信息安全技术网上证券交易系统信息安全保障评估准则GB/T20987-2007

随着互联网的发展和普及，越来越多的证券投资者开始使用网上证券交易系统进行股票买卖。然而，网上证券交易系统的安全问题一直是人们关注的焦点。为了保障投资者的利益，国家制定了《信息安全技术网上证券交易系统信息安全保障评估准则》（GB/T20987-2007），下面就让我们来详细了解一下。

信息安全技术在网上证券交易系统中的应用

信息安全技术在网上证券交易系统中的应用非常广泛，主要包括以下方面：

• 登录认证技术：通过身份验证、口令加密等方式确保用户登录的安全性。
• 数据加密技术：通过对交易数据进行加密处理，保障数据的机密性和完整性。
• 防病毒技术：通过升级防病毒软件和及时更新病毒库等方式，防范恶意程序的攻击。
• 网络安全技术：通过建立防火墙、入侵检测系统等措施，保障网络的安全性。

GB/T20987-2007信息安全保障评估准则

GB/T20987-2007是国家针对网上证券交易系统制定的信息安全保障评估准则。该标准主要包括以下内容：

• 信息安全政策：明确信息安全保护目标、原则、责任等要素，为后续评估工作提供指导。
• 风险评估与管理：对网上证券交易系统中可能存在的威胁和漏洞进行分析和评估，并制定相应的风险管理措施。
• 安全技术保障措施：介绍了信息安全技术在网上证券交易系统中的应用，以及如何保障用户数据的机密性、完整性和可用性。
• 安全管理制度：明确了网上证券交易系统的安全管理组织结构、安全管理流程、安全培训等要素。
• 安全评估与监督：对网上证券交易系统进行定期安全评估和监督，发现问题及时解决，防止信息泄露等安全事件的发生。

GB/T20987-2007的出台，为网上证券交易系统的信息安全提供了具体的标准和指导。投资者在选择证券公司开户时，可以优先考虑那些符合该标准的公司。

结语