【培訓(xùn)課件】信息安全等級保護(hù)與解決方案(共157張)

1、信息安全等級保護(hù)與解決方案信息安全等級保護(hù)與解決方案信息安全等級保護(hù) 信息安全現(xiàn)狀與問題 信息安全等級保護(hù)簡介信息安全解決方案 信息安全技術(shù) 信息安全管理 信息安全方案信息安全現(xiàn)狀信息安全現(xiàn)狀 日益增長的安全威脅日益增長的安全威脅 攻擊技術(shù)越來越復(fù)雜 入侵條件越來越簡單信息安全問題信息安全問題 安全事件安全事件 每年都有上千家政府網(wǎng)站被攻擊 安全影響安全影響 任何網(wǎng)絡(luò)都可能遭受入侵信息系統(tǒng)安全等級保護(hù)信息系統(tǒng)安全等級保護(hù) 信息系統(tǒng)安全等級保護(hù)簡介信息系統(tǒng)安全等級保護(hù)簡介 信息系統(tǒng)安全保護(hù)等級劃分信息系統(tǒng)安全保護(hù)等級劃分 信息系統(tǒng)安全保護(hù)定級指南信息系統(tǒng)安全保護(hù)定級指南等級保護(hù)出臺是信息安全發(fā)展

2、的需要等級保護(hù)出臺是信息安全發(fā)展的需要19941994年國務(wù)院頒布的中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例規(guī)年國務(wù)院頒布的中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例規(guī)定計算機(jī)信息系統(tǒng)實(shí)行定計算機(jī)信息系統(tǒng)實(shí)行信息系統(tǒng)安全等級保護(hù)信息系統(tǒng)安全等級保護(hù)。20032003年中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)年中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見（信息安全保障工作的意見（中辦發(fā)中辦發(fā)200327200327號號）中明確指出：）中明確指出：“要重點(diǎn)要重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定等方面的重要信保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家

3、安全、經(jīng)濟(jì)命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)，抓緊息系統(tǒng)，抓緊建立信息系統(tǒng)安全等級保護(hù)制度，制定信息系統(tǒng)安全等級保建立信息系統(tǒng)安全等級保護(hù)制度，制定信息系統(tǒng)安全等級保護(hù)的管理辦法和技術(shù)指南護(hù)的管理辦法和技術(shù)指南”。20042004年公安部等四部委關(guān)于信息系統(tǒng)安全等級保護(hù)工作的實(shí)施意見年公安部等四部委關(guān)于信息系統(tǒng)安全等級保護(hù)工作的實(shí)施意見（公通字公通字200466200466號號）也指出：）也指出：“信息系統(tǒng)安全等級保護(hù)制度信息系統(tǒng)安全等級保護(hù)制度是國家在國是國家在國民經(jīng)濟(jì)和社會信息化的發(fā)展過程中，提高信息安全保障能力和水平，維護(hù)民經(jīng)濟(jì)和社會信息化的發(fā)展過程中，提高信息安全保障能力和水平，維護(hù)國

4、家安全、社會穩(wěn)定和公共利益，保障和促進(jìn)信息化建設(shè)健康發(fā)展的一項國家安全、社會穩(wěn)定和公共利益，保障和促進(jìn)信息化建設(shè)健康發(fā)展的一項基本制度基本制度”。信息安全等級保護(hù)相關(guān)文件信息安全等級保護(hù)相關(guān)文件信息安全等級保護(hù)發(fā)展歷程信息安全等級保護(hù)發(fā)展歷程信息安全等級保護(hù)發(fā)展歷程信息安全等級保護(hù)發(fā)展歷程20072007年年7 7月，四部委聯(lián)合會簽并下發(fā)了關(guān)于開展全國重要信息系統(tǒng)安月，四部委聯(lián)合會簽并下發(fā)了關(guān)于開展全國重要信息系統(tǒng)安全等級保護(hù)定級工作的通知（公信安全等級保護(hù)定級工作的通知（公信安20078612007861號）號） 20072007年年8 8月月, ,山東省公安廳、山東省保密局、山東省密碼管理

5、局和山東省山東省公安廳、山東省保密局、山東省密碼管理局和山東省信息辦聯(lián)合下發(fā)了山東省重要信息系統(tǒng)安全等級保護(hù)定級工作方案信息辦聯(lián)合下發(fā)了山東省重要信息系統(tǒng)安全等級保護(hù)定級工作方案 定級范圍：定級范圍：電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)基礎(chǔ)信息網(wǎng)絡(luò)，經(jīng)營性公眾互聯(lián)網(wǎng)信息服務(wù)單位、互聯(lián)網(wǎng)接入服務(wù)單位、數(shù)據(jù)中心等單經(jīng)營性公眾互聯(lián)網(wǎng)信息服務(wù)單位、互聯(lián)網(wǎng)接入服務(wù)單位、數(shù)據(jù)中心等單位的重要信息系統(tǒng)。位的重要信息系統(tǒng)。鐵路、銀行、海關(guān)、稅務(wù)、民航、電力、證券、保險、科技、發(fā)展鐵路、銀行、海關(guān)、稅務(wù)、民航、電力、證券、保險、科技、發(fā)展改革、國防

6、科技、公安、人事勞動和社會保障、財政、審計、商務(wù)、水改革、國防科技、公安、人事勞動和社會保障、財政、審計、商務(wù)、水利、國土資源、能源、交通、文化、教育、統(tǒng)計、利、國土資源、能源、交通、文化、教育、統(tǒng)計、工商行政管理工商行政管理、郵政、郵政等行業(yè)、部門的生產(chǎn)、調(diào)度、管理、辦公等等行業(yè)、部門的生產(chǎn)、調(diào)度、管理、辦公等重要信息系統(tǒng)重要信息系統(tǒng)。市（地）級以上黨政機(jī)關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。市（地）級以上黨政機(jī)關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。涉及國家秘密的信息系統(tǒng)。涉及國家秘密的信息系統(tǒng)。信息安全等級保護(hù)指導(dǎo)性文件信息安全等級保護(hù)指導(dǎo)性文件信息系統(tǒng)安全保護(hù)等級劃分信息系統(tǒng)安全保護(hù)等級劃分第一級為自主保護(hù)

7、級自主保護(hù)級，主要對象為一般的信息系統(tǒng)，其受到破壞后，會對公民、法人和其他組織的權(quán)益有一定影響，但不危害國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益。第二級為指導(dǎo)保護(hù)級指導(dǎo)保護(hù)級，主要對象為一定程度上涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的一般信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成一定損害。第三級為監(jiān)督保護(hù)級監(jiān)督保護(hù)級，主要對象為涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成較大損害。第四級為強(qiáng)制保護(hù)級強(qiáng)制保護(hù)級，主要對象為涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要信息系統(tǒng)，其受到破壞后，會

8、對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成嚴(yán)重?fù)p害。第五級為專控保護(hù)級?？乇Ｗo(hù)級，主要對象為涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其受到破壞后，會對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益造成特別嚴(yán)重?fù)p害。信息系統(tǒng)安全保護(hù)的目標(biāo)信息系統(tǒng)安全保護(hù)的目標(biāo) 實(shí)行等級保護(hù)的總體目標(biāo)總體目標(biāo)是為了統(tǒng)一信統(tǒng)一信息安全保護(hù)工作，推進(jìn)規(guī)范化、法制化息安全保護(hù)工作，推進(jìn)規(guī)范化、法制化建設(shè)，保障安全，促進(jìn)發(fā)展，完善我國建設(shè)，保障安全，促進(jìn)發(fā)展，完善我國信息安全法規(guī)和標(biāo)準(zhǔn)體系，提高我國信信息安全法規(guī)和標(biāo)準(zhǔn)體系，提高我國信息安全和信息系統(tǒng)安全建設(shè)的整體水平。息安全和信息系統(tǒng)安全建設(shè)的整

9、體水平。信息安全等級保護(hù)的對象信息安全等級保護(hù)的對象 信息信息 信息系統(tǒng)信息系統(tǒng)等級保護(hù)工作的三個方面等級保護(hù)工作的三個方面 對信息系統(tǒng)分等級實(shí)施安全保護(hù)對信息系統(tǒng)分等級實(shí)施安全保護(hù); ; 對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行分等級管理分等級管理; ; 對信息系統(tǒng)中發(fā)生的信息安全事件分等對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。級響應(yīng)、處置。決定信息系統(tǒng)重要性的要素決定信息系統(tǒng)重要性的要素 信息系統(tǒng)所屬類型，即信息系統(tǒng)資產(chǎn)的安全利信息系統(tǒng)所屬類型，即信息系統(tǒng)資產(chǎn)的安全利益主體益主體 信息系統(tǒng)主要處理的業(yè)務(wù)信息類別信息系統(tǒng)主要處理的業(yè)務(wù)信息類別 - -決定信

