EN 1. Reka bentuk keselamatan perkakasan
Reka Bentuk Seni Bina Perkakasan: Dalam reka bentuk seni bina perkakasan, tumpuan utama adalah pada semua komponen perkakasan dan perkaitannya. Peringkat ini perlu mempertimbangkan keselamatan dan kebolehpercayaan keseluruhan sistem dan memastikan penyelarasan dan kesalingoperasian antara pelbagai komponen. Reka bentuk untuk mengelakkan titik kegagalan tunggal yang berpotensi, iaitu, kegagalan satu komponen perkakasan tidak seharusnya menyebabkan keseluruhan sistem ranap atau kehilangan data. Di samping itu, reka bentuk seni bina juga perlu mempertimbangkan kemungkinan kerosakan terpendam dan kegagalan perkakasan rawak, dan menetapkan metrik yang sepadan. Reka Bentuk Terperinci Perkakasan: Reka bentuk terperinci perkakasan mewakili kesalinghubungan antara komponen yang membentuk komponen perkakasan pada tahap skema elektrik. Pada peringkat ini, perhatian khusus perlu diberikan untuk mengelakkan kecacatan reka bentuk biasa dan menggunakan ringkasan pengalaman lalu untuk mengoptimumkan reka bentuk. Pada masa yang sama, pertimbangan harus diberikan kepada pelbagai sebab tidak berfungsi yang boleh menyebabkan kegagalan perkakasan, seperti suhu, getaran, air, habuk, gangguan elektromagnet dan faktor persekitaran lain, serta crosstalk daripada komponen perkakasan itu sendiri atau komponen lain. . Pertimbangan keperluan dan mekanisme keselamatan perkakasan: Reka bentuk keselamatan perkakasan bermula dengan takrifan keperluan keselamatan perkakasan (Keperluan Keselamatan Perkakasan, HWSR). Keperluan ini berasal daripada keperluan keselamatan peringkat sistem dan diperhalusi lagi ke peringkat perkakasan. HWSR merangkumi dua bahagian: keperluan keselamatan perkakasan dan mekanisme keselamatan perkakasan yang bebas daripada mekanisme keselamatan. Yang pertama melibatkan keperluan seperti pengukuran seni bina perkakasan dan nilai sasaran kegagalan perkakasan rawak, manakala yang kedua menyediakan mekanisme keselamatan yang sepadan untuk kegagalan elemen perkakasan dalaman dan luaran.
2. Perlindungan keselamatan perisian
Pada peringkat perisian, sistem dijalankan oleh ITM biasanya berdasarkan sistem pengendalian yang sangat selamat, yang menjalani ujian keselamatan yang ketat dan tampalan kerentanan untuk memastikan kestabilan dan keselamatannya. Pada masa yang sama, sistem perisian ITM juga dilengkapi dengan pelbagai mekanisme pengesahan identiti, seperti pengecaman cap jari, pengecaman iris, kata laluan dinamik, dsb., untuk memastikan hanya pengguna yang sah boleh beroperasi. Dari segi penghantaran data, ITM menggunakan teknologi penyulitan lanjutan, seperti penyulitan SSL/TLS, untuk memastikan keselamatan data semasa penghantaran.
3. Jaminan Keselamatan Rangkaian
Rangkaian adalah saluran penting untuk ITM menjalankan transaksi, jadi keselamatan rangkaian adalah penting. ITM s biasanya disambungkan ke rangkaian dalaman bank, yang menggunakan langkah keselamatan seperti tembok api berbilang, sistem pengesanan pencerobohan (IDS) dan sistem pencegahan pencerobohan (IPS) untuk mencegah serangan luaran dan akses tanpa kebenaran. Pada masa yang sama, pentadbir rangkaian akan kerap menjalankan audit keselamatan dan penilaian risiko pada rangkaian untuk memastikan keselamatan persekitaran rangkaian yang berterusan.
4. Keselamatan proses transaksi
Reka bentuk proses transaksi ITM juga mengambil kira keselamatan sepenuhnya. Sebelum membuat transaksi, pengguna perlu lulus pengesahan identiti, yang biasanya termasuk kata laluan, biometrik dan kaedah lain. Semasa proses transaksi, ITM akan merekodkan maklumat terperinci setiap transaksi dalam masa nyata dan menjana log transaksi yang tidak boleh diusik. Log ini bukan sahaja memudahkan pengauditan dan pengesanan seterusnya, tetapi juga menyediakan bukti sekiranya berlaku pertikaian.
5. Kemas kini keselamatan dan penyelenggaraan yang berterusan
Bagi memastikan keselamatan dan kebolehpercayaan sistem ITM, bank dan penyedia teknologi berkaitan akan sentiasa mengemas kini dan menyelenggara sistem. Ini termasuk memasang tampung keselamatan terkini, mengemas kini perpustakaan definisi antivirus dan anti-malware, dan mengoptimumkan prestasi sistem. Di samping itu, pemeriksaan dan penyelenggaraan perkakasan yang kerap juga penting untuk memastikan operasi normal dan hayat perkhidmatan lanjutan peralatan ITM.
6. Undang-undang, Peraturan dan Pematuhan
Sebagai tambahan kepada langkah keselamatan teknikal dan operasi, ITM juga mesti mematuhi undang-undang, peraturan dan piawaian industri yang berkaitan. Ini termasuk peraturan perlindungan data, peraturan anti-pengubahan wang haram dan anti-keganasan pembiayaan, antara lain. Bank perlu memastikan setiap transaksi yang dijalankan melalui ITM mematuhi keperluan peraturan ini dan tertakluk kepada penyeliaan dan pemeriksaan oleh agensi kawal selia yang berkaitan.
ITM bersama-sama memastikan keselamatan dan kebolehpercayaan transaksi melalui langkah komprehensif seperti perkakasan, perisian, rangkaian, proses transaksi, kemas kini keselamatan dan penyelenggaraan, serta undang-undang dan peraturan. Langkah-langkah ini saling melengkapi dan membentuk sistem perlindungan keselamatan berbilang peringkat dan menyeluruh yang melindungi keselamatan kewangan pengguna dan integriti data transaksi secara berkesan.
