我公司为韩亚银行（中国）有限公司进行的网上银行安全评估项目已于本月10日圆满完成。此项目主要是对该行网上银行系统上线运行前进行的安全测试与评估，帮助客户发现其网上银行系统中存在的安全隐患，并根据其具体隐患而提供相关措施建议，更好地实现其网上银行系统的安全运营。为中国银监会对韩亚银行（中国）有限公司网上银行市场准入提供依据。

    整个项目分两阶段进行，包括了安全性测试与咨询、安全评估等内容。其中，安全性测试又包括安全功能测试、安全文档测试、安全压力测试、安全渗透测试四种测试类型。

    第一阶段：在咨询方面，帮助客户完善该行的内外部管理制度、应急处理计划等方面的安全文档；在测试方面，选取单业务进行安全压力测试时，我方帮助客户发现了其系统中存在的较严重的安全性能问题，我方项目成员经过与客户方进行多轮次的调优工作，双方密切配合，使其系统满足了当前的业务需求。

    第二阶段：在咨询方面，在客户初步建立起安全管控体系的同时，我方为该行提供了较为详细的内外部管理制度等方面的安全文档模板及范例，充分调动了该行各部门的人员进行体系试运行，经过改进，最终达到了客户满意；在测试方面，在进行系统扫描、渗透测试时，我方帮助客户发现了其系统中存在的一些新的问题，并引起了客户方领导的高度重视。

    在完成了安全性测试与咨询的基础上，根据银监会的《电子银行安全评估指引》及GB/T 20984-2007《信息安全技术信息安全风险评估规范》，我方设计了安全评估方案，并对韩亚银行（中国）有限公司的网上银行安全管控能力及其风险进行了综合评估，该行领导对我公司在该领域的专业性及技术实力给予了充分肯定。

    该项目历时两个月，在项目组全体成员的通力合作、共同努力下，项目顺利通过了客户验收。客户方对该项目成果表示了一致认可，并对该项目组成员认真负责的工作态度、良好的团队意识给予了高度评价。韩亚银行（中国）有限公司科技部的有关负责人对我公司为该行电子银行业务的推进所作的巨大贡献表示了感谢！