10、息系統(tǒng)內(nèi)信息資產(chǎn)的重要性決定信息系統(tǒng)內(nèi)信息資產(chǎn)的重要性 信息系統(tǒng)服務(wù)范圍，包括服務(wù)對象和服務(wù)網(wǎng)絡(luò)信息系統(tǒng)服務(wù)范圍，包括服務(wù)對象和服務(wù)網(wǎng)絡(luò)覆蓋范圍覆蓋范圍 業(yè)務(wù)對信息系統(tǒng)的依賴程度業(yè)務(wù)對信息系統(tǒng)的依賴程度 - -決定信息系統(tǒng)所提供服務(wù)的重要性決定信息系統(tǒng)所提供服務(wù)的重要性 信息系統(tǒng)所屬類型賦值表信息系統(tǒng)所屬類型賦值表 信息系統(tǒng)所屬類型舉例信息系統(tǒng)所屬類型舉例賦賦值值信息系統(tǒng)的社會影響信息系統(tǒng)的社會影響屬于一般企事業(yè)單位，處理其內(nèi)部事屬于一般企事業(yè)單位，處理其內(nèi)部事務(wù)的信息系統(tǒng)。務(wù)的信息系統(tǒng)。1 1信息系統(tǒng)資產(chǎn)受到破壞會對本單信息系統(tǒng)資產(chǎn)受到破壞會對本單位利益有直接影響。位利益有直接影響。屬于重要

11、行業(yè)、重要領(lǐng)域和國家基礎(chǔ)屬于重要行業(yè)、重要領(lǐng)域和國家基礎(chǔ)設(shè)施，為國計民生、經(jīng)濟(jì)建設(shè)等提供設(shè)施，為國計民生、經(jīng)濟(jì)建設(shè)等提供重要服務(wù)的信息系統(tǒng)，或本身雖屬一重要服務(wù)的信息系統(tǒng)，或本身雖屬一般企事業(yè)單位，但為黨政或重要信息般企事業(yè)單位，但為黨政或重要信息系統(tǒng)提供支撐服務(wù)的信息系統(tǒng)。系統(tǒng)提供支撐服務(wù)的信息系統(tǒng)。2 2信息系統(tǒng)資產(chǎn)受到破壞會對公共信息系統(tǒng)資產(chǎn)受到破壞會對公共利益有直接影響，或?qū)野踩嬗兄苯佑绊懀驅(qū)野踩嬗虚g接影響。利益有間接影響。屬于黨政機(jī)關(guān)，處理國家事務(wù)的信息屬于黨政機(jī)關(guān)，處理國家事務(wù)的信息系統(tǒng)。系統(tǒng)。3 3信息系統(tǒng)資產(chǎn)受到破壞會對國家信息系統(tǒng)資產(chǎn)受到破壞會對國家安全利益

12、有直接影響。安全利益有直接影響。業(yè)務(wù)信息類型賦值表業(yè)務(wù)信息類型賦值表 業(yè)務(wù)信息類型舉例業(yè)務(wù)信息類型舉例賦賦值值業(yè)務(wù)信息的安全影響業(yè)務(wù)信息的安全影響可以對外公開發(fā)布的信息，或可以對外公開發(fā)布的信息，或不對外發(fā)布的單位內(nèi)部一般信不對外發(fā)布的單位內(nèi)部一般信息。息。1 1業(yè)務(wù)信息機(jī)密性、完整性業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞會對公共或可用性被破壞會對公共利益或本單位經(jīng)濟(jì)利益造利益或本單位經(jīng)濟(jì)利益造成一定損害。成一定損害。法人和其他組織及公民的專有法人和其他組織及公民的專有信息，例如內(nèi)部敏感信息、關(guān)信息，例如內(nèi)部敏感信息、關(guān)鍵技術(shù)數(shù)據(jù)、科技情報、商業(yè)鍵技術(shù)數(shù)據(jù)、科技情報、商業(yè)秘密等。秘密等。2 2業(yè)

13、務(wù)信息機(jī)密性、完整性業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞會對公共或可用性被破壞會對公共利益或本單位經(jīng)濟(jì)利益造利益或本單位經(jīng)濟(jì)利益造成嚴(yán)重?fù)p害。成嚴(yán)重?fù)p害。涉及國家安全利益，影響國家涉及國家安全利益，影響國家經(jīng)濟(jì)建設(shè)的信息。經(jīng)濟(jì)建設(shè)的信息。3 3業(yè)務(wù)信息機(jī)密性、完整性業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞對國家安或可用性被破壞對國家安全利益和國家經(jīng)濟(jì)建設(shè)造全利益和國家經(jīng)濟(jì)建設(shè)造成損害。成損害。信息系統(tǒng)服務(wù)范圍賦值表信息系統(tǒng)服務(wù)范圍賦值表 信息系統(tǒng)服務(wù)范圍信息系統(tǒng)服務(wù)范圍舉例舉例賦賦值值服務(wù)范圍的影響服務(wù)范圍的影響地區(qū)范圍的服務(wù)網(wǎng)絡(luò)。地區(qū)范圍的服務(wù)網(wǎng)絡(luò)。1 1信息系統(tǒng)因無法提供服務(wù)或無法提信息系統(tǒng)因

14、無法提供服務(wù)或無法提供有效服務(wù)會對局部范圍的資產(chǎn)造供有效服務(wù)會對局部范圍的資產(chǎn)造成損害。成損害。省級范圍的服務(wù)網(wǎng)絡(luò)。省級范圍的服務(wù)網(wǎng)絡(luò)。2 2信息系統(tǒng)因無法提供服務(wù)或無法提信息系統(tǒng)因無法提供服務(wù)或無法提供有效服務(wù)會對較大范圍的資產(chǎn)造供有效服務(wù)會對較大范圍的資產(chǎn)造成損害。成損害。全國范圍的服務(wù)網(wǎng)絡(luò)。全國范圍的服務(wù)網(wǎng)絡(luò)。3 3信息系統(tǒng)因無法提供服務(wù)或無法提信息系統(tǒng)因無法提供服務(wù)或無法提供有效服務(wù)會對全國范圍的資產(chǎn)造供有效服務(wù)會對全國范圍的資產(chǎn)造成損害。成損害。業(yè)務(wù)依賴程度賦值表業(yè)務(wù)依賴程度賦值表 業(yè)務(wù)依賴程度舉例業(yè)務(wù)依賴程度舉例賦值賦值業(yè)務(wù)系統(tǒng)影響業(yè)務(wù)系統(tǒng)影響業(yè)務(wù)處理流程的大部分可以通過手工方業(yè)務(wù)

15、處理流程的大部分可以通過手工方式或其他方式完成，自動化程度低。式或其他方式完成，自動化程度低。1 1信息系統(tǒng)無法提供服務(wù)或無法提供信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)對單位完成其業(yè)務(wù)使命影有效服務(wù)對單位完成其業(yè)務(wù)使命影響較小。響較小。業(yè)務(wù)處理流程的部分環(huán)節(jié)可以通過手工業(yè)務(wù)處理流程的部分環(huán)節(jié)可以通過手工方式或其他方式替代完成，自動化程度方式或其他方式替代完成，自動化程度中。中。2 2信息系統(tǒng)無法提供服務(wù)或無法提供信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)對單位完成其業(yè)務(wù)使命影有效服務(wù)對單位完成其業(yè)務(wù)使命影響較大。響較大。業(yè)務(wù)處理流程完全依賴信息系統(tǒng)，手工業(yè)務(wù)處理流程完全依賴信息系統(tǒng)，手工方式無法完

16、成，自動化程度高。方式無法完成，自動化程度高。3 3信息系統(tǒng)無法提供服務(wù)或無法提供信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)使單位無法完成其業(yè)務(wù)使有效服務(wù)使單位無法完成其業(yè)務(wù)使命。命。信息系統(tǒng)所屬類型信息系統(tǒng)所屬類型業(yè)務(wù)信息類型業(yè)務(wù)信息類型信息系統(tǒng)服務(wù)范圍信息系統(tǒng)服務(wù)范圍業(yè)務(wù)依賴程度業(yè)務(wù)依賴程度業(yè)務(wù)信息安全性取值業(yè)務(wù)信息安全性取值業(yè)務(wù)服務(wù)保證性取值業(yè)務(wù)服務(wù)保證性取值業(yè)務(wù)服務(wù)保證性等級業(yè)務(wù)服務(wù)保證性等級1. 1. 賦值賦值選擇調(diào)節(jié)因子選擇調(diào)節(jié)因子業(yè)務(wù)子系統(tǒng)安全保護(hù)等級業(yè)務(wù)子系統(tǒng)安全保護(hù)等級2. 2. 確定兩個指標(biāo)等級確定兩個指標(biāo)等級業(yè)務(wù)信息安全性等級業(yè)務(wù)信息安全性等級3 3 確定業(yè)務(wù)子系統(tǒng)等級確定業(yè)

