信息安全等級(jí)保護(hù)與解決方案

信息平安等級(jí)保護(hù)與解決方案信息平安等級(jí)保護(hù)與解決方案信息平安現(xiàn)狀信息平安問(wèn)題平安事件每年都有上千家政府網(wǎng)站被攻擊平安影響任何網(wǎng)絡(luò)都可能遭受入侵信息系統(tǒng)平安等級(jí)保護(hù)信息系統(tǒng)平安等級(jí)保護(hù)簡(jiǎn)介信息系統(tǒng)平安保護(hù)等級(jí)劃分信息系統(tǒng)平安保護(hù)定級(jí)指南等級(jí)保護(hù)出臺(tái)是信息平安開(kāi)展的需要信息平安等級(jí)保護(hù)相關(guān)文件信息平安等級(jí)保護(hù)開(kāi)展歷程信息平安等級(jí)保護(hù)開(kāi)展歷程信息平安等級(jí)保護(hù)指導(dǎo)性文件?信息系統(tǒng)平安等級(jí)保護(hù)根本要求??信息系統(tǒng)平安等級(jí)保護(hù)定級(jí)指南??信息系統(tǒng)平安等級(jí)保護(hù)實(shí)施指南??信息系統(tǒng)平安等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)那么?信息系統(tǒng)平安保護(hù)等級(jí)劃分信息系統(tǒng)平安保護(hù)的目標(biāo)實(shí)行等級(jí)保護(hù)的總體目標(biāo)是為了統(tǒng)一信息平安保護(hù)工作，推進(jìn)標(biāo)準(zhǔn)化、法制化建設(shè)，保障平安，促進(jìn)開(kāi)展，完善我國(guó)信息平安法規(guī)和標(biāo)準(zhǔn)體系，提高我國(guó)信息平安和信息系統(tǒng)平安建設(shè)的整體水平。信息平安等級(jí)保護(hù)的對(duì)象信息信息系統(tǒng)等級(jí)保護(hù)工作的三個(gè)方面對(duì)信息系統(tǒng)分等級(jí)實(shí)施平安保護(hù);對(duì)信息系統(tǒng)中使用的信息平安產(chǎn)品實(shí)行分等級(jí)管理;對(duì)信息系統(tǒng)中發(fā)生的信息平安事件分等級(jí)響應(yīng)、處置。決定信息系統(tǒng)重要性的要素信息系統(tǒng)所屬類型，即信息系統(tǒng)資產(chǎn)的平安利益主體信息系統(tǒng)主要處理的業(yè)務(wù)信息類別----決定信息系統(tǒng)內(nèi)信息資產(chǎn)的重要性信息系統(tǒng)效勞范圍，包括效勞對(duì)象和效勞網(wǎng)絡(luò)覆蓋范圍業(yè)務(wù)對(duì)信息系統(tǒng)的依賴程度----決定信息系統(tǒng)所提供效勞的重要性信息系統(tǒng)所屬類型賦值表

信息系統(tǒng)所屬類型舉例賦值信息系統(tǒng)的社會(huì)影響屬于一般企事業(yè)單位，處理其內(nèi)部事務(wù)的信息系統(tǒng)。1信息系統(tǒng)資產(chǎn)受到破壞會(huì)對(duì)本單位利益有直接影響。屬于重要行業(yè)、重要領(lǐng)域和國(guó)家基礎(chǔ)設(shè)施，為國(guó)計(jì)民生、經(jīng)濟(jì)建設(shè)等提供重要服務(wù)的信息系統(tǒng)，或本身雖屬一般企事業(yè)單位，但為黨政或重要信息系統(tǒng)提供支撐服務(wù)的信息系統(tǒng)。2信息系統(tǒng)資產(chǎn)受到破壞會(huì)對(duì)公共利益有直接影響，或?qū)?guó)家安全利益有間接影響。屬于黨政機(jī)關(guān)，處理國(guó)家事務(wù)的信息系統(tǒng)。3信息系統(tǒng)資產(chǎn)受到破壞會(huì)對(duì)國(guó)家安全利益有直接影響。業(yè)務(wù)信息類型賦值表

