本方案将依照国家有关信息安全建设的一系列法规和政策,为电台建立体系完整、安全功能强健、系统性能优良的网络安全系统。以“同一规划、重点明确、公道建设、渐渐强化”为根本引导原则。根据电台网络系统差异信息的重要性调解掩护策略,不欠掩护也不外度掩护,采取“缺什么补什么”的方针进行规划。
为保证网络安全系统的规范性、安全性、可行性,在本规划方案内容编写过程中,以“GB/T 22239—2008:信息安全技术信息系统安全品级掩护根本要求”(以下简称:根本要求)第三级安全控制评测技术要求为依据,针对目前电台网络安全现状进行差异分析,对其安全不足同一规划整改,明确整改重点,以期达到公道建设,渐渐强化电台网络安全的建设目标。
根本要求对信息安全品级掩护的要求分为技术要求和管理要求两个方面,由此可见网络的安全建设必须管理和技术合二为一,才能达到网络安全目标。针对技术要求可以由相应的安全产物来实现,而针对管理要求必须要对电台内部管理机构、制度、职员等进行整改。故针对本方案以针对技术要求整改为主,管理要求的整改建议由相关评测机构确认后再进行针对性的整改。
图表 4 三级根本要求分类
要求种别
| 要求项目
| 三级等保要求(简述)
| 物理
安全
| 物理位置的选择
| 机房和办公场所要求具有防震、防风和防雨等能力,机房周边不能有用水装备
| 物理访问控制
| 对机房进行地区管理,设置过渡地区、安装门禁,控制、辨别和记载进入的职员
| 防盗窃和破坏
| 订定防盗窃防破坏相关管理制度,建设配置光、电等防盗报警系统。
| 防雷击
| 按照根本要求进行防雷计划并配置防雷装置
| 防火
| 配置消防装备、接纳耐火材料、重要地区隔离等措施
| 防水防潮
| 采取措施防止雨水渗出、机房内水蒸气
| 防静电
| 装备接地、防静电地板等措施
| 温湿度控制
| 配备空调系统
| 电力供应
| 配备稳压器、UPS、冗余供电系统
| 电磁掩护
| 接地、关键装备和磁介质实行电磁屏蔽
| 网络安全
| 结构安全
| 关键装备要具备冗余空间,绘制网络拓扑图,公道规划路由,重要网段与其他网段之间采取可靠的技术隔离手段
| 访问控制
| 防火墙配置包罗:端口级的控制力度;常见应用层协议命令过滤;会话控制;流量控制;毗连数控制;防地址诱骗等策略
| 安全审计
| 摆设网络安全审计系统
摆设日志服务器进行审计记载的保存
| 边界完整性检查
| 摆设终端安全管理系统,在进行非法外联和安全准入检测的同时要进行有用阻断
| 入侵防范
| 摆设入侵检测系统,配置入侵检测系统的日志模块
| 恶意代码防范
| 摆设UTM或防病毒网关
| 网络装备掩护
| 对重要网络装备实行双因素认证手段进行身份辨别
| 主机安全
| 身份辨别
| 要求接纳两种或两种以上组合的辨别技术对管理用户进行身份辨别
| 访问控制
| 管理员进行分级权限控制,重要设定访问控制策略进行访问控制
| 安全审计
| 摆设审计系统审计范围扩大到重要客户端;同时可以或许生成审计报表
| 剩余信息掩护
| 通过对操作系统及数据库进行安全加固配置,及时扫除剩余信息的存储空间
| 入侵防范
| 要求对重要服务器入侵的行为进行审计记载,对重要步伐进行代码审查,对重要服务器的弊端补丁及时分发更新
| 恶意代码防范
| 摆设终端防恶意代码软件
| 资源控制
| 摆设应用安全管理系统进行资源监控、检测报警
| 应用安全
| 身份辨别
| 进行双因素认证或接纳CA系统进行身份辨别
| 访问控制
| 通过安全加固措施订定严格用户权限策略,保证帐号、口令等符合安全策略
| 安全审计
| 应用系统开发应用审计功能摆设数据库审计系统
| 剩余信息掩护
| 通过对操作系统及数据库系统进行安全加固配置,及时扫除剩余信息的存储空间
| 通讯完整性
| 接纳完整性校验功能对数据通讯进行完整性检查,保障通讯完整性
| 数据保密性
| 应用系统自身开发数据加密功能;接纳VPN或PKI体系的加密功能保障通讯保密性
| 抗狡辩
| PKI系统
| 软件容错
| 要求软件系统具备自动掩护功能计划,故障后可以恢复
| 资源控制
| 要求细化加固措施,对并发毗连、资源配额、系统服务相关阀值、系统服务优先级等进行限制和管理
| 数据安全与备份恢复
| 数据完整性
| 配置存储系统传输接纳VPN
| 数据保密性
| 应用系统针对存储开发加密功能,利用VPN实现传输保密性
| 备份与恢复
| 当地备份与异地备份关键装备线路冗余计划
| 管理要求
| 安全管理制度
| 拜见3.3.1
| 安全管理机构
| 拜见3.3.2
| 职员安全管理
| 拜见3.3.3
| 系统建设管理
| 拜见3.3.4
| 系统运维管理
| 拜见3.3.5
| 我们的技术方案以先办理电台最迫切的边界和内网的安全防护,再加固客户的终端安全,后期加深对内外网的安全、数据审计来规划。通过盘算机及网络技术、现代通讯技术、现代管理技术和决策分析技术为手段,建立一个技术领先、功能强、服从高、利用方便的安全的网络系统。
a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;
b) 机房场地应制止设在建筑物的高层或地下室,以及用水装备的下层或隔壁;
电台中央机房处于住院大楼的四楼,具有以上防范能力,符合品级掩护要求。
a) 机房出入口应安排专人值守,控制、辨别和记载进入的职员;
