Standards de sécurité et de confidentialité
Les applications et solutions d’intégration des services financiers développées à l’aide de Microsoft BizTalk Accelerator pour SWIFT (A4SWIFT) sont généralement sécurisées par des fonctionnalités de sécurité natives BizTalk Server. BizTalk Server utilise des mécanismes de sécurité agressifs tels que les normes de messagerie chiffrées sur Internet et les protocoles de transport, la signature de certificats, l’authentification Windows et l'Sign-On unique d’entreprise pour sécuriser BizTalk Server applications, les données et le runtime.
Les solutions créées avec Microsoft Windows 2000, BizTalk Server et A4SWIFT peuvent vous aider à respecter les directives de sécurité et de confidentialité pour les transactions financières SWIFT (Society for Worldwide Interbank Financial Telecommunication).
En plus des fonctionnalités de sécurité natives BizTalk Server, A4SWIFT fournit une sécurité au niveau de l’utilisateur spécifique à la sécurisation de l’entrée, de la réparation, de l’approbation et de la soumission de messages SWIFT par l’utilisateur final. Cette sécurité est obtenue en utilisant les technologies de signature numérique InfoPath et en utilisant A4SWIFT services d’exécution pour vérifier l’intégrité des certificats et des données.
Il est important de prendre en compte les mesures permettant de sécuriser vos messages SWIFT et les informations qu’ils contiennent lorsqu’ils sont entrés ou modifiés par les utilisateurs finaux, en transit et pendant que BizTalk Server les traite et les stocke.
Ensemble, BizTalk Server et A4SWIFT fournissent la plateforme, l’infrastructure et les outils permettant de concevoir, de développer et d’exécuter des systèmes sécurisés de messagerie SWIFT et d’automatisation de flux de travail.
Lorsque vous implémentez la sécurité, vous devez concevoir et développer de nombreux domaines. La liste suivante est une vue d’ensemble de ces zones :
Développer une stratégie de sécurité informatique
Concevoir et implémenter une stratégie de défense
Concevoir et implémenter une stratégie de verrouillage du serveur
Concevoir et implémenter une stratégie antivirus
Concevoir et implémenter une stratégie de sauvegarde et de restauration
Concevoir et implémenter une stratégie de gestion des mises à jour
Concevoir et implémenter une stratégie d’audit et de détection des intrusions
Concevoir un plan de réponse aux incidents
Les informations fournies dans cette rubrique ne couvrent pas toutes les informations de la liste précédente et ne fournissent pas de solution conforme aux services financiers. L’objectif de cette rubrique est de fournir un bon point de départ et d’aider à souligner l’importance d’une approche structurée et complète de la sécurité.
Contenu de cette section :
fonctionnalités de sécurité A4SWIFT pour la réparation des messages et la nouvelle soumission