17、務(wù)子系統(tǒng)等級信息系統(tǒng)安全保護(hù)等級信息系統(tǒng)安全保護(hù)等級4. 4. 確定信息系統(tǒng)等級確定信息系統(tǒng)等級其它業(yè)務(wù)子系統(tǒng)其它業(yè)務(wù)子系統(tǒng) 。業(yè)務(wù)信息安全性等級矩陣表 業(yè)務(wù)信息類業(yè)務(wù)信息類型型賦值賦值信息系統(tǒng)所屬類型賦值信息系統(tǒng)所屬類型賦值123112222333344業(yè)務(wù)服務(wù)保證性取值矩陣表業(yè)務(wù)服務(wù)保證性取值矩陣表 信息系統(tǒng)服信息系統(tǒng)服務(wù)范圍賦值務(wù)范圍賦值業(yè)務(wù)依賴程度賦值業(yè)務(wù)依賴程度賦值123112322343344 調(diào)節(jié)因子取值表調(diào)節(jié)因子取值表 信息系統(tǒng)服務(wù)的影響程度信息系統(tǒng)服務(wù)的影響程度調(diào)節(jié)因子調(diào)節(jié)因子k k信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)會造成國家安全利益損失。1.0 k 0.8信息系統(tǒng)無法提

18、供服務(wù)或無法提供有效服務(wù)會造成較大范圍的公共利益損失。0.8 k 0.5信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)會造成局部利益損失。0.5 k 0信息系統(tǒng)安全保護(hù)等級信息系統(tǒng)安全保護(hù)等級 業(yè)務(wù)子系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息業(yè)務(wù)子系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息安全性等級和業(yè)務(wù)服務(wù)保證性等級較高安全性等級和業(yè)務(wù)服務(wù)保證性等級較高者決定。者決定。 信息系統(tǒng)的安全保護(hù)等級由各業(yè)務(wù)子系信息系統(tǒng)的安全保護(hù)等級由各業(yè)務(wù)子系統(tǒng)的最高等級決定。統(tǒng)的最高等級決定。信息系統(tǒng)安全體系結(jié)構(gòu)信息系統(tǒng)安全體系結(jié)構(gòu)互聯(lián)網(wǎng)計算機(jī)網(wǎng)絡(luò)內(nèi)網(wǎng)（業(yè)內(nèi)網(wǎng)（業(yè)務(wù)專網(wǎng)）務(wù)專網(wǎng)）邏輯隔離物理隔離信息收集、發(fā)布，公眾服務(wù)內(nèi)部業(yè)務(wù)處理辦公系統(tǒng)辦公系統(tǒng)

19、電子政務(wù)外網(wǎng)等級保護(hù)基本要求（二、三級）等級保護(hù)基本要求（二、三級）q管理要求管理要求信息安全技術(shù)信息安全技術(shù)網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力應(yīng)具備冗余空間，要求滿足業(yè)務(wù)高峰期網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力應(yīng)具備冗余空間，要求滿足業(yè)務(wù)高峰期需要；需要；設(shè)計和繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；設(shè)計和繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖； 根據(jù)機(jī)構(gòu)業(yè)務(wù)的特點(diǎn)，在滿足業(yè)務(wù)高峰期需要的基礎(chǔ)上，合理設(shè)根據(jù)機(jī)構(gòu)業(yè)務(wù)的特點(diǎn)，在滿足業(yè)務(wù)高峰期需要的基礎(chǔ)上，合理設(shè)計網(wǎng)絡(luò)帶寬；計網(wǎng)絡(luò)帶寬；在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問路徑；在業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問路徑；根據(jù)各部門的工作職能

20、、重要性、所涉及信息的重要程度等因素，根據(jù)各部門的工作職能、重要性、所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段；網(wǎng)段分配地址段；重要網(wǎng)段應(yīng)采取網(wǎng)絡(luò)層地址與數(shù)據(jù)鏈路層地址綁定措施，防止地重要網(wǎng)段應(yīng)采取網(wǎng)絡(luò)層地址與數(shù)據(jù)鏈路層地址綁定措施，防止地址欺騙；址欺騙；按照對業(yè)務(wù)服務(wù)的重要次序來指定帶寬分配優(yōu)先級別，保證在網(wǎng)按照對業(yè)務(wù)服務(wù)的重要次序來指定帶寬分配優(yōu)先級別，保證在網(wǎng)絡(luò)發(fā)生擁堵的時候優(yōu)先保護(hù)重要信息資產(chǎn)主機(jī)。絡(luò)發(fā)生擁堵的時候優(yōu)先保護(hù)重要信息資產(chǎn)主機(jī)。 根據(jù)會話狀態(tài)信息（包括數(shù)據(jù)包的

21、源地址、目的地址、根據(jù)會話狀態(tài)信息（包括數(shù)據(jù)包的源地址、目的地址、源端口號、目的端口號、協(xié)議、出入的接口、會話序源端口號、目的端口號、協(xié)議、出入的接口、會話序列號、發(fā)出信息的主機(jī)名等信息，并應(yīng)支持地址通配列號、發(fā)出信息的主機(jī)名等信息，并應(yīng)支持地址通配符的使用），為數(shù)據(jù)流提供明確的允許符的使用），為數(shù)據(jù)流提供明確的允許/ /拒絕訪問的拒絕訪問的能力；能力； 對進(jìn)出網(wǎng)絡(luò)的信息內(nèi)容進(jìn)行過濾，實(shí)現(xiàn)對應(yīng)用層對進(jìn)出網(wǎng)絡(luò)的信息內(nèi)容進(jìn)行過濾，實(shí)現(xiàn)對應(yīng)用層HTTPHTTP、FTPFTP、TELNETTELNET、SMTPSMTP、POP3POP3等協(xié)議命令級的控制；等協(xié)議命令級的控制； 依據(jù)安全策略允許或者拒絕

22、便攜式和移動式設(shè)備的網(wǎng)依據(jù)安全策略允許或者拒絕便攜式和移動式設(shè)備的網(wǎng)絡(luò)接入；絡(luò)接入； 在會話處于非活躍一定時間或會話結(jié)束后終止網(wǎng)絡(luò)連在會話處于非活躍一定時間或會話結(jié)束后終止網(wǎng)絡(luò)連接；接； 限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)。限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)。 網(wǎng)絡(luò)安全訪問控制實(shí)現(xiàn)的方法有多種，網(wǎng)絡(luò)安全訪問控制實(shí)現(xiàn)的方法有多種，簡單網(wǎng)絡(luò)的安全訪問控制可以在路由器簡單網(wǎng)絡(luò)的安全訪問控制可以在路由器上實(shí)現(xiàn)，復(fù)雜的功能可以由主機(jī)甚至一上實(shí)現(xiàn)，復(fù)雜的功能可以由主機(jī)甚至一個子網(wǎng)來實(shí)現(xiàn)。個子網(wǎng)來實(shí)現(xiàn)。 防火墻產(chǎn)品的初衷是實(shí)現(xiàn)網(wǎng)絡(luò)之間的安全訪問控制。防火墻產(chǎn)品的初衷是實(shí)現(xiàn)網(wǎng)絡(luò)之間的安全訪問控制。 防火墻是設(shè)置在內(nèi)部

23、網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間，實(shí)施訪問防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間，實(shí)施訪問控制策略的一個或一組系統(tǒng)，是訪問控制機(jī)制在網(wǎng)絡(luò)控制策略的一個或一組系統(tǒng)，是訪問控制機(jī)制在網(wǎng)絡(luò)安全環(huán)境中的應(yīng)用。防火墻實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)安全環(huán)境中的應(yīng)用。防火墻實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)邏輯隔離，通過限制網(wǎng)絡(luò)互訪來保護(hù)內(nèi)部網(wǎng)絡(luò)。防火邏輯隔離，通過限制網(wǎng)絡(luò)互訪來保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，墻是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)制定的安全策略能根據(jù)制定的安全策略( (允許、拒絕及監(jiān)視等允許、拒絕及監(jiān)視等) )控制出控制出入網(wǎng)絡(luò)的數(shù)據(jù)流，且本身具有較強(qiáng)的抗攻擊能力。防入網(wǎng)絡(luò)的數(shù)據(jù)

