信息安全等級保護(hù)測評作業(yè)指導(dǎo)書(三級)

1、.wd.wd.wd.控制編號：SGISL/OP-SA17-10信息安全等級保護(hù)測評作業(yè)指導(dǎo)書IDS三級版 號：第 2 版修 改 次 數(shù)：第 0 次生 效 日 期：2010年01月06日中國電力科學(xué)研究信息安全實驗室修改頁修訂號控制編號版號/章節(jié)號修改人修訂原因批準(zhǔn)人批準(zhǔn)日期備注1SGISL/OP-SA17-10唐斐按公安部要求修訂詹雄2010.3.8一、安全審計1日志記錄測評項編號ADT-FW-04對應(yīng)要求應(yīng)對設(shè)備運行狀況、網(wǎng)絡(luò)流量等進(jìn)展日志記錄測評項名稱日志記錄測評分項1：記錄IDS的管理行為、設(shè)備運行狀況和網(wǎng)絡(luò)異常流量。操作步驟查看IDS日志，是否存在設(shè)備運行狀況和網(wǎng)絡(luò)異常流量等相關(guān)日志記

2、錄適用版本任何產(chǎn)品實施風(fēng)險無符合性判定存在防火墻的管理行為、網(wǎng)絡(luò)流量等相關(guān)日志記錄，判定結(jié)果為符合包含上述內(nèi)容不全面，判定結(jié)果為不符合測評分項2： 審計記錄應(yīng)包括：事件的日期和時間、用戶、事件類型、事件結(jié)果等操作步驟查看日志記錄內(nèi)容，是否包含事件的日期和時間、用戶、事件類型、事件結(jié)果適用版本所有內(nèi)容實施風(fēng)險無符合性判定包含事件的日期和時間、用戶、事件類型、事件結(jié)果，判定結(jié)果為符合包含上述內(nèi)容不全面，判定結(jié)果為不符合備注2日志分析測評項編號ADT-FW-04對應(yīng)要求應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)展分析，并生成審計報表測評項名稱日志分析測評分項1：根據(jù)各種審計數(shù)據(jù)分析，并生成報表操作步驟登陸IDS管理界面，

3、獲取日志分析報告及圖表適用版本任何產(chǎn)品實施風(fēng)險無符合性判定能獲取到日志分析報告及圖表，判定結(jié)果為符合不能獲取到日志分析報告及圖表，判定結(jié)果為不符合3審計記錄的保護(hù)測評項編號ADT-FW-04對應(yīng)要求應(yīng)對審計記錄進(jìn)展保護(hù)，防止受到未預(yù)期的刪除、修改或覆蓋等測評項名稱審計記錄的保護(hù)測評分項1： 審計記錄的完好性保護(hù)操作步驟查看審計記錄的存儲，是否未經(jīng)授權(quán)可刪除、修改審計記錄適用版本任何產(chǎn)品實施風(fēng)險無符合性判定未經(jīng)授權(quán)，不可刪除、修改審計記錄，判定結(jié)果為符合未經(jīng)授權(quán)，可刪除、修改審計記錄，判定結(jié)果為不符合三、安全防護(hù)1身份鑒別方式測評項編號ADT-FW-04對應(yīng)要求應(yīng)對登陸網(wǎng)絡(luò)設(shè)備的用戶進(jìn)展身份鑒別

4、測評項名稱身份鑒別測評分項1： 限制管理員的登錄IP地址操作步驟使用限制地址范圍之外的IP地址登陸IDS適用版本所有內(nèi)容實施風(fēng)險無符合性判定登陸失敗，判定結(jié)果為符合登陸成功，判定結(jié)果為失敗測評分項2： 用戶標(biāo)識唯一操作步驟檢查防火墻管理員是否都有單獨的帳號適用版本所有內(nèi)容實施風(fēng)險無符合性判定帳號獨立，判定結(jié)果為符合只存在一個超級管理員帳號，或多人共用一個帳號，判定結(jié)果為不符合測評分項3： 使用兩種或兩種以上組合的鑒別技術(shù)進(jìn)展身份鑒別操作步驟檢查防火墻是否使用雙因子鑒別方式，如口令+證書等適用版本所有內(nèi)容實施風(fēng)險無符合性判定使用雙因子身份鑒別方式，判定結(jié)果為符合未使用雙因子身份鑒別方式，判定結(jié)果

5、為不符合備注2身份鑒別方式的防護(hù)測評項編號ADT-FW-04對應(yīng)要求身份鑒別信息應(yīng)具有不易被冒用的特點測評項名稱身份鑒別測評分項1：修改默認(rèn)帳號及口令操作步驟使用默認(rèn)帳號及口令，通過WEB界面和Console口方式登陸IDS適用版本任何產(chǎn)品實施風(fēng)險無符合性判定登陸失敗，判定結(jié)果為符合登陸成功，判定結(jié)果為不符合測評分項2：口令的復(fù)雜性和定期更換操作步驟訪談設(shè)備管理員，口令的長度、復(fù)雜度要求，口令是否認(rèn)期更換適用版本任何產(chǎn)品實施風(fēng)險無符合性判定口令具備長度和復(fù)雜度要求，并定期更換，判定結(jié)果為符合上述情況不滿足，判定結(jié)果為不符合測評分項3：身份鑒別失敗處理和登陸超時處理操作步驟管理員登陸失敗次數(shù)超出

6、設(shè)定數(shù)值后，是否采取措施如完畢會話，鎖定用戶等。管理員成功登陸IDS后，網(wǎng)絡(luò)連接超出設(shè)定時間后是否自動注銷用戶。適用版本任何產(chǎn)品實施風(fēng)險無符合性判定具有上述鑒別失敗處理機制和超時退出機制的，判定結(jié)果為符合上述情況不滿足，判定結(jié)果為不符合測評分項4：遠(yuǎn)程管理信息的機密性操作步驟遠(yuǎn)程管理的信息在傳輸過程中是否采取加密措施適用版本任何產(chǎn)品實施風(fēng)險無符合性判定遠(yuǎn)程管理信息采取加密措施，判定結(jié)果為符合遠(yuǎn)程管理信息明文傳輸，判定結(jié)果為不符合測評分項5：特權(quán)用戶的權(quán)限別離 操作步驟防火墻管理員應(yīng)實現(xiàn)審計權(quán)限和安全策略配置權(quán)限的別離適用版本任何產(chǎn)品實施風(fēng)險無符合性判定防火墻的管理員具備獨立的審計賬戶，僅具有查看權(quán)限，判定結(jié)果為符合上述情況不滿足，判定結(jié)果為不符合備注四、備份和恢復(fù)1備份測評項編號ADT-FW-01對應(yīng)要求應(yīng)制定設(shè)備配置數(shù)據(jù)備份策略，對IDS日志及安全策略進(jìn)展備份測評項名稱備份測評分項1：IDS日志