Standard di sicurezza e privacy

Le applicazioni di Servizi finanziari e le soluzioni di integrazione sviluppate con Microsoft BizTalk Accelerator per SWIFT (A4SWIFT) sono in genere protette da funzionalità di sicurezza native BizTalk Server. BizTalk Server usa meccanismi di sicurezza aggressivi, ad esempio standard di messaggistica crittografati da Internet e protocolli di trasporto, certificati di firma, autenticazione di Windows ed enterprise single Sign-On per proteggere BizTalk Server applicazioni, dati e runtime.

Le soluzioni create con Microsoft Windows 2000, BizTalk Server e A4SWIFT consentono di soddisfare le linee guida per la sicurezza e la privacy per le transazioni finanziarie SWIFT (Worldwide Interbank Financial Telecomon).

Oltre alle funzionalità di sicurezza di BizTalk Server native, A4SWIFT offre sicurezza a livello di utente specifica per proteggere la voce dei messaggi dell'utente finale, il ripristino, l'approvazione e l'invio di messaggi SWIFT. Questa sicurezza viene ottenuta usando le tecnologie di firma digitale di InfoPath e usando A4SWIFT servizi di runtime per verificare l'integrità dei certificati e dei dati.

È importante prendere in considerazione misure per proteggere i messaggi SWIFT e le informazioni che contengono quando vengono immesse o modificate dagli utenti finali, in transito e mentre BizTalk Server processi e li archivia.

Insieme, BizTalk Server e A4SWIFT forniscono la piattaforma, l'infrastruttura e gli strumenti per la progettazione, lo sviluppo e l'esecuzione di sistemi di messaggistica SWIFT e automazione del flusso di lavoro sicuri.

Quando si implementa la sicurezza, è necessario progettare e sviluppare molte aree. L'elenco seguente è una panoramica generale di queste aree:

• Sviluppare criteri di sicurezza IT

• Progettare e implementare una strategia di difesa

• Progettare e implementare una strategia di blocco del server

• Progettare e implementare una strategia antivirus

• Progettare e implementare una strategia di backup e ripristino

• Progettare e implementare una strategia di gestione degli aggiornamenti

• Progettare e implementare una strategia di controllo e rilevamento delle intrusioni

• Progettare un piano di risposta agli eventi imprevisti

  Le informazioni fornite in questo argomento non coprono tutte le informazioni nell'elenco precedente o offrono una soluzione conforme ai servizi finanziari. Lo scopo di questo argomento è fornire un buon punto di partenza e per sottolineare l'importanza di un approccio strutturato e completo alla sicurezza.

  In questa sezione:

• Funzionalità di sicurezza di BizTalk Server

• A4SWIFT funzionalità di sicurezza per il ripristino dei messaggi e il nuovo invio

• Sicurezza di InfoPath

• Sicurezza del runtime del server

• Sicurezza di Windows SharePoint Services

• Sicurezza del servizio Web A4SWIFT

• Riepilogo della sicurezza