24、流，且本身具有較強(qiáng)的抗攻擊能力。防火墻的目的就是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接之間建立火墻的目的就是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)連接之間建立一個安全控制點(diǎn)，允許、拒絕或重新定向經(jīng)過防火墻一個安全控制點(diǎn)，允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對進(jìn)出內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)通信的審計和的數(shù)據(jù)流，實(shí)現(xiàn)對進(jìn)出內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)通信的審計和控制?？刂啤７阑饓夹g(shù)的局限性防火墻技術(shù)的局限性 防火墻不能過濾應(yīng)用層的非法攻擊，如編碼攻擊 防火墻對不通過它的連接無能為力，如內(nèi)網(wǎng)攻擊 防火墻采用靜態(tài)安全策略技術(shù)，因此無法動態(tài)防御新的攻擊安全審計安全審計 網(wǎng)絡(luò)安全審計 主機(jī)安全審計網(wǎng)絡(luò)安全審計網(wǎng)絡(luò)安全審計 對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況

25、、網(wǎng)絡(luò)流量、用戶對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行全面的監(jiān)測、記錄；行為等進(jìn)行全面的監(jiān)測、記錄； 對于每一個事件，其審計記錄應(yīng)包括：事件的日期和對于每一個事件，其審計記錄應(yīng)包括：事件的日期和時間、用戶、事件類型、事件是否成功，及其他與審時間、用戶、事件類型、事件是否成功，及其他與審計相關(guān)的信息；計相關(guān)的信息； 安全審計應(yīng)可以根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計安全審計應(yīng)可以根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計報表；報表； 安全審計應(yīng)可以對特定事件，提供指定方式的實(shí)時報安全審計應(yīng)可以對特定事件，提供指定方式的實(shí)時報警；警； 審計記錄應(yīng)受到保護(hù)避免受到未預(yù)期的刪除、修改或?qū)徲嬘涗洃?yīng)受

26、到保護(hù)避免受到未預(yù)期的刪除、修改或覆蓋等。覆蓋等。網(wǎng)絡(luò)安全審計網(wǎng)絡(luò)安全審計 網(wǎng)絡(luò)安全審計管理通過對網(wǎng)絡(luò)中流動的數(shù)據(jù)進(jìn)網(wǎng)絡(luò)安全審計管理通過對網(wǎng)絡(luò)中流動的數(shù)據(jù)進(jìn)行審計分析，能夠監(jiān)控到內(nèi)部網(wǎng)絡(luò)中的外網(wǎng)訪行審計分析，能夠監(jiān)控到內(nèi)部網(wǎng)絡(luò)中的外網(wǎng)訪問行為，如郵件、問行為，如郵件、MSN/QQMSN/QQ聊天、聊天、WebWeb訪問、網(wǎng)訪問、網(wǎng)絡(luò)游戲、文件傳輸、在線電影頻道等等行為；絡(luò)游戲、文件傳輸、在線電影頻道等等行為；能夠?qū)崿F(xiàn)對所監(jiān)控網(wǎng)絡(luò)進(jìn)行基于業(yè)務(wù)的帶寬分能夠?qū)崿F(xiàn)對所監(jiān)控網(wǎng)絡(luò)進(jìn)行基于業(yè)務(wù)的帶寬分配、流量限制等。尤其針對網(wǎng)絡(luò)中的配、流量限制等。尤其針對網(wǎng)絡(luò)中的BTBT、電驢、電驢、迅雷等迅雷等p2pp2

27、p的文件傳輸行為能有效地進(jìn)行控制，的文件傳輸行為能有效地進(jìn)行控制，以控制非業(yè)務(wù)網(wǎng)絡(luò)行為所占用的帶寬資源，從以控制非業(yè)務(wù)網(wǎng)絡(luò)行為所占用的帶寬資源，從而保證正常業(yè)務(wù)順暢進(jìn)行。而保證正常業(yè)務(wù)順暢進(jìn)行。主機(jī)安全審計主機(jī)安全審計 安全審計應(yīng)覆蓋到服務(wù)器和客戶端上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫用戶； 安全審計應(yīng)記錄系統(tǒng)內(nèi)重要的安全相關(guān)事件，包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用； 安全相關(guān)事件的記錄應(yīng)包括日期和時間、類型、主體標(biāo)識、客體標(biāo)識、事件的結(jié)果等； 安全審計應(yīng)可以根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計報表； 安全審計應(yīng)可以對特定事件，提供指定方式的實(shí)時報警； 審計進(jìn)程應(yīng)受到保護(hù)避免受到未預(yù)

28、期的中斷； 審計記錄應(yīng)受到保護(hù)避免受到未預(yù)期的刪除、修改或覆蓋等。 能夠檢測內(nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶未通過準(zhǔn)許私自聯(lián)到外部網(wǎng)絡(luò)的行為（即“非法外聯(lián)”行為）； 能夠?qū)Ψ鞘跈?quán)設(shè)備私自聯(lián)到網(wǎng)絡(luò)的行為進(jìn)行檢查，并準(zhǔn)確定出位置，對其進(jìn)行有效阻斷； 能夠?qū)?nèi)部網(wǎng)絡(luò)用戶私自聯(lián)到外部網(wǎng)絡(luò)的行為進(jìn)行檢測后準(zhǔn)確定出位置，并對其進(jìn)行有效阻斷。惡意代碼防范惡意代碼防范 在網(wǎng)絡(luò)邊界及核心業(yè)務(wù)網(wǎng)段處對惡意代碼進(jìn)行檢測和清除 維護(hù)惡意代碼庫的升級和檢測系統(tǒng)的更新 支持惡意代碼防范的統(tǒng)一管理惡意代碼防范惡意代碼防范 防病毒網(wǎng)關(guān)（互聯(lián)網(wǎng)病毒防護(hù)）-網(wǎng)絡(luò)層 服務(wù)器系統(tǒng)病毒防護(hù) 終端（微機(jī)）病毒防護(hù)防病毒網(wǎng)關(guān)（病毒防火墻）防病毒網(wǎng)

29、關(guān)（病毒防火墻） 在網(wǎng)關(guān)上安裝病毒過濾程序，對網(wǎng)絡(luò)流量進(jìn)行全面掃描，并通過識別表示存在惡意代碼的病毒模式，檢測出惡意代碼。利用對流經(jīng)網(wǎng)關(guān)的HTTP、FTP、SMTP協(xié)議的流量進(jìn)行掃描，可以在第一時間發(fā)現(xiàn)病毒、阻塞病毒，不讓病毒傳播到網(wǎng)絡(luò)中來。不僅如此，還可以通過內(nèi)容過濾來對網(wǎng)絡(luò)流量中不符合網(wǎng)絡(luò)策略的內(nèi)容進(jìn)行阻斷，如非法網(wǎng)站、透露機(jī)密的郵件等。 服務(wù)器系統(tǒng)病毒防護(hù)服務(wù)器系統(tǒng)病毒防護(hù) 根據(jù)服務(wù)器端系統(tǒng)平臺的實(shí)際情況，在各種服務(wù)器系統(tǒng)(如文件服務(wù)器、主域/備份域服務(wù)器、郵件服務(wù)器、DNS服務(wù)器等)上安裝相應(yīng)的防計算機(jī)病毒產(chǎn)品。特別是郵件系統(tǒng)極易傳播病毒，因此，要在郵件服務(wù)器上安裝專門的防護(hù)軟件，實(shí)時

30、掃描接收和發(fā)送的電子郵件。 終端（桌面）病毒防護(hù)終端（桌面）病毒防護(hù) 根據(jù)網(wǎng)絡(luò)終端平臺實(shí)際情況，分別選用相應(yīng)的客戶端防病毒軟件?？蛻舳朔啦《拒浖?yīng)該與服務(wù)器端防病毒軟件相配合，統(tǒng)一管理防病毒策略和防病毒軟件的升級更新。 保護(hù)計算機(jī)的第一個步驟就是確保操作系統(tǒng)是最新的，特別是對于微軟windows操作系統(tǒng)。其次，必須為系統(tǒng)安裝防病毒軟件，并且經(jīng)常下載更新以確保能夠抵抗最新的病毒。另外，防病毒軟件最好能夠?qū)崟r掃描來自互聯(lián)網(wǎng)的電子郵件和文件以便能夠及時阻止病毒的入侵。最后，最好同時為系統(tǒng)安裝網(wǎng)絡(luò)防火墻，它們可以阻止對計算機(jī)的未授權(quán)訪問和使用。 網(wǎng)絡(luò)入侵防范 Network-Based Intrusi

