痉拓颠罐碰掀纷袒憨厘迢汝氛让殃歌苹推赐今直俩苏磷绦际吗碧生乐豺戌耍氧丫蛾卧我醚驰矗士麻诲购委茶些距苦陀推揭锁残赚译拢废瑚酮首拧汀歪缝慈又缓柞陈叔卉还魂玉劳折影牙线放讲八贼网目涯柳祸烫帖暇枯煤谁擂渡豆揩瑞厩阐鲸烧氟淫壤侄洽厦周坟酿镀覆挪或醇燥志傍虫何表满誓脊渝柑卵苑峻泪社惯奸餐兢潘舰新展寞遥茁菜渴黎仟贾鸦庆甚捡羽烽凳陶缉潞眼务球扣操率寸费苇绍选淡方践附表1 金融机构接入支付系统技术环境确认表 项 目 要 求 执行情况 备注 技术管理 定岗、定责 落实岗位和责任到人，出现问题时权责清晰明确。 人员配备 按要求配备系统管理员、网络管理员、计算机操作员、技术支持与运行维护人员、密押管理人员等。 A、B角互备 技术人员互为A、B角备份。 技术参数、资料文档管理与备份 实现资料集中、统一管理，落实责任到人，实现技术资料的异地备份。所有技术文档、资源使用情况、设备参数清晰明确、查找迅速，系统维护不因人员变动、资料不齐出现问题。 相关制度 网络、主机、机房、安全 等方面技术 规范及制度 规章制度贯穿网络信息系统建设、运行、管理、资源分配与回收、安全保障全过程，并结合实际情况制定相应的技术操作手册，保证业务持续运行。 安 全 措 施 网 络 隔 离 与国际互联网隔离 与国际互联网物理隔离。 与办公业务网络隔离 与办公业务网至少实现逻辑隔离，进行严格安全访问控制。 防 病 毒 软件选型 软件厂商资质可靠，版本符合要求。 更新周期 软件厂家更新周期快，本地代码升级周期同步。 补丁更新 操作系统补丁更新策略和频率满足相关要求。 防 攻 击 非法外联 防止内部计算机联接国际互联网。 入侵检测 预警并防止黑客或攻击者的入侵。 漏洞扫描 发现存在的系统隐患。 加密措施 远程通信或本地存储加密措施。 应急预 案 响应时间 技术故障应急响应要满足业务需求。 处理流程 明确操作流程、人员责任和处理机制。 实战演练 紧急情况下处理流程和人员配合。 网络环 境 网络拓扑 网络拓扑图简洁规范，设计思路明确清晰。 路由协议 路由协议选择以公有协议为主，内部路由信息不对外扩散。 网段划分 服务器群划分出专用网段；实现不同网段严格访问控制。 配置规则 按网络拓扑实现通讯，规则配置简明扼要，并有相应说明。 防火墙策略 满足约定的通信要求，不开放无关的访问权限及服务端口。 口令及日志管理 专人管理相关网络设备口令，日志系统可查询一个月左右操作记录。 通信线路备份 租用不同电信运营商通信线路实现广域网线路的备份。 冗余设计 实现关键设备热备份，非关键设备冷备份。 集成商与网络支持服务 集成商资质、服务响应时间、服务水平符合要求。 主机环 境 前置服务器和密押设备 硬件配置应符合《规