新修订的金融行业标准《网上银行系统信息安全通用规范》（JR/T 0068—2020）(以下简称“新版《规范》”)由中国人民银行正式发布。这是继2012版《规范》后第一次进行替换修订的金融行业标准。
新版《规范》中的金融行业标准，为网上银行系统提供了明确的建设指导意见，可作为网上银行的内部建设、升级依据，也可作为主管部门的检查、检测依据。相比2012版《规范》，有哪些变化？新版《规范》建设标准重点是什么？深信服为您解读。
新版《规范》内容框架
新版《规范》由六部分组成：定义范围、引用文件、术语和定义、定语缩略语、网银系统描述、安全规范。
1.定义范围
新版《规范》内容主要为安全技术要求、安全管理要求和安全运维要求三个方面，适用于中国境内设立商业银行等银行业机构运行的网上银行系统。
2.引用文件
主要参考了《SM3密码杂凑算法》、《SM2椭圆曲线公钥密码算法》、《SM4分组密码算法》、《网络安全等级保护2.0制度》、《云计算技术金融应用规范》、《移动终端支付可信环境技术规范》等相关文件。
3.术语和定义
定义了新版《规范》里的专业名词术语。
4.定义缩略语
对新版《规范》引用的相关英文缩略语以中文进行定义。
5.网银系统描述
网上银行系统由客户端、通信网络和服务器端组成，其中服务器端包括网上银行访问子网、网上银行业务系统、中间隔离设备和银行处理系统。
6.安全规范
主要分为安全技术要求、安全管理要求和安全运维要求，相对于2012版《规范》，改动内容主要在此部分。
新旧版对比
1. 整体框架
新版《规范》将“银企互联”纳入网上银行系统评估范围内；将原有业务运作安全规范，修改为业务运营安全规范；同时，新版《规范》删除了旧版附录中的“基本的网络防护架构参考图、增强的网络防护架构参考图和物理安全（附录 A、附录 B、附录 C）”。
2.安全技术规范对比
安全技术规范从旧版本“97项基本要求+30项增强要求”，变更为“123项基本要求+21项基本要求”。
主要体现在：将“专用安全设备安全”修改为“专用安全机制”，同时在认证机制上增加了短信验证和生物特征识别，如脸部识别、指纹识别等，并且在服务器端安全增加了虚拟化安全。网上银行系统与第三方连接需求日益增多，新版《规范》也在传输和数据两方面加强了与外部系统连接的安全要求。
下方图片，DEL表示已删除要求项，NEW表示新增要求项。
3.安全管理规范对比
因《网络安全等级保护2.0制度》发布，安全管理规范从“63项基本要求+1项增强要求”，变更为“47项基本要求+1项基本要求”。
此外，新版《规范》新增“业务连续性与灾难恢复”和“安全事件与应急响应”要求项。
4.业务运营安全规范对比
从“业务运作安全规范”变更为“业务运营安全规范”，从“53项基本要求+4项增强要求”，变更为“70项基本要求+3项基本要求”。
新版“业务运营安全规范”增加了对外部机构的业务合作内容，整合了“银企互联”模式，为金融机构的第三业务安全提供了新的参考标准。
重点内容解读
1.依据新版《规范》，网络安全如何建设才算合规？
（1）国家密码算法
网上银行系统在使用密码系统时，必须优先使用SM算法。
（2）IPv6相关要求
域名解析服务应支持IPv6访问进行分析，同时网络设备应支持IPv6，针对IPv6的防护强度应不弱于IPv4的防护强度。
（3）条码支付相关要求
支付条码不同时，应依据《条码支付安全技术规范》，对条码中包含的网址等信息进行校验，对非法地址和恶意请求进行拦截。
（4）等级保护相关要求
对网上银行系统建设设计的云计算和移动互联网等技术应满足JR/T 0071《网络安全等级保护制度2.0标准》的相关要求。
（5）II、III类银行结算账户相关要求
通过网上银行渠道开立个人II、III类银行结算账户时，应严格落实《中国人民银行关于改进个人银行账户服务加强账户的通知》、《中国人民银行关于落实个人银行账户分类管理制度的通知》、《中国人民银行改进个人银行账户分类管理有关事项的通知》等要求。
2.新版《规范》中外部连接的方式有几种？
按照新版《规范》的内容描述，主要有三种连接方式：
（1）通过专线连接
通过专线连接对传输的信息进行加密，同时，应尽量选用多个电信运营商，在入口处最好有链路负载，以防线路中断时无法自动切换线路导致业务中断。
（2）通过VPN连接
通过VPN连接必须使用双因素认证，同时对VPN权限和账户定期进行审计，并增加超时连接。
（3）通过Internet连接
互联网连接必须使用不存在公开漏洞的连接协议，并建议第三方连接使用固定IP和电脑进行连接。
以上三种方式都强调必须使用国密算法支持，同时对敏感数据要求，从采集、展示、传输、存储和使用等完整生命周期环境进行保护和定期审计，防止用户个人信息泄露。