b) 需进入机房的来访职员应经过申请和审批流程,并限制和监控其活动范围;
c) 应对机房分别地区进行管理,地区和地区之间设置物理隔离装置,在重要地区前设置交付或安装等过渡地区;
d) 重要地区应配置电子门禁系统,控制、辨别和记载进入的职员;
电台中央机房及信息科办公室相邻,机房有专人值守,有配置门禁系统,符合品级掩护要求。
建议增加来访职员登记管理措施并由工作职员陪同。
a) 应将重要装备放置在机房内;
b) 应将装备或重要部件进行固定,并设置显着的不易除去的标记;
c) 应将通讯线缆铺设在潜伏处,可铺设在地下或管道中;
d) 应对介质分类标识,存储在介质库或档案室中;
e) 应利用光、电等技术设置机房防盗报警系统;
f) 应对机房设置监控报警系统;
电台已经建设中央机房,装备已经固定和标记,具备安全掩护措施,主机房也有安装监控报警系统,根本符合品级掩护要求。
a) 机房建筑应设置避雷装置;
b) 应设置防雷保安器,防止感应雷;
c) 机房应设置交换电源地线;
电台已经建设中央机房,具有防雷计划和防雷装置,符合品级掩护要求。
a) 机房应设置火灾自动消防系统,可以或许自动检测火情、自动报警,并自动灭火;
b) 机房及相关的工作房间和辅助房应接纳具有耐火品级的建筑材料;
c) 机房应采取地区隔离防火措施,将重要装备与其他装备隔脱离;
电台已经建设中央机房,具有灭火装备,机房及相关的工作房间和辅助房接纳具有耐火品级的建筑材料,同时具有防火措施,将重要装备与其他装备隔脱离,符合品级掩护要求。
a) 水管安装,不得穿过机房屋顶和活动地板下;
b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗出;
c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗出;
d) 应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警;
机房中央采取了防水防潮的措施,满足品级掩护要求。
a) 重要装备应接纳必要的接地防静电措施;
b) 机房应接纳防静电地板;
电台中央机房装备已接地,地板为防静电地板,符合品级掩护要求。
机房应设置温、湿度自动调节办法,使机房温、湿度的变革在装备运行所允许的范围之内;
电台中央机房内配置有精密空调,可以自动调节机房内温湿度,符合品级掩护要求。
a) 应在机房供电线路上配置稳压器和过电压防护装备;
b) 应提供短期的备用电力供应,至少满足重要装备在断电情况下的正常运行要求;
c) 应设置冗余或并行的电力电缆线路为盘算机系统供电;
d) 应建立备用供电系统;
电台已经建设中央机房,具有UPS备用电力供应,重要科室接纳了双回路电源供电,符合品级掩护要求。
a) 应接纳接地方式防止外界电磁干扰和装备寄生耦合干扰;
b) 电源线和通讯线缆应隔离铺设,制止相互干扰;
c) 应对关键装备和磁介质实行电磁屏蔽;
装备接地,可防止外界电磁干扰和装备寄生耦合干扰,但未对关键装备和磁介质实行电磁屏蔽,根本符合品级掩护要求。
建议电台后期机房建设、添置装备时稍加考虑电磁屏蔽防护。
a) 应保证重要网络装备的业务处置惩罚能力具备冗余空间,满足业务高峰期必要;
b) 应保证网络各个部分的带宽满足业务高峰期必要;
c) 应在业务终端与业务服务器之间进行路由控制建立安全的访问路径;
d) 应绘制与当前运行情况相符的网络拓扑结构图;
e) 应根据各部分的工作职能、重要性和所涉及信息的重要水平等因素,分别差异的子网或网段,并按照方便管理和控制的原则为各子网、网段分配地址段;
f) 应制止将重要网段摆设在网络边界处且直接毗连外部信息系统,重要网段与其他网段之间采取可靠的技术隔离手段;
g) 应按照对业务服务的重要次序来指定带宽分配优先级别,保证在网络发生拥堵的时候优先掩护重要主机;
电台在网络装备性能和物理接口上在规划初期已考虑到近几年的业务扩展和高峰期必要;电台内部做了具体的VLAN分别;机房内部有具体的网络拓扑图,方便管理;但是内外网之间并没有采取相应的隔离措施。
电台内外网间未实现物理隔离,建议采取网闸进行内外网的安全隔离;通过VLAN分别可以实现基础的安全防护能力,但是不满足三级等保要求;建议后期可以摆设专业的防病毒网关及入侵防御等安全装备以完满和加强电台信息系统的团体安全防护能力。
a) 应在网络边界摆设访问控制装备,启用访问控制功能;
b) 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力,控制粒度为端口级;
c) 应对进出网络的信息内容进行过滤,实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议命令级的控制;
d) 应在会话处于非活泼一定时间或会话竣事后终止网络毗连;
e) 应限制网络最大流量数及网络毗连数;
f) 重要网段应采取技术手段防止地址诱骗;
g) 应按用户和系统之间的允许访问规则,决定允许或拒绝用户对受控系统进行资源访问,控制粒度为单个用户;
h) 应限制具有拨号访问权限的用户数目;
电台网络边界出口处摆设有一台防火墙,但是针对服务器地区的没有专业的访问控制装备,因此不满足品级掩护要求。