31、on Detection System 主機(jī)入侵防范 Host-Based Intrusion Detection System 網(wǎng)絡(luò)入侵防范網(wǎng)絡(luò)入侵防范 在網(wǎng)絡(luò)邊界處應(yīng)監(jiān)視以下攻擊行為：端口掃描、強(qiáng)力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊、網(wǎng)絡(luò)蠕蟲攻擊等入侵事件的發(fā)生； 當(dāng)檢測到入侵事件時，應(yīng)記錄入侵的源IP、攻擊的類型、攻擊的目的、攻擊的時間，并在發(fā)生嚴(yán)重入侵事件時提供報警。網(wǎng)絡(luò)入侵防范工作原理網(wǎng)絡(luò)入侵防范工作原理 收集網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包及相關(guān)網(wǎng)絡(luò)會話 根據(jù)預(yù)定義的設(shè)置，進(jìn)行必要的數(shù)據(jù)過濾及縮略，從而提高檢測、分析的效率。 根據(jù)定義的安全策略，進(jìn)行檢測/分析。 一旦

32、檢測到違反安全策略的行為或者事件，進(jìn)行報警及響應(yīng)。入侵檢測技術(shù)的局限性入侵檢測技術(shù)的局限性 入侵檢測通過抓取數(shù)據(jù)報文對其分析，并與攻擊規(guī)則樣本進(jìn)行比較發(fā)現(xiàn)攻擊行為 通過特殊的編碼可以繞過入侵檢測的偵測（漏報） 需要不斷的跟蹤新的攻擊模式并更新攻擊樣本 容易把正常的訪問識別為入侵行為（誤報）網(wǎng)絡(luò)入侵防御網(wǎng)絡(luò)入侵防御(IPS)面臨的挑戰(zhàn)面臨的挑戰(zhàn) 單點(diǎn)故障 性能“瓶頸” 增加網(wǎng)絡(luò)延遲 降低網(wǎng)絡(luò)效率 誤報和漏報主機(jī)入侵防范主機(jī)入侵防范 進(jìn)行主機(jī)運(yùn)行監(jiān)視，包括監(jiān)視主機(jī)的CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況； 設(shè)定資源報警域值，以便在資源使用超過規(guī)定數(shù)值時發(fā)出報警； 進(jìn)行特定進(jìn)程監(jiān)控，限制操作人員運(yùn)

33、行非法進(jìn)程； 進(jìn)行主機(jī)賬戶監(jiān)控，限制對重要賬戶的添加和更改； 檢測各種已知的入侵行為，記錄入侵的源IP、攻擊的類型、攻擊的目的、攻擊的時間，并在發(fā)生嚴(yán)重入侵事件時提供報警； 能夠檢測重要程序完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復(fù)措施。主機(jī)入侵防范工作原理主機(jī)入侵防范工作原理 根據(jù)系統(tǒng)內(nèi)部的審計數(shù)據(jù) 根據(jù)預(yù)定義的設(shè)置，進(jìn)行必要的數(shù)據(jù)過濾及縮略，從而提高檢測、分析的效率。 根據(jù)定義的安全策略，進(jìn)行檢測/分析。 一旦檢測到違反安全策略的行為或者事件，進(jìn)行報警及響應(yīng)。強(qiáng)制訪問控制強(qiáng)制訪問控制 對重要信息資源和訪問重要信息資源的所有主體設(shè)置敏感標(biāo)記； 強(qiáng)制訪問控制的覆蓋范圍應(yīng)包括與重要信息

34、資源直接相關(guān)的所有主體、客體及它們之間的操作； 強(qiáng)制訪問控制的粒度應(yīng)達(dá)到主體為用戶級，客體為文件、數(shù)據(jù)庫表級。主機(jī)系統(tǒng)強(qiáng)制訪問控制主機(jī)系統(tǒng)強(qiáng)制訪問控制 主機(jī)操作系統(tǒng)采用自主訪問控制 脆弱的認(rèn)證體系 明顯的系統(tǒng)安全漏洞 來自內(nèi)部的攻擊或誤操作 來自外部的網(wǎng)絡(luò)攻擊 操作系統(tǒng)安全加固產(chǎn)品操作系統(tǒng)安全加固產(chǎn)品 主動防御、全面防護(hù) 操作系統(tǒng)的可信改造訪問控制訪問控制監(jiān)視列表監(jiān)視列表XOdata2data1操作系統(tǒng)安全加固產(chǎn)品技術(shù)背景操作系統(tǒng)安全加固產(chǎn)品技術(shù)背景- -操作系統(tǒng)可信改造操作系統(tǒng)可信改造 可信計算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)(TCSEC) 國家信息化等級標(biāo)準(zhǔn)要求 重構(gòu)與應(yīng)用的抉擇 操作系統(tǒng)安全加固技術(shù)（Re

35、inforcement Operating System Technique）服務(wù)器系統(tǒng)加固產(chǎn)品特點(diǎn)服務(wù)器系統(tǒng)加固產(chǎn)品特點(diǎn)數(shù)據(jù)備份和恢復(fù)數(shù)據(jù)備份和恢復(fù)提供自動機(jī)制對重要信息進(jìn)行本地和異地備份提供恢復(fù)重要信息的功能；提供重要網(wǎng)絡(luò)設(shè)備、通信線路和服務(wù)器的硬件冗余；提供重要業(yè)務(wù)系統(tǒng)的本地系統(tǒng)級熱備份。信息安全管理信息安全管理 設(shè)立信息安全管理工作的職能部門，設(shè)立安全主管人、安全管理各個方面的負(fù)責(zé)人，定義各負(fù)責(zé)人的職責(zé)； 設(shè)立系統(tǒng)管理人員、網(wǎng)絡(luò)管理人員、安全管理人員崗位，定義各個工作崗位的職責(zé)； 成立指導(dǎo)和管理信息安全工作的委員會或領(lǐng)導(dǎo)小組，其最高領(lǐng)導(dǎo)應(yīng)由單位主管領(lǐng)導(dǎo)委任或授權(quán)； 制定文件，明確安全管

36、理機(jī)構(gòu)各個部門和崗位的職責(zé)、分工和技能要求。 配備一定數(shù)量的系統(tǒng)管理人員、網(wǎng)絡(luò)管理人員、安全管理人員等； 配備專職安全管理人員不可兼任； 關(guān)鍵崗位應(yīng)定期輪崗。 授權(quán)審批部門及批準(zhǔn)人，對關(guān)鍵活動進(jìn)行審批； 列表說明須審批的事項、審批部門和可批準(zhǔn)人； 建立各審批事項的審批程序，按照審批程序執(zhí)行審批過程； 建立關(guān)鍵活動的雙重審批制度； 不再適用的權(quán)限應(yīng)及時取消授權(quán)； 定期審查、更新需授權(quán)和審批的項目； 記錄授權(quán)過程并保存授權(quán)文檔。加強(qiáng)各類管理人員和組織內(nèi)部機(jī)構(gòu)之間的合作與溝通，定期或不定期召開協(xié)調(diào)會議，共同協(xié)助處理信息安全問題；信息安全職能部門應(yīng)定期或不定期召集相關(guān)部門和人員召開安全工作會議，協(xié)調(diào)安

37、全工作的實(shí)施；信息安全領(lǐng)導(dǎo)小組或者安全管理委員會定期召開例會，對信息安全工作進(jìn)行指導(dǎo)、決策；加強(qiáng)與兄弟單位、公安機(jī)關(guān)、電信公司的合作與溝通，以便在發(fā)生安全事件時能夠得到及時的支持；加強(qiáng)與供應(yīng)商、業(yè)界專家、專業(yè)的安全公司、安全組織的合作與溝通，獲取信息安全的最新發(fā)展動態(tài)，當(dāng)發(fā)生緊急事件的時候能夠及時得到支持和幫助；文件說明外聯(lián)單位、合作內(nèi)容和聯(lián)系方式；聘請信息安全專家作為常年的安全顧問，指導(dǎo)信息安全建設(shè)，參與安全規(guī)劃和安全評審等。 由安全管理人員定期進(jìn)行安全檢查，檢查內(nèi)容包括用戶賬號情況、系統(tǒng)漏洞情況、系統(tǒng)審計情況等； 由安全管理部門組織相關(guān)人員定期進(jìn)行全面檢查，檢查內(nèi)容包括現(xiàn)有安全技術(shù)措施的有