3.新版《规范》中新增的虚拟化安全应该怎么做？
虚拟机安全需注意以下几方面：
（1）更新
虚拟机镜像补丁、虚拟机环境系统组件等要定期进行更新，这要求对虚拟机管理具备扫描和定期补丁分发安装的功能。
（2）隔离
在虚拟机之间、虚拟机与宿主机进行隔离，增强对微隔离的要求。
（3）审计
定期对虚拟机和管理器相关操作进行日志留存和审计，强调了对操作日志的审计。
（4）权限
要求对虚拟机镜像和快照文件管理权限进行检测，防止权限过高丢失敏感数据。
4.“业务连续性”独立成章节，金融银行后续应遵循什么建设标准？
对机房相关建设如：UPS、电信运营商链路等进行冗余建设。
定期梳理备件和备品清单，防止放置时间过长不能使用。
对相关运维管理人员进行业务连续性培训。
目前，深信服已经为2000+金融机构提供了服务，依托多年的技术积累和金融用户的服务经验，帮助用户解决在数字化转型中遇到的难题和痛点，获得了行业的广泛认可。未来，深信服将坚持“持续创新、全情投入”，以更丰富的金融科技解决方案，快速、安全、稳健地推进金融行业信息化变革。
IT解决方案：
移动办公安全解决方案 移动应用安全解决方案
在线业务优化解决方案 在线业务安全解决方案
企业数据安全解决方案
分支组网优化解决方案
业务容灾备份解决方案
互联网安全管控解决方案
新型智慧城市解决方案
政务数据中心建设方案 政务专网建设解决方案
互联网安全优化方案 政务移动安全接入方案
业务全网等级保护三级整改建设案例 业务内网等级保护三级整改建设案例
电子政务专网应用加速及传输优化解决方案
政府信息中心上网行为管理解决方案
企业办公无线解决方案 电子商务网站优化解决方案
企业办公桌面云解决方案 数字校园解决方案
桌面云解决方案 数字图书馆解决方案
业务与支撑系统安全 随势而变的ICT
云资源池安全与优化 广电网络解决方案
网络安全等级保护（等保2.0）解决方案
等保一体机解决方案 云安全解决方案
产品应用场景：
终端安全建设 办公网安全建设 数据中心安全建设
移动安全建设 构建网端云敏捷安全架构
关键业务上云 涉密虚拟化建设 私有云建设
分支云建设 容器云建设 托管专属云建设 同架构混合云建设
数据中心容灾备份 云数据中心建设 改善网络访问体验
服务器负载均衡 双活数据中心 IPv6改造
替换传统PC终端 云数据中心统一存储 海量非结构化数据存储
多分支组网 全球访问加速
企业级数据中心新建/改造
业务系统新建/改造
关键应用上云 容灾备份云
开发测试云 容器云
IT价值：
运维 稳定 安全
安全品类：
边界安全 云安全 终端安全 威胁检测
身份与访问安全 安全审计与运营
云产品HCI超融合一体机：
配置管理
资源监控
分布式防火墙
异构虚拟化管理
CDP及数据备份
集成docker
集成aSEC
产品方向：
安全类
云镜YJ 下一代防火墙NGAF 上网行为管理AC SSL VPN 终端检测响应EDR 合规类产品 EMM 安全感知平台 XSEC WEB应用防火墙WAF 云眼/云盾 /云图 上网安全服务平台ISSP 等级保护 安全服务
云计算类
超融合 HCI 超融合云管平台aCMP 监控中心aMC 涉密虚拟化sCloud
基础架构类
桌面云aDesk 应用交付AD SDWAN-WOC SDWAN-MIG 集中管理平台SC&BBC SDWAN-aBOS SD-WAN 企业级分布式存储EDS SDW-R
云产品核心优势：
架构更简单
扩容更便捷
应用部署更简单
数据更可靠
稳定高效承载关键业务
多维度的安全防护能力
更高效的安全策略管理
可视化极简运维
产品：国行原装正品, 深信服科技官网
深信服官网：sangfor.com , 深信服科技官网
产品分类：
企业级安全
边界安全 下一代防火墙AF
云安全 信服云盾 信服云眼
重构入云业务安全边界 威胁检测 安全感知平台SIP
安全解决方案
网络安全等级保护（等保2.0）解决方案 云安全解决方案
网端云敏捷安全架构
终端安全
终端检测响应平台EDR 企业移动管理EMM
身份与访问安全
上网行为管理AC SSL VPN 硬件VPN EasyConnect
行为感知系统BA
安全审计与运营
数据库安全审计DAS
云计算
企业级云aCloud 超融合aCloud
新型智慧城市解决方案 服务器虚拟化
云管平台aCMP 大数据智能平台
超融合软件 超融合一体机
基础架构
桌面云aDesk 应用交付AD
软件定义统一存储系统EDS
一体化网关MIG 广域网优化WOC 安全SD-WAN2.0
深信服总代理（深信服经销商/深信服代理商）：