建议在电台的服务器地区增设一台防火墙,可以对链路出口进行访问控制;对未经授权的装备实现克制接入;该防火墙具有UTM功能,开启该装备的IDS/IPS、防病毒和内容过滤等功能,还能针对服务器地区进行团体防护。通过防火墙装备在一期可以根本实现三级等保的部分要求功能。如后期电台对于相关功能有更加具体深入的要求时或在二期三期,再增加相应的专业的防病毒网关、内容过滤装备以完满和加强电台的团体安全防护能力。
a) 应对网络系统中的网络装备运行状态、网络流量、用户行为等进行日志记载;
b) 审计记载应包罗:事件的日期和时间、用户、事件范例、事件是否乐成及其他与审计相关的信息;
c) 应可以或许根据记载数据进行分析,并生成审计报表;
d) 应对审计记载进行掩护,制止受到未预期的删除、修改或覆盖等;
电台目前没有相关的安全审计相关装备和制度,完全不满足此要求。
建议核心交换机上摆设一台堡垒主机,并开启上网行为管理和网络安全审计相关功能;对于审计日志要安排审计职员定期检察,针对策略中遗漏问题及时作出调解。
a) 应可以或许对非授权装备擅自联到内部网络的行为进行检查,精确定出位置,并对其进行有用阻断;
b) 应可以或许对内部网络用户擅自联到外部网络的行为进行检查,精确定出位置,并对其进行有用阻断;
针对非授权装备擅自毗连到内部网络的行为进行检查,并精确定出位置,电台目前没有相关措施来应对此要求;电台目前针对内部用户擅自联到外部网络的行为也没有相应的控制手段,完全不符合品级掩护要求。
建议摆设一套内网安全综合管理系统,对全网终端的非法外联进行监控并阻断,同时还能对接入用户进行控制,防止非授权装备擅自联到内部网络。
a) 应在网络边界处监督以下攻击行为:端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等;
b) 当检测到攻击行为时,记载攻击源IP、攻击范例、攻击目标、攻击时间,在发生严重入侵事件时应提供报警;
电台目前没有摆设入侵检测系统和入侵防御系统,防火墙自带的IDP模块功能简朴,且开启此功能可能会占用大量系统资源,因此不满足品级掩护要求。
在医守卫校出口处摆设一台IPS系统,业务服务器地区内摆设一台IDS系统,入侵防范装备必要可以或许通过自动大概手动方式定期进行策略版本升级,通过专门的日志服务器有用记载入侵事件并提供报表统计功能。IPS可以对外网的入侵行为进行及时防护,而IDS可以对内部可能出现入侵隐患进行告警或联动防火墙。
a) 应在网络边界处对恶意代码进行检测和扫除;
b) 应维护恶意代码库的升级和检测系统的更新;
电台已摆设免费版的360企业版杀毒软件,但边界处没有摆设防病毒网关,因此不满足此要求。
在电台的医守卫校出口处摆设一台安全网关以达到双向过滤病毒、木马等恶意代码的目标。保证防病毒网关可以或许及时更新特征库,管理职员定期对防病毒网关日志进行检察,排查风险。同时防病毒网关与网络防病毒软件共同,达到“网关防毒、以防为主,层层设防、集中控管”的目标,建议更换360杀毒软件。
a) 应对登录网络装备的用户进行身份辨别;
b) 应对网络装备的管理员登录地址进行限制;
c) 网络装备用户的标识应唯一;
d) 重要网络装备应对同一用户选择两种或两种以上组合的辨别技术来进行身份辨别;
e) 身份辨别信息应具有不易被冒用的特点,口令应有复杂度要求并定期更换;
f) 应具有登录失败处置惩罚功能,可采取竣事会话、限制非法登录次数和当网络登录毗连超时自动退出等措施;
g) 当对网络装备进行远程管理时,应采取必要措施防止辨别信息在网络传输过程中被窃听;
h) 应实现装备特权用户的权限分离;
电台目前对服务器,网络装备没有进行身份认证、账号管理、授权管理和审计相关的掩护措施。
建议通过堡垒主机构建4A平台,对重要服务器、网络装备、安全装备等进行同一身份认证、授权、审计等。
a) 应对登录操作系统和数据库系统的用户进行身份标识和辨别;
b) 操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点,口令应有复杂度要求并定期更换;
c) 应启用登录失败处置惩罚功能,可采取竣事会话、限制非法登录次数和自动退出等措施;
d) 当对服务器进行远程管理时,应采取必要措施,防止辨别信息在网络传输过程中被窃听;
e) 应为操作系统和数据库系统的差异用户分配差异的用户名,确保用户名具有唯一性;
f) 应接纳两种或两种以上组合的辨别技术对管理用户进行身份辨别;
电台终端机大多接纳当地默认用户名验证登录,由利用者自行管理,大多没有设置验证暗码,无法实现同一管理的同时还存在着随时被他人被盗用的风险。
建议在工作站终端安装内网安全综合管理系统,并通过建立认证服务器实行联动管理,对用户身份进行验证,用户名命名规则和暗码要求严格按照以上要求实现。
a) 应启用访问控制功能,依据安全策略控制用户对资源的访问;
b) 应根据管理用户的脚色分配权限,实现管理用户的权限分离,仅授予管理用户所需的最小权限;
c) 应实现操作系统和数据库系统特权用户的权限分离;
d) 应严格限制默认帐户的访问权限,重命名系统默认帐户,修改这些帐户的默认口令;
e) 应及时删除多余的、过期的帐户,制止共享帐户的存在;
f) 应对重要信息资源设置敏感标记;
g) 应依据安全策略严格控制用户对有敏感标记重要信息资源的操作;
同上,终端装备没有实现同一帐号管理、自然不存在权限的分配。
建议在通过内网安全综合管理系统和认证服务器对帐号进行同一部分归类和权限分别。针对桌面用户利用3G网卡、移动硬盘等外接装备的问题,采取通过此系齐备一禁用,根据工作必要再考虑认证开通。