業(yè)務(wù)信息類型舉例賦值業(yè)務(wù)信息的安全影響可以對(duì)外公開(kāi)發(fā)布的信息，或不對(duì)外發(fā)布的單位內(nèi)部一般信息。1業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞會(huì)對(duì)公共利益或本單位經(jīng)濟(jì)利益造成一定損害。法人和其他組織及公民的專有信息，例如內(nèi)部敏感信息、關(guān)鍵技術(shù)數(shù)據(jù)、科技情報(bào)、商業(yè)秘密等。2業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞會(huì)對(duì)公共利益或本單位經(jīng)濟(jì)利益造成嚴(yán)重?fù)p害。涉及國(guó)家安全利益，影響國(guó)家經(jīng)濟(jì)建設(shè)的信息。3業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞對(duì)國(guó)家安全利益和國(guó)家經(jīng)濟(jì)建設(shè)造成損害。信息系統(tǒng)效勞范圍賦值表信息系統(tǒng)服務(wù)范圍舉例賦值服務(wù)范圍的影響地區(qū)范圍的服務(wù)網(wǎng)絡(luò)。1信息系統(tǒng)因無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)對(duì)局部范圍的資產(chǎn)造成損害。省級(jí)范圍的服務(wù)網(wǎng)絡(luò)。2信息系統(tǒng)因無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)對(duì)較大范圍的資產(chǎn)造成損害。全國(guó)范圍的服務(wù)網(wǎng)絡(luò)。3信息系統(tǒng)因無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)對(duì)全國(guó)范圍的資產(chǎn)造成損害。業(yè)務(wù)依賴程度賦值表

業(yè)務(wù)依賴程度舉例賦值業(yè)務(wù)系統(tǒng)影響業(yè)務(wù)處理流程的大部分可以通過(guò)手工方式或其他方式完成，自動(dòng)化程度低。1信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)對(duì)單位完成其業(yè)務(wù)使命影響較小。業(yè)務(wù)處理流程的部分環(huán)節(jié)可以通過(guò)手工方式或其他方式替代完成，自動(dòng)化程度中。2信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)對(duì)單位完成其業(yè)務(wù)使命影響較大。業(yè)務(wù)處理流程完全依賴信息系統(tǒng)，手工方式無(wú)法完成，自動(dòng)化程度高。3信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)使單位無(wú)法完成其業(yè)務(wù)使命。信息系統(tǒng)所屬類型業(yè)務(wù)信息類型信息系統(tǒng)服務(wù)范圍業(yè)務(wù)依賴程度業(yè)務(wù)信息安全性取值業(yè)務(wù)服務(wù)保證性取值業(yè)務(wù)服務(wù)保證性等級(jí)1.賦值選擇調(diào)節(jié)因子業(yè)務(wù)子系統(tǒng)安全保護(hù)等級(jí)2.確定兩個(gè)指標(biāo)等級(jí)業(yè)務(wù)信息安全性等級(jí)3確定業(yè)務(wù)子系統(tǒng)等級(jí)信息系統(tǒng)安全保護(hù)等級(jí)4.確定信息系統(tǒng)等級(jí)其它業(yè)務(wù)子系統(tǒng)。。。業(yè)務(wù)信息平安性等級(jí)矩陣表業(yè)務(wù)信息類型賦值信息系統(tǒng)所屬類型賦值123112222333344業(yè)務(wù)效勞保證性取值矩陣表信息系統(tǒng)服務(wù)范圍賦值業(yè)務(wù)依賴程度賦值123112322343344

調(diào)節(jié)因子取值表信息系統(tǒng)服務(wù)的影響程度調(diào)節(jié)因子k信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)造成國(guó)家安全利益損失。1.0

k

0.8信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)造成較大范圍的公共利益損失。0.8

k

0.5信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)造成局部利益損失。0.5

k

0信息系統(tǒng)平安保護(hù)等級(jí)業(yè)務(wù)子系統(tǒng)的平安保護(hù)等級(jí)由業(yè)務(wù)信息平安性等級(jí)和業(yè)務(wù)效勞保證性等級(jí)較高者決定。信息系統(tǒng)的平安保護(hù)等級(jí)由各業(yè)務(wù)子系統(tǒng)的最高等級(jí)決定。物理層面網(wǎng)絡(luò)層面系統(tǒng)層面應(yīng)用層面管理層面安全管理制度業(yè)務(wù)處理流程

業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)