四川深信服：德阳深信服 绵阳深信服，攀枝花深信服，西昌深信服，雅安深信服，内江深信服，资阳深信服，南充深信服，眉山深信服，乐山深信服，自贡深信服 泸州深信服 广元深信服 遂宁深信服 宜宾深信服 广安深信服 达州深信服 雅安深信服 巴中深信服 资阳深信服 攀枝花深信服 凉山彝族自治州深信服 甘孜藏族自治州深信服 阿坝藏族羌族自治州深信服
企业级无线方案适用机型：
无线AC控制器
千兆无线控制器NAC-6100
千兆无线控制器NAC-6200
千兆无线控制器NAC-6300
千兆无线控制器NAC-6380
千兆无线控制器NAC-6600
万兆无线控制器NAC-7100
万兆无线控制器NAC-7200
万兆无线控制器NAC-7300
万兆无线控制器NAC-7600
小型无线控制器HG-2005-P
软件控制器SAC-1000
室内无线AP
11n型SMB无线接入点NAP-1500
11ac型无线接入点NAP-1600
11ac wave2型无线接入点NAP-1700
11n型SMB无线接入点NAP-2400-S
11ac wave2双频无线NAP-3600(MU)
11ac wave2双频无线接入点NAP-3700
11ax 高性能无线接入点NAP-3720-X
11ac蓝牙无线接入点NAP-4650
11ac wave2智能天线无线NAP-5600
11ax 高性能无线接入点NAP-5820-X
11ac wave2智能天线无线接入点SDU-1800
室外无线AP
11ac无线接入点NAP-8000
11ac无线接入点NAP-8000(L)内置天线
11ac无线接入点NAP-8000(L)外置天线
11ac wave2无线接入点NAP-8100
11ac wave2无线NAP-8100(L)内置天线
11ac wave2无线NAP-8100(L)外置天线
11ax 高性能无线接入点NAP-8220-X
面板无线AP
802.11n面板NAP-2800-P
802.11ac面板NAP-3500-P
802.11ac wave2面板NAP-3560-P
802.11ac wave2面板NAP-3600-P(MU)
特殊无线AP
NAP-1720-LTE室内wave2无线接入点
室外4G全网通无线接入点NAP-8100(L)-LTE
NAP-4100V全网通移动车载无线AP
NAP-3620电子书包场景专用无线AP
NAP-3620(R3)高密环境专用三频无线AP
NAP-3680医疗场景零漫游无线AP
11ac wave2高密定向无线NAP-3700(D)
NAP-8100工业级防爆无线AP
无线网络相关配件：
网口防雷器
天馈防雷器
室内专用美化天线
室外专用定向天线
室外专用全向天线
超远距离中继天线
四川 成都 深信服 代理：
深信服成都渠道代理商有哪些；深信服渠道代理商有哪些；深信服nat代理上网；深信服代理商资质查询；深信服总代怎么样；深信服的渠道有哪些；深信服金牌代理；深信服成都金牌经销商；深信服四川金牌经销商；深信服金牌代理商；深信服金牌 成都深信服科技有限公司
深信服科技成都分公司 深信服成都区主管是谁 深信服成都
深信服成都办事处 深信服成都网络安全
深信服成都代理商有哪些 深信服成都防火墙
深信服 防火墙 上网行为管理 具体型号：
深信服 AC-1000-A400 深信服 AF-1520 深信服 AC-1000-B400
深信服 AC-1000-C600 深信服 NGAF-1000-D420
深信服 VPN-2050 深信服防火墙NGAF-1000 深信服 AC-1400
深信服 AF-1300 深信服 NGAF-1000-D440 深信服 AC-1000-D600 深信服 NGAF-1020
深信服 NGAF-1120 深信服 AC-1700 深信服 VPN-2150 深信服 VPN-1100 深信服VPN-6050
深信服 AC-1000-A200 深信服 AC-1000-A300
深信服 NGAF-1000-B400 深信服 防火墙 NGAF-1020
深信服SANGFOR AC-550 深信服 AC-1000-B400
深信服 NGAF-1000-E800 防火墙 深信服AF-1800
深信服维修（sanfor维修），以及更多产品和详情请咨询：
成都科汇科技有限公司 — 专业企业级安全、云计算与IT基础架构服务商
无论您是解决企业级安全、云计算，还是IT基础架构，都可以使您的IT更简单、更安全、更有价值
成都科汇科技有限公司（深信服官方授权代理商）
地址：成都市人民南路四段1号时代数码大厦18F
电话：400-028-1235
QQ: 1325383361
手机：180 8195 0517（微信同号）