a) 审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户;
b) 审计内容应包罗重要用户行为、系统资源的异常利用和重要系统命令的利用等系统内重要的安全相关事件;
c) 审计记载应包罗事件的日期、时间、范例、主体标识、客体标识和结果等;
d) 应可以或许根据记载数据进行分析,并生成审计报表;
e) 应掩护审计历程,制止受到未预期的制止;
f) 应掩护审计记载,制止受到未预期的删除、修改或覆盖等;
终端和服务器均未能达到此要求。
建议在通过摆设堡垒主机实现安全审计功能,审计职员必要定期检察审计日志,对于策略中遗漏的问题及时作出调解。
a) 应保证操作系统和数据库系统用户的辨别信息所在的存储空间,被释放或再分配给其他用户前得到完全扫除,无论这些信息是存放在硬盘上还是在内存中;
b) 应确保系统内的文件、目录和数据库记载等资源所在的存储空间,被释放或重新分配给其他用户前得到完全扫除;
没有摆设针对主机剩余信息进行掩护的产物,完全不符合品级掩护的要求。
建议摆设桌面虚拟化产物实现主机的剩余信息掩护功能。
a) 应可以或许检测到对重要服务器进行入侵的行为,可以或许记载入侵的源IP、攻击的范例、攻击的目标、攻击的时间,并在发生严重入侵事件时提供报警;
b) 应可以或许对重要步伐的完整性进行检测,并在检测到完整性受到破坏后具有恢复的措施;
c) 操作系统应遵照最小安装的原则,仅安装必要的组件和应用步伐,并通过设置升级服务器等方式保持系统补丁及时得到更新;
没有采取相关终端掩护产物实现对主机的入侵防范功能。
通过堡垒主机实现对终端装备的同一管理,实现对不常用端口的封杀、通过系统服务端进行同一的补丁升级、软件分发等,从而实现入侵防范功能。
a) 应安装防恶意代码软件,并及时更新防恶意代码软件版本和恶意代码库;
b) 主机防恶意代码产物应具有与网络防恶意代码产物差异的恶意代码库;
c) 应支持防恶意代码的同一管理;
已摆设免费版360杀毒软件。
建议更换卡巴斯基杀毒软件,360杀毒软件属于免费的软件,存在病毒库升级及技术支持不到位等问题。
a) 应通过设定终端接入方式、网络地址范围等条件限制终端登录;
b) 应根据安全策略设置登录终端的操作超时锁定;
c) 应对重要服务器进行监督,包罗监督服务器的CPU、硬盘、内存、网络等资源的利用情况;
d) 应限制单个用户对系统资源的最大或最小利用限度;
e) 应可以或许对系统的服务水平低落到预先规定的最小值进行检测和报警;
电台无相关措施来应对此要求。
建议通过内网安全综合管理系统的资产管理模块来实现此以上要求。
a) 应提供专用的登录控制模块对登录用户进行身份标识和辨别;
b) 应对同一用户接纳两种或两种以上组合的辨别技术实现用户身份辨别;
c) 应提供用户身份标识唯一和辨别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份辨别信息不易被冒用;
d) 应提供登录失败处置惩罚功能,可采取竣事会话、限制非法登录次数和自动退出等措施;
e) 应启用身份辨别、用户身份标识唯一性检查、用户身份辨别信息复杂度检查以及登录失败处置惩罚功能,并根据安全策略配置相关参数;
无相应的身份辨别手段。
建议摆设堡垒主机与应用服务器联动完成用户双因素身份辨别。
a) 应提供访问控制功能,依据安全策略控制用户对文件、数据库表等客体的访问;
b) 访问控制的覆盖范围应包罗与资源访问相关的主体、客体及它们之间的操作;
c) 应由授权主体配置访问控制策略,并严格限制默认帐户的访问权限;
d) 应授予差异帐户为完成各自承担任务所需的最小权限,并在它们之间形成相互制约的关系;
e) 应具有对重要信息资源设置敏感标记的功能;
f) 应依据安全策略严格控制用户对有敏感标记重要信息资源的操作;
无相应的访问控制手段。
建议摆设堡垒主机实现应用的访问控制功能。
a) 应提供覆盖到每个用户的安全审计功能,对应用系统重要安全事件进行审计;
b) 应保证无法单独制止审计历程,无法删除、修改或覆盖审计记载;
c) 审计记载的内容至少应包罗事件的日期、时间、发起者信息、范例、描述和结果等;
d) 应提供对审计记载数据进行统计、查询、分析及生成审计报表的功能;
无相应的安全审计手段。
建议摆设数据库审计系统对服务器地区进行团体性的数据审计。
a) 应保证用户辨别信息所在的存储空间被释放或再分配给其他用户前得到完全扫除,无论这些信息是存放在硬盘上还是在内存中;
b) 应保证系统内的文件、目录和数据库记载等资源所在的存储空间被释放或重新分配给其他用户前得到完全扫除;
业务系统可以或许实现剩余信息掩护功能。
应接纳暗码技术保证通讯过程中数据的完整性。
电台在数据传输过程中可以或许保证通讯的完整性。
a) 在通讯双方建立毗连之前,应用系统应利用暗码技术进行会话初始化验证;
b) 应对通讯过程中的整个报文或会话过程进行加密;
数据在传输过程中可以或许做到通讯的保密性。
a) 应具有在哀求的情况下为数据原发者或接收者提供数据原发证据的功能;
b) 应具有在哀求的情况下为数据原发者或接收者提供数据接收证据的功能;
电台目前不具备抗狡辩功能。
建议通过数据审计功能来实现抗狡辩功能。
a) 应提供数据有用性查验功能,保证通过人机接口输入或通过通讯接口输入的数据格式或长度符合系统设定要求;