身份鑒別機(jī)制強(qiáng)制訪問(wèn)控制防火墻入侵檢測(cè)系統(tǒng)物理設(shè)備安全環(huán)境安全信息安全體系信息系統(tǒng)平安體系結(jié)構(gòu)互聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)網(wǎng)（業(yè)務(wù)專網(wǎng)）邏輯隔離物理隔離信息收集、發(fā)布，公眾效勞內(nèi)部業(yè)務(wù)處理辦公系統(tǒng)辦公系統(tǒng)電子政務(wù)外網(wǎng)等級(jí)保護(hù)根本要求〔二、三級(jí)〕結(jié)構(gòu)平安和網(wǎng)段劃分網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力應(yīng)具備冗余空間，要求滿足業(yè)務(wù)頂峰期需要；設(shè)計(jì)和繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；根據(jù)機(jī)構(gòu)業(yè)務(wù)的特點(diǎn)，在滿足業(yè)務(wù)頂峰期需要的根底上，合理設(shè)計(jì)網(wǎng)絡(luò)帶寬；在業(yè)務(wù)終端與業(yè)務(wù)效勞器之間進(jìn)行路由控制建立平安的訪問(wèn)路徑；根據(jù)各部門(mén)的工作職能、重要性、所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原那么為各子網(wǎng)、網(wǎng)段分配地址段；重要網(wǎng)段應(yīng)采取網(wǎng)絡(luò)層地址與數(shù)據(jù)鏈路層地址綁定措施，防止地址欺騙；按照對(duì)業(yè)務(wù)效勞的重要次序來(lái)指定帶寬分配優(yōu)先級(jí)別，保證在網(wǎng)絡(luò)發(fā)生擁堵的時(shí)候優(yōu)先保護(hù)重要信息資產(chǎn)主機(jī)。網(wǎng)絡(luò)平安訪問(wèn)控制根據(jù)會(huì)話狀態(tài)信息〔包括數(shù)據(jù)包的源地址、目的地址、源端口號(hào)、目的端口號(hào)、協(xié)議、出入的接口、會(huì)話序列號(hào)、發(fā)出信息的主機(jī)名等信息，并應(yīng)支持地址通配符的使用〕，為數(shù)據(jù)流提供明確的允許/拒絕訪問(wèn)的能力；對(duì)進(jìn)出網(wǎng)絡(luò)的信息內(nèi)容進(jìn)行過(guò)濾，實(shí)現(xiàn)對(duì)應(yīng)用層HTTP、FTP、TELNET、SMTP、POP3等協(xié)議命令級(jí)的控制；依據(jù)平安策略允許或者拒絕便攜式和移動(dòng)式設(shè)備的網(wǎng)絡(luò)接入；在會(huì)話處于非活潑一定時(shí)間或會(huì)話結(jié)束后終止網(wǎng)絡(luò)連接；限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)。網(wǎng)絡(luò)平安訪問(wèn)控制網(wǎng)絡(luò)平安訪問(wèn)控制實(shí)現(xiàn)的方法有多種，簡(jiǎn)單網(wǎng)絡(luò)的平安訪問(wèn)控制可以在路由器上實(shí)現(xiàn)，復(fù)雜的功能可以由主機(jī)甚至一個(gè)子網(wǎng)來(lái)實(shí)現(xiàn)。