2)确认原则 采集数据的合法性 输入数据的有效性; 业务与账务处理的正确性 传送存储数据的安全性 (3)跟踪原则 设置完善的跟踪日志,进行有效跟踪; 监视和发现系统故障差错以及恶意入侵行为; 防止非法使用信息跟踪工具 (4)效能投资相容原则 确定与金融信息系统价值相适应的安全需求,以最小 的投资获得最大的安全。（2）确认原则 · 采集数据的合法性； · 输入数据的有效性； ·业务与账务处理的正确性； · 传送存储数据的安全性。 （3）跟踪原则 ·设置完善的跟踪日志，进行有效跟踪； ·监视和发现系统故障差错以及恶意入侵行为； ·防止非法使用信息跟踪工具。 （4）效能投资相容原则 确定与金融信息系统价值相适应的安全需求，以最小 的投资获得最大的安全