b) 应提供自动掩护功能,当故障发生时自动掩护当前所有状态,保证系统可以或许进行恢复;
具备容错系统对系统自身错误进行屏蔽及恢复功能。
a) 当应用系统的通讯双方中的一方在一段时间内未作任何响应,另一方应可以或许自动竣事会话;
b) 应可以或许对系统的最大并发会话毗连数进行限制;
c) 应可以或许对单个帐户的多重并发会话进行限制;
d) 应可以或许对一个时间段内可能的并发会话毗连数进行限制;
e) 应可以或许对一个访问帐户或一个哀求历程占用的资源分配最大限额和最小限额;
f) 应可以或许对系统服务水平低落到预先规定的最小值进行检测和报警;
g) 应提供服务优先级设定功能,并在安装后根据安全策略设定访问帐户或哀求历程的优先级,根据优先级分配系统资源;
目前不具备资源控制功能。
建议通过内网安全综合管理系统的资产模块来实现资源控制功能。
a) 应可以或许检测到系统管理数据、辨别信息和重要业务数据在传输过程中完整性受到破坏,并在检测到完整性错误时采取必要的恢复措施;
b) 应可以或许检测到系统管理数据、辨别信息和重要业务数据在存储过程中完整性受到破坏,并在检测到完整性错误时采取必要的恢复措施;
电台数据在传输过程中能保证传输的完整性。
a) 应接纳加密或其他有用措施实现系统管理数据、辨别信息和重要业务数据传输保密性;
b) 应接纳加密或其他掩护措施实现系统管理数据、辨别信息和重要业务数据存储保密性。
电台数据在传输过程中能保证传输的保密性。
a) 应提供当地数据备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放;
b) 应提供异地数据备份功能,利用通讯网络将关键数据定时批量传送至备用场地;
c) 应接纳冗余技术计划网络拓扑结构,制止关键节点存在单点故障;
d) 应提供重要网络装备、通讯线路和数据处置惩罚系统的硬件冗余,保证系统的高可用性;
重要系统已采取双机热备和大楼间的容灾。
a) 应订定信息安全工作的总体方针和安全策略,说明机构安全工作的总体目标、范围、原则和安全框架等;
b) 应对安全管理活动中的各类管理内容建立安全管理制度;
c) 应对要求管理职员或操作职员实行的一样寻常管理操作建立操作规程;
d) 应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系。
a) 应指定或授权专门的部分或职员负责安全管理制度的订定;
b) 安全管理制度应具有同一的格式,并进行版本控制;
c) 应组织相关职员对订定的安全管理制度进行论证和审定;
d) 安全管理制度应通过正式、有用的方式发布;
e) 安全管理制度应注明发布范围,并对收发文进行登记。
a) 信息安全向导小组应负责定期组织相关部分和相关职员对安全管理制度体系的公道性和适用性进行审定;
b) 应定期或不定期对安全管理制度进行检查和审定,对存在不足或必要改进的安全管理制度进行修订。
a) 应设立信息安全管理工作的职能部分,设立安全主管、安全管理各个方面的负责人岗位,并定义各负责人的职责;
b) 应设立系统管理员、网络管理员、安全管理员等岗位,并定义各个工作岗位的职责;
c) 应建立引导和管理信息安全工作的委员会或向导小组,其最高向导由单位主管向导委任或授权;
d) 应订定文件明确安全管理机构各个部分和岗位的职责、分工和技能要求。
a) 应配备一定数目的系统管理员、网络管理员、安全管理员等;
b) 应配备专职安全管理员,不可兼任;
c) 关键事件岗位应配备多人共同管理。
a) 应根据各个部分和岗位的职责明确授权审批事项、审批部分和答应人等;
b) 应针对系统变动、重要操作、物理访问和系统接入等事项建立审批步伐,按照审批步伐实行审批过程,对重要活动建立逐级审批制度;
c) 应定期审查审批事项,及时更新需授权和审批的项目、审批部分和审批人等信息;
d) 应记载审批过程并保存审批文档。
a) 应加强各类管理职员之间、组织内部机构之间以及信息安全职能部分内部的合作与沟通,定期或不定期召开和谐集会,共同协作处置惩罚信息安全问题;
b) 应加强与兄弟单位、公安构造、电信公司的合作与沟通;
c) 应加强与供应商、业界专家、专业的安全公司、安全组织的合作与沟通;
d) 应建立外联单位联系列表,包罗外联单位名称、合作内容、联系人和联系方式等信息;
e) 应约请信息安全专家作为常年的安全顾问,引导信息安全建设,参与安全规划和安全评审等。
a) 安全管理员应负责定期进行安全检查,检查内容包罗系同一样寻常运行、系统弊端和数据备份等情况;
b) 应由内部职员或上级单位定期进行全面安全检查,检查内容包罗现有安全技术措施的有用性、安全配置与安全策略的一致性、安全管理制度的实行情况等;
c) 应订定安全检查表格实行安全检查,汇总安全检查数据,形成安全检查陈诉,并对安全检查结果进行转达;
d) 应订定安全审核和安全检查制度规范安全审核和安全检查工作,定期按照步伐进行安全审核和安全检查活动。
a) 应指定或授权专门的部分或职员负责职员录用;
b) 应严格规范职员录用过程,对被录用人的身份、背景、专业资格和资质等进行审查,对其所具有的技术技能进行考核;
c) 应签订保密协议;
d) 应从内部职员中选拔从事关键岗位的职员,并签订岗位安全协议。
a) 应严格规范职员离岗过程,及时终止离岗员工的所有访问权限;