平安審計(jì)網(wǎng)絡(luò)平安審計(jì)主機(jī)平安審計(jì)網(wǎng)絡(luò)平安審計(jì)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行全面的監(jiān)測(cè)、記錄；對(duì)于每一個(gè)事件，其審計(jì)記錄應(yīng)包括：事件的日期和時(shí)間、用戶、事件類型、事件是否成功，及其他與審計(jì)相關(guān)的信息；平安審計(jì)應(yīng)可以根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表；平安審計(jì)應(yīng)可以對(duì)特定事件，提供指定方式的實(shí)時(shí)報(bào)警；審計(jì)記錄應(yīng)受到保護(hù)防止受到未預(yù)期的刪除、修改或覆蓋等。網(wǎng)絡(luò)平安審計(jì)主機(jī)平安審計(jì)平安審計(jì)應(yīng)覆蓋到效勞器和客戶端上的每個(gè)操作系統(tǒng)用戶和數(shù)據(jù)庫(kù)用戶；平安審計(jì)應(yīng)記錄系統(tǒng)內(nèi)重要的平安相關(guān)事件，包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用；平安相關(guān)事件的記錄應(yīng)包括日期和時(shí)間、類型、主體標(biāo)識(shí)、客體標(biāo)識(shí)、事件的結(jié)果等；平安審計(jì)應(yīng)可以根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表；平安審計(jì)應(yīng)可以對(duì)特定事件，提供指定方式的實(shí)時(shí)報(bào)警；審計(jì)進(jìn)程應(yīng)受到保護(hù)防止受到未預(yù)期的中斷；審計(jì)記錄應(yīng)受到保護(hù)防止受到未預(yù)期的刪除、修改或覆蓋等。邊界完整性檢測(cè)能夠檢測(cè)內(nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶未通過(guò)準(zhǔn)許私自聯(lián)到外部網(wǎng)絡(luò)的行為〔即“非法外聯(lián)〞行為〕；能夠?qū)Ψ鞘跈?quán)設(shè)備私自聯(lián)到網(wǎng)絡(luò)的行為進(jìn)行檢查，并準(zhǔn)確定出位置，對(duì)其進(jìn)行有效阻斷；能夠?qū)?nèi)部網(wǎng)絡(luò)用戶私自聯(lián)到外部網(wǎng)絡(luò)的行為進(jìn)行檢測(cè)后準(zhǔn)確定出位置，并對(duì)其進(jìn)行有效阻斷。惡意代碼防范在網(wǎng)絡(luò)邊界及核心業(yè)務(wù)網(wǎng)段處對(duì)惡意代碼進(jìn)行檢測(cè)和去除維護(hù)惡意代碼庫(kù)的升級(jí)和檢測(cè)系統(tǒng)的更新支持惡意代碼防范的統(tǒng)一管理惡意代碼防范防病毒網(wǎng)關(guān)〔互聯(lián)網(wǎng)病毒防護(hù)〕--網(wǎng)絡(luò)層效勞器系統(tǒng)病毒防護(hù)終端〔微機(jī)〕病毒防護(hù)效勞器系統(tǒng)病毒防護(hù)根據(jù)效勞器端系統(tǒng)平臺(tái)的實(shí)際情況，在各種效勞器系統(tǒng)(如文件效勞器、主域/備份域效勞器、郵件效勞器、DNS效勞器等)上安裝相應(yīng)的防計(jì)算機(jī)病毒產(chǎn)品。特別是郵件系統(tǒng)極易傳播病毒，因此，要在郵件效勞器上安裝專門(mén)的防護(hù)軟件，實(shí)時(shí)掃描接收和發(fā)送的電子郵件。終端〔桌面〕病毒防護(hù)入侵防范網(wǎng)絡(luò)入侵防范

