Standards für Sicherheit und Datenschutz

Finanzdienstleistungsanwendungen und Integrationslösungen, die mit Microsoft BizTalk Accelerator for SWIFT (A4SWIFT) entwickelt wurden, werden in der Regel durch native BizTalk Server Sicherheitsfeatures geschützt. BizTalk Server verwendet aggressive Sicherheitsmechanismen wie de facto internetverschlüsselte Messagingstandards und Transportprotokolle, Signaturzertifikate, Windows-Authentifizierung und Enterprise Single Sign-On, um BizTalk Server Anwendungen, Daten und Runtime zu schützen.

Lösungen, die mit Microsoft Windows 2000, BizTalk Server und A4SWIFT erstellt wurden, können Ihnen helfen, die Sicherheits- und Datenschutzrichtlinien für Swift-Finanztransaktionen (Society for Worldwide Interbank Financial Telecommunication) zu erfüllen.

Zusätzlich zu nativen BizTalk Server Sicherheitsfeatures bietet A4SWIFT Sicherheit auf Benutzerebene, die speziell für den Schutz des Eintrags, reparieren, genehmigen und Übermittelns von SWIFT-Nachrichten durch Endbenutzernachrichten spezifisch ist. Diese Sicherheit wird durch die Verwendung digitaler Signaturtechnologien von InfoPath und durch die Verwendung von A4SWIFT Runtime-Diensten zum Überprüfen der Zertifikat- und Datenintegrität erreicht.

Es ist wichtig, Maßnahmen zum Schutz Ihrer SWIFT-Nachrichten und der darin enthaltenen Informationen zu berücksichtigen, wenn sie von Endbenutzern eingegeben oder bearbeitet werden, während sie übertragen werden und während BizTalk Server prozesse und speichern.

Zusammen stellen BizTalk Server und A4SWIFT die Plattform, Infrastruktur und Tools zum Entwerfen, Entwickeln und Ausführen sicherer SWIFT-Messaging- und Workflowautomatisierungssysteme bereit.

Bei der Implementierung von Sicherheit müssen Sie viele Bereiche entwerfen und entwickeln. Die folgende Liste enthält eine allgemeine Ansicht dieser Bereiche:

• Entwickeln einer IT-Sicherheitsrichtlinie

• Entwerfen und Implementieren einer Verteidigungsstrategie

• Entwerfen und Implementieren einer Serversperrungsstrategie

• Entwerfen und Implementieren einer Antivirenstrategie

• Entwerfen und Implementieren einer Sicherungs- und Wiederherstellungsstrategie

• Entwerfen und Implementieren einer Updateverwaltungsstrategie

• Entwerfen und Implementieren einer Strategie zur Überwachung und Erkennung von Eindringlingen

• Entwerfen eines Plans zur Reaktion auf Vorfälle

  Die in diesem Thema bereitgestellten Informationen decken nicht alle Informationen in der vorherigen Liste ab oder bieten eine Finanzdienstleistungs-kompatible Lösung. Ziel dieses Themas ist es, einen guten Ausgangspunkt zu bieten und die Bedeutung eines strukturierten und umfassenden Sicherheitsansatzes zu unterstreichen.

  Dieser Abschnitt enthält die folgenden Themen:

• BizTalk Server-Sicherheitsfunktionen

• A4SWIFT Sicherheitsfeatures für die Nachrichtenreparatur und neue Übermittlung

• InfoPath-Sicherheit

• Sicherheit der Serverruntime

• Windows SharePoint Services-Sicherheit

• A4SWIFT-Webdienstsicherheit

• Sicherheitsübersicht