b) 应取回各种身份证件、钥匙、徽章等以及机构提供的软硬件装备;
c) 应办理严格的调离手续,关键岗位职员离岗须承诺调离后的保密义务后方可脱离。
a) 应定期对各个岗位的职员进行安全技能及安全认知的考核;
b) 应对关键岗位的职员进行全面、严格的安全审查和技能考核;
c) 应对考核结果进行记载并保存。
- 安全意识教育和培训(G3)
- 第三级安全控制测评要求
a) 应对各类职员进行安全意识教育、岗位技能培训和相关安全技术培训;
b) 应对安全责任和惩戒措施进行书面规定并告知相关职员,对违反违背安全策略和规定的职员进行惩戒;
c) 应对定期安全教育和培训进行书面规定,针对差异岗位订定差异的培训计划,对信息安全基础知识、岗位操作规程等进行培训;
d) 应对安全教育和培训的情况和结果进行记载并归档保存。
a) 应确保在外部职员访问受控地区前先提出书面申请,答应后由专人全程陪同或监督,并登记备案;
b) 对外部职员允许访问的地区、系统、装备、信息等内容应进行书面的规定,并按照规定实行。
a) 应明确信息系统的边界和安全掩护品级;
b) 应以书面的形式说明确定信息系统为某个安全掩护品级的方法和理由;
c) 应组织相关部分和有关安全技术专家对信息系统定级结果的公道性和精确性进行论证和审定;
d) 应确保信息系统的定级结果经过相关部分的答应。
a) 应根据系统的安全掩护品级选择根本安全措施,并依据风险分析的结果补充和调解安全措施;
b) 应指定和授权专门的部分对信息系统的安全建设进行总体规划,订定近期和远期的安全建设工作计划;
c) 应根据信息系统的品级分别情况,同一考虑安全保障体系的总体安全策略、安全技术框架、安全管理策略、总体建设规划和具体计划方案,并形成配套文件;
d) 应组织相关部分和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、具体计划方案等相关配套文件的公道性和精确性进行论证和审定,并且经过答应后,才能正式实行;
e) 应根据品级测评、安全评估的结果定期调解和修订总体安全策略、安全技术框架、安全管理策略、总体建设规划、具体计划方案等相关配套文件。
a) 应确保安全产物采购和利用符合国家的有关规定;
b) 应确保暗码产物采购和利用符合国家暗码主管部分的要求;
c) 应指定或授权专门的部分负责产物的采购;
d) 应预先对产物进行选型测试,确定产物的候选范围,并定期审定和更新候选产物名单。
a) 应确保开发环境与实际运行环境物理分开,开发职员和测试职员分离,测试数据和测试结果受到控制;
b) 应订定软件开发管理制度,明确说明开发过程的控制方法和职员行为准则;
c) 应订定代码编写安全规范,要求开发职员参照规范编写代码;
d) 应确保提供软件计划的相关文档和利用指南,并由专人负责保管;
e) 应确保对步伐资源库的修改、更新、发布进行授权和答应。
a) 应根据开发需求检测软件质量;
b) 应在软件安装之前检测软件包中可能存在的恶意代码;
c) 应要求开发单位提供软件计划的相关文档和利用指南;
d) 应要求开发单位提供软件源代码,并审查软件中可能存在的后门。
a) 应指定或授权专门的部分或职员负责工程实行过程的管理;
b) 应订定具体的工程实行方案控制实行过程,并要求工程实行单位能正式地实行安全工程过程;
c) 应订定工程实行方面的管理制度,明确说明实行过程的控制方法和职员行为准则。
a) 应委托公正的第三方测试单位对系统进行安全性测试,并出具安全性测试陈诉;
b) 在测试验收前应根据计划方案或条约要求等制订测试验收方案,在测试验收过程中应具体记载测试验收结果,并形成测试验收陈诉;
c) 应对系统测试验收的控制方法和职员行为准则进行书面规定;
d) 应指定或授权专门的部分负责系统测试验收的管理,并按照管理规定的要求完成系统测试验收工作;
e) 应组织相关部分和相关职员对系统测试验收陈诉进行审定,并签字确认。
a) 应订定具体的系统交付清单,并根据交付清单对所交接的装备、软件和文档等进行盘货;
b) 应对负责系统运行维护的技术职员进行相应的技能培训;
c) 应确保提供系统建设过程中的文档和引导用户进行系统运行维护的文档;
d) 应对系统交付的控制方法和职员行为准则进行书面规定;
e) 应指定或授权专门的部分负责系统交付的管理工作,并按照管理规定的要求完成系统交付工作。
a) 应指定专门的部分或职员负责管理系统定级的相关材料,并控制这些材料的利用;
b) 应将系统品级及相关材料报系统主管部分备案;
c) 应将系统品级及其他要求的备案材料报相应公安构造备案。
a) 在系统运行过程中,应至少每年对系统进行一次品级测评,发现不符合相应品级掩护标准要求的及时整改;
b) 应在系统发生变动时及时对系统进行品级测评,发现级别发生变革的及时调解级别并进行安全改造,发现不符合相应品级掩护标准要求的及时整改;
c) 应选择具有国家相关技术资质和安全资质的测评单位进行品级测评;
d) 应指定或授权专门的部分或职员负责品级测评的管理。
a) 应确保安全服务商的选择符合国家的有关规定;
b) 应与选定的安全服务商签订与安全相关的协议,明确约定相关责任;
c) 应确保选定的安全服务商提供技术培训和服务承诺,必要的与其签订服务条约。
a) 应指定专门的部分或职员定期对机房供配电、空调、温湿度控制等办法进行维护管理;