38、效性、安全配置與安全策略的一致性、安全管理制度的執(zhí)行情況等； 由安全管理部門組織相關(guān)人員定期分析、評審異常行為的審計記錄，發(fā)現(xiàn)可疑行為,形成審計分析報告，并采取必要的應(yīng)對措施； 制定安全檢查表格，實(shí)施安全檢查，匯總安全檢查數(shù)據(jù)，形成安全檢查報告，并對安全檢查結(jié)果進(jìn)行通報； 制定安全審核和安全檢查制度，規(guī)范安全審核和安全檢查工作，定期按照程序進(jìn)行安全審核和安全檢查活動。 制定信息安全工作的總體方針、政策性文件和安全策制定信息安全工作的總體方針、政策性文件和安全策略等，說明機(jī)構(gòu)安全工作的總體目標(biāo)、范圍、方針、略等，說明機(jī)構(gòu)安全工作的總體目標(biāo)、范圍、方針、原則、責(zé)任等；原則、責(zé)任等； 對安全管理活動

39、中的各類管理內(nèi)容建立安全管理制度，對安全管理活動中的各類管理內(nèi)容建立安全管理制度，以規(guī)范安全管理活動，約束人員的行為方式；以規(guī)范安全管理活動，約束人員的行為方式； 對要求管理人員或操作人員執(zhí)行的日常管理操作，建對要求管理人員或操作人員執(zhí)行的日常管理操作，建立操作規(guī)程，以規(guī)范操作行為，防止操作失誤；立操作規(guī)程，以規(guī)范操作行為，防止操作失誤； 形成由安全政策、安全策略、管理制度、操作規(guī)程等形成由安全政策、安全策略、管理制度、操作規(guī)程等構(gòu)成的全面的信息安全管理制度體系；構(gòu)成的全面的信息安全管理制度體系； 由安全管理職能部門定期組織相關(guān)部門和相關(guān)人員對由安全管理職能部門定期組織相關(guān)部門和相關(guān)人員對安全

40、管理制度體系的合理性和適用性進(jìn)行審定。安全管理制度體系的合理性和適用性進(jìn)行審定。 在信息安全領(lǐng)導(dǎo)小組的負(fù)責(zé)下，組織相關(guān)人員制定； 保證安全管理制度具有統(tǒng)一的格式風(fēng)格，并進(jìn)行版本控制； 組織相關(guān)人員對制定的安全管理制度進(jìn)行論證和審定； 安全管理制度應(yīng)經(jīng)過管理層簽發(fā)后按照一定的程序以文件形式發(fā)布； 安全管理制度應(yīng)注明發(fā)布范圍，并對收發(fā)文進(jìn)行登記。 定期對安全管理制度進(jìn)行評審和修訂，對存在不足或需要改進(jìn)的安全管理制度進(jìn)行修訂； 當(dāng)發(fā)生重大安全事故、出現(xiàn)新的安全漏洞以及技術(shù)基礎(chǔ)結(jié)構(gòu)發(fā)生變更時，應(yīng)對安全管理制度進(jìn)行檢查、審定和修訂； 每個制度文檔應(yīng)有相應(yīng)負(fù)責(zé)人或負(fù)責(zé)部門，負(fù)責(zé)對明確需要修訂的制度文檔，進(jìn)

41、行修訂和維護(hù)。 保證被錄用人具備基本的專業(yè)技術(shù)水平和安全管理知識； 對被錄用人的身份、背景、專業(yè)資格和資質(zhì)進(jìn)行審查； 對被錄用人所具備的技術(shù)技能進(jìn)行考核； 對被錄用人說明其角色和職責(zé)； 簽署保密協(xié)議； 對從事關(guān)鍵崗位的人員應(yīng)從內(nèi)部人員選拔，并定期進(jìn)行信用審查； 對從事關(guān)鍵崗位的人員應(yīng)簽署崗位安全協(xié)議。 立即終止由于各種原因即將離崗的員工的所有訪問權(quán)限； 取回各種身份證件、鑰匙、徽章等以及機(jī)構(gòu)提供的軟硬件設(shè)備； 經(jīng)機(jī)構(gòu)人事部門辦理嚴(yán)格的調(diào)離手續(xù)，并承諾調(diào)離后的保密義務(wù)后方可離開。 對所有人員進(jìn)行全面、嚴(yán)格的安全審查； 定期對各個崗位的人員進(jìn)行安全技能及安全認(rèn)知的考核； 對考核結(jié)果進(jìn)行記錄并保存；

42、 對違背安全策略和規(guī)定的人員進(jìn)行懲戒。 對各類人員進(jìn)行安全意識教育； 告知人員相關(guān)的安全責(zé)任和懲戒措施； 制定安全教育和培訓(xùn)計劃，對信息安全基礎(chǔ)知識、崗位操作規(guī)程等進(jìn)行培訓(xùn)； 針對不同崗位制定不同培訓(xùn)計劃； 對安全教育和培訓(xùn)的情況和結(jié)果進(jìn)行記錄并歸檔保存。 第三方人員應(yīng)在訪問前與機(jī)構(gòu)簽署安全責(zé)任合同書或保密協(xié)議； 對重要區(qū)域的訪問，須提出書面申請，批準(zhǔn)后由專人全程陪同或監(jiān)督，并記錄備案； 對第三方人員允許訪問的區(qū)域、系統(tǒng)、設(shè)備、信息等內(nèi)容應(yīng)進(jìn)行書面的規(guī)定，并按照規(guī)定執(zhí)行。 明確信息系統(tǒng)劃分的方法 確定信息系統(tǒng)的安全保護(hù)等級 以書面的形式定義安全保護(hù)等級的信息系統(tǒng)的屬性，包括使命、業(yè)務(wù)、網(wǎng)絡(luò)、硬

43、件、軟件、數(shù)據(jù)、邊界、人員等 以書面的形式說明確定一個信息系統(tǒng)為某個安全保護(hù)等級的方法和理由 組織相關(guān)部門和有關(guān)安全技術(shù)專家對信息系統(tǒng)的定級結(jié)果的合理性和正確性進(jìn)行論證和審定 確保信息系統(tǒng)的定級結(jié)果經(jīng)過相關(guān)部門的批準(zhǔn) 將系統(tǒng)定級、系統(tǒng)屬性等材料指定專門的人員或部門負(fù)責(zé)管理，并控制這些材料的使用 將系統(tǒng)等級和系統(tǒng)屬性等資料報系統(tǒng)主管部門備案 將系統(tǒng)等級、系統(tǒng)屬性、等級劃分理由及其他要求的備案材料報相應(yīng)公安機(jī)關(guān)備案根據(jù)系統(tǒng)的安全級別選擇基本安全措施，依據(jù)風(fēng)險評估的結(jié)果補(bǔ)充和調(diào)整安全措施指定和授權(quán)專門的部門對信息系統(tǒng)的安全建設(shè)進(jìn)行總體規(guī)劃，制定近期和遠(yuǎn)期的安全建設(shè)工作計劃根據(jù)信息系統(tǒng)的等級劃分情況，

44、統(tǒng)一考慮安全保障體系的總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃和詳細(xì)設(shè)計方案，并形成配套文件組織相關(guān)部門和有關(guān)安全技術(shù)專家對總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計方案等相關(guān)配套文件的合理性和正確性進(jìn)行論證和審定確?？傮w安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計方案等文件必須經(jīng)過批準(zhǔn)，才能正式實(shí)施根據(jù)安全測評、安全評估的結(jié)果定期調(diào)整和修訂總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計方案等相關(guān)配套文件 確保安全產(chǎn)品的使用符合國家的有關(guān)規(guī)定 確保密碼產(chǎn)品的使用符合國家密碼主管部門的要求 指定或授權(quán)專門的部門負(fù)責(zé)產(chǎn)品的采購

45、制定產(chǎn)品采購方面的管理制度明確說明采購過程的控制方法和人員行為準(zhǔn)則 預(yù)先對產(chǎn)品進(jìn)行選型測試，確定產(chǎn)品的候選范圍，并定期審定和更新候選產(chǎn)品名單 確保開發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開； 確保系統(tǒng)開發(fā)文檔由專人負(fù)責(zé)保管，系統(tǒng)開發(fā)文檔的使用受到控制； 制定開發(fā)方面的管理制度，明確說明開發(fā)過程的控制方法和人員行為準(zhǔn)則； 確保開發(fā)人員和測試人員的分離，測試數(shù)據(jù)和測試結(jié)果受到控制； 確保提供軟件設(shè)計的相關(guān)文檔和使用指南； 確保對程序資源庫的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)。 與軟件開發(fā)單位簽訂協(xié)議，明確知識產(chǎn)權(quán)的歸屬和安全方面的要求； 根據(jù)協(xié)議的要求檢測軟件質(zhì)量； 在軟件安裝之前檢測軟件包中可能存在的惡意代碼；

