第一篇 基础：JR／T 0068—2020《网上银行系统信息安全通用规范》解读

1 范围

2 规范性引用文件

3 术语和定义

4 符号和缩略语

5 网上银行系统概述

5．1 系统标识

5．2 系统描述

5．3 系统组成部分

5．4 系统安全性描述

6 安全规范

6．1 概述

6．2 安全技术规范

6．3 安全管理规范

6．4 业务运营安全规范

第二篇 实施网上银行风险评估一结合JR／T 0068—2020《网上银行系统信息安全通用规范》

7 网上银行风险评估方法论

7．1 重要的基本概念

7．2 评估流程

7．3 风险分析方法

8 网上银行风险评估实践

8．1 项目启动

8．2 资产识别

8．3 风险问题项识别

8．4 风险分析和评价

8．5 风险处置建议

第三篇 提高JR／T 0068—2020《网上银行系统信息安全通用规范》主要修订部分延伸阅读

9 云计算安全

9．1 金融行业云计算的发展

9．2 云计算的概述

9．3 银行业云计算的部署模型

9．4 银行业系统上云的优先级原则

9．5 银行业云计算的责任分担模型

9．6 云计算的安全风险

9．7 金融行业云计算安全相关标准

……

《新版<网上银行系统信息安全通用规范>解读与实践》分为三个部分。第一篇为规范的解读，重点对新增和修订的安全规范要求项进行解读，阐述要求项修订的背景、补充规范要求说明、提供业内通用的解决方案。希望通过解读让规范成为一个开卷即用的银行业的安全建设与安全合规的指导手册。

第二篇结合规范进行风险评估实践。主要有两部分内容：一是结合网上银行通用规范的要求与传统风险评估的方法论，介绍一个适宜的网上银行风险评估方法论。二是通过一个实际的网上银行风险评估项目，介绍一个完整的评估实践案例。通过实际的案例，我们验证了网上银行系统信息安全通用规范要求在金融行业实际的曰常安全工作的可落地性，同时结合风险评估的方法论，亦可对系统整体的安全性进行定性的分析，为后续的安全建设和日常安全运维提供依据，指明重点方向。

第三篇为新技术新应用的拓展。新版标准中增加了云计算安全、国密系列算法、条码支付、二三类账户等新技术新应用的安全规定。在该篇中，将简单介绍这些新技术新应用的安全相关内容，希望读者在阅读《新版《网上银行系统信息安全通用规范》解读与实践》后，对这些新技术新应用的安全有一个整体的了解。

《新版<网上银行系统信息安全通用规范>解读与实践》从基础概念要求、风险评估方法实践到新技术的安全拓展介绍，基本涵盖了网上银行系统在日常的安全建设和运维过程中可能会遇到的一些实际问题和疑惑。希望《新版<网上银行系统信息安全通用规范>解读与实践》能作为读者在金融机构网上银行安全和合规工作中的一本称心如意的指导工具书。