摘要：首先介绍运营商网厅及网上支付安全现状,并分析整个系统面临的安全威胁,然后提出网厅及网上支付系统的整体安全评估思路,网厅及网上支付系统的安全评估涵盖安全管理、网络安全、系统安全、应用安全等多个层面。

关键词：网上营业厅 网上支付 web应用安全 安全评估 

单位：上海柏安信息安全技术有限公司应用安全部门