46、 要求開發(fā)單位提供技術(shù)培訓(xùn)和服務(wù)承諾； 要求開發(fā)單位提供軟件設(shè)計的相關(guān)文檔和使用指南。 與工程實(shí)施單位簽訂與安全相關(guān)的協(xié)議，約束工程實(shí)施單位的行為； 指定或授權(quán)專門的人員或部門負(fù)責(zé)工程實(shí)施過程的管理； 制定詳細(xì)的工程實(shí)施方案控制實(shí)施過程，并要求工程實(shí)施單位能正式地執(zhí)行安全工程過程； 制定工程實(shí)施方面的管理制度明確說明實(shí)施過程的控制方法和人員行為準(zhǔn)則。 對系統(tǒng)進(jìn)行安全性測試驗收； 在測試驗收前根據(jù)設(shè)計方案或合同要求等制訂測試驗收方案，測試驗收過程中詳細(xì)記錄測試驗收結(jié)果，形成測試驗收報告； 委托公正的第三方測試單位對系統(tǒng)進(jìn)行測試，并出具測試報告； 制定系統(tǒng)測試驗收方面的管理制度，明確說明系統(tǒng)測試驗

47、收的控制方法和人員行為準(zhǔn)則； 指定或授權(quán)專門的部門負(fù)責(zé)系統(tǒng)測試驗收的管理，并按照管理制度的要求完成系統(tǒng)測試驗收工作； 組織相關(guān)部門和相關(guān)人員，對系統(tǒng)測試驗收報告進(jìn)行審定，沒有疑問后由雙方簽字。 明確系統(tǒng)的交接手續(xù)，并按照交接手續(xù)完成交接工作； 由系統(tǒng)建設(shè)方完成對委托建設(shè)方的運(yùn)維技術(shù)人員的培訓(xùn)； 由系統(tǒng)建設(shè)方提交系統(tǒng)建設(shè)過程中的文檔和指導(dǎo)用戶進(jìn)行系統(tǒng)運(yùn)行維護(hù)的文檔； 由系統(tǒng)建設(shè)方進(jìn)行服務(wù)承諾，并提交服務(wù)承諾書，確保對系統(tǒng)運(yùn)行維護(hù)的支持； 制定系統(tǒng)交付方面的管理制度，明確說明系統(tǒng)交付的控制方法和人員行為準(zhǔn)則； 指定或授權(quán)專門的部門負(fù)責(zé)系統(tǒng)交付的管理工作，并按照管理制度的要求完成系統(tǒng)交付工作。 對機(jī)

48、房供配電、空調(diào)、溫濕度控制等設(shè)施指定專人或?qū)ｉT的部門定期進(jìn)行維護(hù)管理； 配備機(jī)房安全管理人員，對機(jī)房的出入、服務(wù)器的開機(jī)或關(guān)機(jī)等工作進(jìn)行管理； 建立機(jī)房安全管理制度，對有關(guān)機(jī)房物理訪問，物品帶進(jìn)、帶出機(jī)房和機(jī)房環(huán)境安全等方面作出規(guī)定； 加強(qiáng)對辦公環(huán)境的保密性管理，如工作人員調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙和不在辦公區(qū)接待來訪人員等； 有指定的部門負(fù)責(zé)機(jī)房安全，并配置電子門禁系統(tǒng)，對機(jī)房來訪人員實(shí)行登記記錄和電子記錄雙重備案管理； 對辦公環(huán)境的人員行為，如工作人員離開座位應(yīng)確保終端計算機(jī)退出登錄狀態(tài)和桌面上沒有包含敏感信息的紙檔文件等作出規(guī)定。 建立資產(chǎn)安全管理制度，規(guī)定信息系統(tǒng)資產(chǎn)管理的責(zé)任人

49、員或責(zé)任部門，并規(guī)范資產(chǎn)管理和使用的行為； 編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)、資產(chǎn)所屬關(guān)系、安全級別和所處位置等信息的資產(chǎn)清單； 根據(jù)資產(chǎn)的重要程度對資產(chǎn)進(jìn)行定性賦值和標(biāo)識管理，根據(jù)資產(chǎn)的價值選擇相應(yīng)的管理措施； 規(guī)定信息分類與標(biāo)識的原則和方法，并對信息的使用、存儲和傳輸作出規(guī)定。建立介質(zhì)安全管理制度，對介質(zhì)的存放環(huán)境、使用、維護(hù)和銷毀等方面作出規(guī)定；有介質(zhì)的歸檔和查詢記錄，并對存檔介質(zhì)的目錄清單定期盤點(diǎn)；對于需要送出維修或銷毀的介質(zhì)，應(yīng)首先清除介質(zhì)中的敏感數(shù)據(jù)，防止信息的非法泄漏；根據(jù)數(shù)據(jù)備份的需要對某些介質(zhì)實(shí)行異地存儲，存儲地的環(huán)境要求和管理方法應(yīng)與本地相同；根據(jù)所承載數(shù)據(jù)和軟件的重要程度對

50、介質(zhì)進(jìn)行分類和標(biāo)識管理，并實(shí)行存儲環(huán)境專人管理；對介質(zhì)的物理傳輸過程中人員選擇、打包、交付等情況進(jìn)行控制；對存儲介質(zhì)的使用過程、送出維修以及銷毀進(jìn)行嚴(yán)格的管理，保密性較高的信息存儲介質(zhì)未經(jīng)批準(zhǔn)不得自行銷毀；必要時應(yīng)對重要介質(zhì)數(shù)據(jù)和軟件采取加密存儲，對帶出工作環(huán)境的存儲介質(zhì)進(jìn)行內(nèi)容加密和監(jiān)控管理；對存放在介質(zhì)庫中的介質(zhì)定期進(jìn)行完整性和可用性檢查，確認(rèn)其數(shù)據(jù)或軟件沒有受到損壞或丟失。對信息系統(tǒng)相關(guān)的各種設(shè)備、線路等指定專人或?qū)ｉT的部門定期進(jìn)行維護(hù)管理；對信息系統(tǒng)的各種軟硬件設(shè)備的選型、采購、發(fā)放或領(lǐng)用等過程建立基于申報、審批和專人負(fù)責(zé)的管理制度；對終端計算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作

51、和使用進(jìn)行規(guī)范化管理；對帶離機(jī)房或辦公地點(diǎn)的信息處理設(shè)備進(jìn)行控制；按操作規(guī)程實(shí)現(xiàn)服務(wù)器的啟動/停止、加電/斷電等操作，加強(qiáng)對服務(wù)器操作的日志文件管理和監(jiān)控管理，并對其定期進(jìn)行檢查；建立配套設(shè)施、軟硬件維護(hù)方面的管理制度，對軟硬件維護(hù)進(jìn)行有效的管理，包括明確維護(hù)人員的責(zé)任、涉外維修和服務(wù)的審批、維修過程的監(jiān)督控制等；在安全管理機(jī)構(gòu)統(tǒng)一安全策略下對服務(wù)器進(jìn)行系統(tǒng)配置和服務(wù)設(shè)定，并實(shí)施配置管理。 進(jìn)行主機(jī)運(yùn)行監(jiān)視，包括監(jiān)視主機(jī)的CPU、硬盤、內(nèi)存和網(wǎng)絡(luò)等資源的使用情況； 對分散或集中的安全管理系統(tǒng)的訪問授權(quán)、操作記錄、日志等方面進(jìn)行有效管理； 嚴(yán)格管理運(yùn)行過程文檔，其中包括責(zé)任書、授權(quán)書、許可證、各

52、類策略文檔、事故報告處理文檔、安全配置文檔、系統(tǒng)各類日志等，并確保文檔的完整性和一致性。指定專人對網(wǎng)絡(luò)進(jìn)行管理，負(fù)責(zé)運(yùn)行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常維護(hù)和報警信息指定專人對網(wǎng)絡(luò)進(jìn)行管理，負(fù)責(zé)運(yùn)行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常維護(hù)和報警信息分析和處理工作；分析和處理工作； 根據(jù)廠家提供的軟件升級版本對網(wǎng)絡(luò)設(shè)備進(jìn)行更新，并在更新前對現(xiàn)有的重要文根據(jù)廠家提供的軟件升級版本對網(wǎng)絡(luò)設(shè)備進(jìn)行更新，并在更新前對現(xiàn)有的重要文件進(jìn)行備份；件進(jìn)行備份；進(jìn)行網(wǎng)絡(luò)系統(tǒng)漏洞掃描，對發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行及時的修補(bǔ)；應(yīng)保證所有進(jìn)行網(wǎng)絡(luò)系統(tǒng)漏洞掃描，對發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行及時的修補(bǔ)；應(yīng)保證所有與外部系統(tǒng)連接均應(yīng)得到授權(quán)和批準(zhǔn)；

