A、向第三方提供高权限直询数据接口
B、向第三方应用系统提供金库的认证接口,包括远程认证和工单认证
C、第三方应用系统根据此接口返回的认证结果判断是否可进
D、第三方应用系统将金库认证、金库操作等日志通过SYSLO进行下一步业务操作
E、DBC、FTP等方式同步至网络安全管控平台
A.禁止将VPN设备的管理页面和管理端口暴露在互联网上
B.VPN设备内置账号的默认口令必须修改
C.关闭相关WEB服务器目录遍历服务
D.将WEB服务器管理端口与应用服务端口分离,禁止WEB服务器页面和管理端口暴露在互联网上
A.梳理应用资源操作类功能点,确定哪些操作需要纳入金库模式
B.通过应用配合改造实现对敏感数据操作的多种授权方式
C.调用4A认证接口到4A平台进行相应的认证,并等待认证结果
D.根据4A验证结果进行金库模式操作的后续处理或终止访问
B.指纹认证系统是指对金库管理等关键岗位人员指纹的认证系统
C.指纹认证系统是指对一般业务客户指纹的识别系统
D.指纹系统是指采用指纹识别技术,对使用ABIS的柜员进行身份认证与管理的应用系统,通过对认证指纹与指纹数据库中已采集的指纹进行核对,完成柜员身份的验证