b) 应指定部分负责机房安全,并配备机房安全管理职员,对机房的出入、服务器的开机或关机等工作进行管理;
c) 应建立机房安全管理制度,对有关机房物理访问,物品带进、带出机房和机房环境安全等方面的管理作出规定;
d) 应加强对办公环境的保密性管理,规范办公环境职员行为,包罗工作职员调离办公室应立刻交还该办公室钥匙、不在办公区接待来访职员、工作职员脱离座位应确保终端盘算机退出登录状态和桌面上没有包罗敏感信息的纸档文件等。
a) 应体例并保存与信息系统相关的资产清单,包罗资产责任部分、重要水平和所处位置等内容;
b) 应建立资产安全管理制度,规定信息系统资产管理的责任职员或责任部分,并规范资产管理和利用的行为;
c) 应根据资产的重要水平对资产进行标识管理,根据资产的价值选择相应的管理措施;
d) 应对信息分类与标识方法作出规定,并对信息的利用、传输和存储等进行规范化管理。
a) 应建立介质安全管理制度,对介质的存放环境、利用、维护和销毁等方面作出规定;
b) 应确保介质存放在安全的环境中,对各类介质进行控制和掩护,并实行存储环境专人管理;
c) 应对介质在物理传输过程中的职员选择、打包、交付等情况进行控制,对介质归档和查询等进行登记记载,并根据存档介质的目录清单定期盘货;
d) 应对存储介质的利用过程、送出维修以及销毁等进行严格的管理,对带出工作环境的存储介质进行内容加密和监控管理,对送出维修或销毁的介质应首先扫除介质中的敏感数据,对保密性较高的存储介质未经答应不得自行销毁;
e) 应根据数据备份的必要对某些介质实行异地存储,存储地的环境要求和管理方法应与当地相同;
f) 应对重要介质中的数据和软件采取加密存储,并根据所承载数据和软件的重要水平对介质进行分类和标识管理。
a) 应对信息系统相关的各种装备(包罗备份和冗余装备)、线路等指定专门的部分或职员定期进行维护管理;
b) 应建立基于申报、审批和专人负责的装备安全管理制度,对信息系统的各种软硬件装备的选型、采购、发放和领用等过程进行规范化管理;
c) 应建立配套办法、软硬件维护方面的管理制度,对其维护进行有用的管理,包罗明确维护职员的责任、涉外维修和服务的审批、维修过程的监督控制等;
d) 应对终端盘算机、工作站、便携机、系统和网络等装备的操作和利用进行规范化管理,按操作规程实现重要装备(包罗备份和冗余装备)的启动/制止、加电/断电等操作;
e) 应确保信息处置惩罚装备必须经过审批才能带离机房或办公地点。
- 监控管理和安全管理中央(G3)
- 第三级安全控制测评要求
a) 应对通讯线路、主机、网络装备和应用软件的运行状态、网络流量、用户行为等进行监测和报警,形成记载并妥善保存;
b) 应组织相关职员定期对监测和报警记载进行分析、评审,发现可疑行为,形因素析陈诉,并采取必要的应对措施;
c) 应建立安全管理中央,对装备状态、恶意代码、补丁升级、安全审计等安全相关事项进行集中管理。
a) 应指定专人对网络进行管理,负责运行日志、网络监控记载的一样寻常维护和报警信息分析和处置惩罚工作;
b) 应建立网络安全管理制度,对网络安全配置、日志保存时间、安全策略、升级与打补丁、口令更新周期等方面作出规定;
c) 应根据厂家提供的软件升级版本对网络装备进行更新,并在更新前对现有的重要文件进行备份;
d) 应定期对网络系统进行弊端扫描,对发现的网络系统安全弊端进行及时的修补;
e) 应实现装备的最小服务配置,并对配置文件进行定期离线备份;
f) 应保证所有与外部系统的毗连均得到授权和答应;
g) 应依据安全策略允许大概拒绝便携式和移动式装备的网络接入;
h) 应定期检查违反规定拨号上网或其他违反网络安全策略的行为。
a) 应根据业务需求和系统安全分析确定系统的访问控制策略;
b) 应定期进行弊端扫描,对发现的系统安全弊端及时进行修补;
c) 应安装系统的最新补丁步伐,在安装系统补丁前,首先在测试环境中测试通过,并对重要文件进行备份后,方可实行系统补丁步伐的安装;
d) 应建立系统安全管理制度,对系统安全策略、安全配置、日志管理和一样寻常操作流程等方面作出具体规定;
e) 应指定专人对系统进行管理,分别系统管理员脚色,明确各个脚色的权限、责任和风险,权限设定应当遵照最小授权原则;
f) 应依据操作手册对系统进行维护,具体记载操作日志,包罗重要的一样寻常操作、运行维护记载、参数的设置和修改等内容,严禁进行未经授权的操作;
g) 应定期对运行日志和审计数据进行分析,以便及时发现异常行为。
a) 应提高所有用户的防病毒意识,及时告知防病毒软件版本,在读取移动存储装备上的数据以及网络上接收文件或邮件之前,先进行病毒检查,对外来盘算机或存储装备接入网络系统之前也应进行病毒检查;
b) 应指定专人对网络和主机进行恶意代码检测并保存检测记载;
c) 应对防恶意代码软件的授权利用、恶意代码库升级、定期汇报等作出明确规定;
d) 应定期检查信息系统内各种产物的恶意代码库的升级情况并进行记载,对主机防病毒产物、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析处置惩罚,并形成书面的报表和总结汇报。
应建立暗码利用管理制度,利用符合国家暗码管理规定的暗码技术和产物。
a) 应确认系统中要发生的变动,并订定变动方案;
b) 应建立变动管理制度,系统发生变动前,向主管向导申请,变动和变动方案经过评审、审批后方可实行变动,并在实行后将变动情况向相关职员通告;