53、與外部系統(tǒng)連接均應(yīng)得到授權(quán)和批準(zhǔn)；建立網(wǎng)絡(luò)安全管理制度，對網(wǎng)絡(luò)安全配置、網(wǎng)絡(luò)用戶以及日志等方面作出規(guī)定；建立網(wǎng)絡(luò)安全管理制度，對網(wǎng)絡(luò)安全配置、網(wǎng)絡(luò)用戶以及日志等方面作出規(guī)定；對網(wǎng)絡(luò)設(shè)備的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補(bǔ)丁、維護(hù)記錄、日志對網(wǎng)絡(luò)設(shè)備的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求；以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求；規(guī)定網(wǎng)絡(luò)審計日志的保存時間以便為可能的安全事件調(diào)查提供支持；規(guī)定網(wǎng)絡(luò)審計日志的保存時間以便為可能的安全事件調(diào)查提供支持；明確各類用戶的責(zé)任、義務(wù)和風(fēng)險，并

54、按照機(jī)構(gòu)制定的審查和批準(zhǔn)程序建立用戶明確各類用戶的責(zé)任、義務(wù)和風(fēng)險，并按照機(jī)構(gòu)制定的審查和批準(zhǔn)程序建立用戶和分配權(quán)限，定期檢查用戶實(shí)際權(quán)限與分配權(quán)限的符合性；和分配權(quán)限，定期檢查用戶實(shí)際權(quán)限與分配權(quán)限的符合性；對日志的備份、授權(quán)訪問、處理、保留時間等方面做出具體規(guī)定，使用統(tǒng)一的網(wǎng)對日志的備份、授權(quán)訪問、處理、保留時間等方面做出具體規(guī)定，使用統(tǒng)一的網(wǎng)絡(luò)時間，以確保日志記錄的準(zhǔn)確；絡(luò)時間，以確保日志記錄的準(zhǔn)確；通過身份鑒別、訪問控制等嚴(yán)格的規(guī)定限制遠(yuǎn)程管理賬戶的操作權(quán)限和登錄行為；通過身份鑒別、訪問控制等嚴(yán)格的規(guī)定限制遠(yuǎn)程管理賬戶的操作權(quán)限和登錄行為；定期檢查違反規(guī)定撥號上網(wǎng)或其他違反網(wǎng)絡(luò)安全策略

55、行為。定期檢查違反規(guī)定撥號上網(wǎng)或其他違反網(wǎng)絡(luò)安全策略行為。指定專人對系統(tǒng)進(jìn)行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶；制定系統(tǒng)安全管理制度，對系統(tǒng)安全配置、系統(tǒng)帳戶以及審計日志等方面作出規(guī)定；對能夠使用系統(tǒng)工具的人員及數(shù)量進(jìn)行限制和控制；定期安裝系統(tǒng)的最新補(bǔ)丁程序，并根據(jù)廠家提供的可能危害計算機(jī)的漏洞進(jìn)行及時修補(bǔ)，并在安裝系統(tǒng)補(bǔ)丁前對現(xiàn)有的重要文件進(jìn)行備份；根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略，系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務(wù)的訪問權(quán)限；對系統(tǒng)賬戶進(jìn)行分類管理，權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán)要求；對系統(tǒng)的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件

56、的生成、備份、變更審批、符合性檢查等方面做出具體要求；規(guī)定系統(tǒng)審計日志的保存時間以便為可能的安全事件調(diào)查提供支持；進(jìn)行系統(tǒng)漏洞掃描，對發(fā)現(xiàn)的系統(tǒng)安全漏洞進(jìn)行及時的修補(bǔ)；明確各類用戶的責(zé)任、義務(wù)和風(fēng)險，對系統(tǒng)賬戶的登記造冊、用戶名分配、初始口令分配、用戶權(quán)限及其審批程序、系統(tǒng)資源分配、注銷等作出規(guī)定；對于賬戶安全管理的執(zhí)行情況進(jìn)行檢查和監(jiān)督，定期審計和分析用戶賬戶的使用情況，對發(fā)現(xiàn)的問題和異常情況進(jìn)行相關(guān)處理。提高所有用戶的防病毒意識，告知及時升級防病毒軟件；在讀取移動存儲設(shè)備(如軟盤、移動硬盤、光盤)上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對外來計算機(jī)或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也

57、要進(jìn)行病毒檢查；指定專人對網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測并保存檢測記錄；建立惡意代碼防范管理制度，對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等作出明確管理規(guī)定；建立惡意代碼集中防護(hù)的安全管理中心，確保整個網(wǎng)絡(luò)統(tǒng)一配置、統(tǒng)一升級、統(tǒng)一控制；定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫的升級情況并進(jìn)行記錄，對主機(jī)防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險病毒或惡意代碼進(jìn)行及時分析處理，并形成書面的報表和總結(jié)匯報。 建立密碼使用管理制度; 密碼算法和密鑰使用應(yīng)符合國家密碼管理規(guī)定。 確認(rèn)系統(tǒng)中將發(fā)生的變更，并制定變更方案； 建立變更管理制度，重要系統(tǒng)變更前，應(yīng)向主管領(lǐng)導(dǎo)申請，變更方案經(jīng)過評審

58、、審批后方可實(shí)施變更； 系統(tǒng)變更情況應(yīng)向所有相關(guān)人員通告； 應(yīng)建立變更控制的申報和審批文件化程序，變更影響分析應(yīng)文檔化，變更實(shí)施過程應(yīng)記錄，所有文檔記錄應(yīng)妥善保存； 中止變更并從失敗變更中恢復(fù)程序應(yīng)文檔化，應(yīng)明確過程控制方法和人員職責(zé)，必要時恢復(fù)過程應(yīng)經(jīng)過演練。識別需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等；規(guī)定備份信息的備份方式（如增量備份或全備份等）、備份頻度（如每日或每周等）、存儲介質(zhì)、保存期等；根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對系統(tǒng)運(yùn)行的影響，制定數(shù)據(jù)的備份策略和恢復(fù)策略，備份策略應(yīng)指明備份數(shù)據(jù)的放置場所、文件命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運(yùn)輸?shù)姆椒?；指定相?yīng)的負(fù)責(zé)人定期維護(hù)和檢查備份

59、及冗余設(shè)備的狀況，確保需要接入系統(tǒng)時能夠正常運(yùn)行；根據(jù)設(shè)備備份方式，規(guī)定備份及冗余設(shè)備的安裝、配置和啟動的流程；建立控制數(shù)據(jù)備份和恢復(fù)過程的程序，備份過程應(yīng)記錄，所有文件和記錄應(yīng)妥善保存；根據(jù)系統(tǒng)級備份所采用的方式和產(chǎn)品，建立備份設(shè)備的安裝、配置、啟動、操作及維護(hù)過程控制的程序，記錄設(shè)備運(yùn)行過程狀況，所有文件和記錄應(yīng)妥善保存；定期執(zhí)行恢復(fù)程序，檢查和測試備份介質(zhì)的有效性，確保可以在恢復(fù)程序規(guī)定時間內(nèi)完成備份恢復(fù)。所有用戶均有責(zé)任報告自己發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件，但任何情況下用戶均不應(yīng)嘗試驗證弱點(diǎn)；制定安全事件報告和處置管理制度，規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復(fù)的管理職責(zé)；分析信息系統(tǒng)

60、的類型、網(wǎng)絡(luò)連接特點(diǎn)和信息系統(tǒng)用戶特點(diǎn)，了解本系統(tǒng)和同類系統(tǒng)已發(fā)生的安全事件，識別本系統(tǒng)需要防止發(fā)生的安全事件，事件可能來自攻擊、錯誤、故障、事故或災(zāi)難；根據(jù)國家相關(guān)管理部門對計算機(jī)安全事件等級劃分方法，根據(jù)安全事件在本系統(tǒng)產(chǎn)生的影響，將本系統(tǒng)計算機(jī)安全事件進(jìn)行等級劃分；制定安全事件報告和響應(yīng)處理程序，確定事件的報告流程，響應(yīng)和處置的范圍、程度，以及處理方法等；在安全事件報告和響應(yīng)處理過程中，分析和鑒定事件產(chǎn)生的原因，收集證據(jù)，記錄處理過程，總結(jié)經(jīng)驗教訓(xùn)，制定防止再次發(fā)生的補(bǔ)救措施，過程形成的所有文件和記錄均應(yīng)妥善保存；對造成系統(tǒng)中斷和造成信息泄密的安全事件應(yīng)采用不同的處理程序和報告程序。 在