c) 应建立变动控制的申报和审批文件化步伐,对变动影响进行分析并文档化,记载变动实行过程,并妥善保存所有文档和记载;
d) 应建立中止变动并从失败变动中恢复的文件化步伐,明确过程控制方法和职员职责,必要时对恢复过程进行演练。
a) 应辨认必要定期备份的重要业务信息、系统数据及软件系统等;
b) 应建立备份与恢复管理相关的安全管理制度,对备份信息的备份方式、备份频度、存储介质和保存期等进行规范;
c) 应根据数据的重要性和数据对系统运行的影响,订定数据的备份策略和恢复策略,备份策略须指明备份数据的放置场所、文件命名规则、介质替换频率和将数据离站运输的方法;
d) 应建立控制数据备份和恢复过程的步伐,对备份过程进行记载,所有文件和记载应妥善保存;
e) 应定期实行恢复步伐,检查和测试备份介质的有用性,确保可以在恢复步伐规定的时间内完成备份的恢复。
a) 应陈诉所发现的安全弱点和可疑事件,但任何情况下用户均不应尝试验证弱点;
b) 应订定安全事件陈诉和处置管理制度,明确安全事件的范例,规定安全事件的现场处置惩罚、事件陈诉和后期恢复的管理职责;
c) 应根据国家相关管理部分对盘算机安全事件品级分别方法和安全事件对本系统产生的影响,对本系统盘算机安全事件进行品级分别;
d) 应订定安全事件陈诉和响应处置惩罚步伐,确定事件的陈诉流程,响应和处置的范围、水平,以及处置惩罚方法等;
e) 应在安全事件陈诉和响应处置惩罚过程中,分析和判定事件产生的原因,网络证据,记载处置惩罚过程,总结经验辅导,订定防止再次发生的补救措施,过程形成的所有文件和记载均应妥善保存;
f) 对造成系统制止和造成信息泄密的安全事件应接纳差异的处置惩罚步伐和陈诉步伐。
a) 应在同一的应急预案框架下订定差异事件的应急预案,应急预案框架应包罗启动应急预案的条件、应急处置惩罚流程、系统恢复流程、事后教育和培训等内容;
b) 应从人力、装备、技术和财务等方面确保应急预案的实行有足够的资源保障;
c) 应对系统相关的职员进行应急预案培训,应急预案的培训应至少每年举办一次;
d) 应定期对应急预案进行演练,根据差异的应急恢复内容,确定演练的周期;
e) 应规定应急预案必要定期审查和根据实际情况更新的内容,并按照实行。
产物名称
| 实现功能
| aa下一代防火墙
| 具有防火墙访问控制、VPN、防病毒、IDS/IDP和内容过滤等功能
| aa智能运维管理系统
| 对内网服务器、内部终端及网络装备构建一个安全堡垒。
| aa弊端扫描系统
| 重要用于分析和指出有关网络的安全弊端及被测系统的薄弱环节,给出具体的检测陈诉,并针对检测到的网络安全隐患给出相应的修补措施和安全建议。
| 入侵检测系统
| 用于检测来自内、外网用户的网络访问行为合法性
| 入侵防御系统
| 用于检测和防御来自内、外网用户的攻击行为
| 网闸
| 内外网隔离,掩护内网用户的安全
| 内网安全综合管理系统
| 全网摆设,实现主机审计功能,包罗:终端非法外联监控、非法接入控制、端口管理、外设管理、资产管理和系统补丁管理等。
| aa数据库审计系统
| 对服务器进行及时的数据审计,从而达到防备安全事件的发生及跟踪查询用户的访问情况
| aa操作系统安全加强系统
| 用于掩护重要服务器的系统安全与权限控制等。
| aa一体化运维管理系统
| 用于对网络装备、服务器、数据库等装备的监控与故障告警、分析等。
|
安全服务内容
服务内容包罗网络安全评估、定期安全巡检、安全装备维保、安全应急保障、安全运维体系建设和安全管理体系建设以及安全培训等七个部分。
网络评估服务内容
1、全网段骨干网络装备、主机和服务器的扫描、监控;
2、服务器系统的主机康健状态检查、弊端检查、主机服务检查、口令强度检查、系统账号检查、备份检查、系统补丁检查、主机压力测试等;
3、软、硬件装备安全检测,包罗边界安全检测、策略检测、日志分析、硬件检查、安全策略有用性检查以及不影响性能情况下的模拟攻击测试等;
4、网络性能检查,包罗:网络吞吐率、传输速率、丢包率检查,网络链路康健状态、性能测试、网络数据包分析、网络访问控制策略检查、网络数据流分析等;
5、WEB流派网站安全检查、防范。包罗流派网站的防挂马防范、防篡改防范、处置惩罚、安全加固等
巡检服务内容
每年按季度提供系统巡检服务,重要包罗一下内容。
1、机房物理装备安全;
2、服务器系统运行状态;
3、网络系统运行状态;
4、软硬件装备运行状态;
5、安全事件和安全故障的分析与猜测;
安全产物维保服务内容
1、安全产物软、硬件故障时的原厂维保;
2、现有安全产物的策略分析、调优,
2、由安全产物原因引起的安全事件分析与处置惩罚;
3、涉及现有安全产物的一些软件、策略库升级情况的办理。
安全运维体系建设服务内容
帮忙用户进行安全运维体系建设,并帮忙用户根据当地实际情况进行安全运维管理平台软件系统的研发、建设。
安全管理体系建设服务内容
帮忙用户进行安全管理体系建设,包罗:
1、根据用户的实际情况,订定可预见的各类紧急情况下的安全应急处置惩罚预案,作为应急情况下的行为引导规范,确保应急响应工作有条不紊的开展;
2、安全管理制度的建立;
3、资产登记与价值评估。
安全培训服务内容
维护职员技术培训,内容包罗产物培训、信息安全知识培训等。
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。 |