Network-BasedIntrusionDetectionSystem主機(jī)入侵防范

Host-BasedIntrusionDetectionSystem網(wǎng)絡(luò)入侵防范在網(wǎng)絡(luò)邊界處應(yīng)監(jiān)視以下攻擊行為：端口掃描、強(qiáng)力攻擊、木馬后門(mén)攻擊、拒絕效勞攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊、網(wǎng)絡(luò)蠕蟲(chóng)攻擊等入侵事件的發(fā)生；當(dāng)檢測(cè)到入侵事件時(shí)，應(yīng)記錄入侵的源IP、攻擊的類型、攻擊的目的、攻擊的時(shí)間，并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警。網(wǎng)絡(luò)入侵防范工作原理

收集網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包及相關(guān)網(wǎng)絡(luò)會(huì)話根據(jù)預(yù)定義的設(shè)置，進(jìn)行必要的數(shù)據(jù)過(guò)濾及縮略，從而提高檢測(cè)、分析的效率。根據(jù)定義的平安策略，進(jìn)行檢測(cè)/分析。一旦檢測(cè)到違反平安策略的行為或者事件，進(jìn)行報(bào)警及響應(yīng)。入侵檢測(cè)通過(guò)抓取數(shù)據(jù)報(bào)文對(duì)其分析，并與攻擊規(guī)那么樣本進(jìn)行比較發(fā)現(xiàn)攻擊行為通過(guò)特殊的編碼可以繞過(guò)入侵檢測(cè)的偵測(cè)〔漏報(bào)〕需要不斷的跟蹤新的攻擊模式并更新攻擊樣本容易把正常的訪問(wèn)識(shí)別為入侵行為〔誤報(bào)〕網(wǎng)絡(luò)入侵防御(IPS)面臨的挑戰(zhàn)單點(diǎn)故障性能“瓶頸〞增加網(wǎng)絡(luò)延遲降低網(wǎng)絡(luò)效率誤報(bào)和漏報(bào)主機(jī)入侵防范進(jìn)行主機(jī)運(yùn)行監(jiān)視，包括監(jiān)視主機(jī)的CPU、硬盤(pán)、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況；設(shè)定資源報(bào)警域值，以便在資源使用超過(guò)規(guī)定數(shù)值時(shí)發(fā)出報(bào)警；進(jìn)行特定進(jìn)程監(jiān)控，限制操作人員運(yùn)行非法進(jìn)程；進(jìn)行主機(jī)賬戶監(jiān)控，限制對(duì)重要賬戶的添加和更改；檢測(cè)各種的入侵行為，記錄入侵的源IP、攻擊的類型、攻擊的目的、攻擊的時(shí)間，并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警；能夠檢測(cè)重要程序完整性受到破壞，并在檢測(cè)到完整性錯(cuò)誤時(shí)采取必要的恢復(fù)措施。主機(jī)入侵防范工作原理

根據(jù)系統(tǒng)內(nèi)部的審計(jì)數(shù)據(jù)根據(jù)預(yù)定義的設(shè)置，進(jìn)行必要的數(shù)據(jù)過(guò)濾及縮略，從而提高檢測(cè)、分析的效率。根據(jù)定義的平安策略，進(jìn)行檢測(cè)/分析。一旦檢測(cè)到違反平安策略的行為或者事件，進(jìn)行報(bào)警及響應(yīng)。強(qiáng)制訪問(wèn)控制對(duì)重要信息資源和訪問(wèn)重要信息資源的所有主體設(shè)置敏感標(biāo)記；強(qiáng)制訪問(wèn)控制的覆蓋范圍應(yīng)包括與重要信息資源直接相關(guān)的所有主體、客體及它們之間的操作；強(qiáng)制訪問(wèn)控制的粒度應(yīng)到達(dá)主體為用戶級(jí)，客體為文件、數(shù)據(jù)庫(kù)表級(jí)。主機(jī)系統(tǒng)強(qiáng)制訪問(wèn)控制

主機(jī)操作系統(tǒng)采用自主訪問(wèn)控制脆弱的認(rèn)證體系明顯的系統(tǒng)平安漏洞來(lái)自內(nèi)部的攻擊或誤操作來(lái)自外部的網(wǎng)絡(luò)攻擊操作系統(tǒng)平安加固產(chǎn)品主動(dòng)防御、全面防護(hù)操作系統(tǒng)的可信改造訪問(wèn)控制監(jiān)視列表XOdata2data1訪問(wèn)請(qǐng)求訪問(wèn)請(qǐng)求數(shù)據(jù)訪問(wèn)請(qǐng)求監(jiān)視操作系統(tǒng)安全內(nèi)核效勞器系統(tǒng)加固產(chǎn)品特點(diǎn)數(shù)據(jù)備份和恢復(fù)提供自動(dòng)機(jī)制對(duì)重要信息進(jìn)行本地和異地備份提供恢復(fù)重要信息的功能；提供重要網(wǎng)絡(luò)設(shè)備、通信線路和效勞器的硬件冗余；提供重要業(yè)務(wù)系統(tǒng)的本地系統(tǒng)級(jí)熱備份。信息平安管理平安管理機(jī)構(gòu)

崗位設(shè)置、人員配置、授權(quán)與審批、溝通與合作、審核與檢查平安管理制度

管理制度、制定與發(fā)布、評(píng)審與修訂人員平安管理

人員錄用、人員離崗、人員考核、平安意識(shí)教育與培訓(xùn)、第三方人員管理系統(tǒng)建設(shè)管理

系統(tǒng)定級(jí)、系統(tǒng)備案、平安方案設(shè)計(jì)、產(chǎn)品采購(gòu)、自行軟件研發(fā)、外包軟件開(kāi)發(fā)、工程實(shí)施、工程驗(yàn)收系統(tǒng)運(yùn)維管理

環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、監(jiān)控管理、網(wǎng)絡(luò)平安管理、系統(tǒng)平安管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理、平安事件管理、應(yīng)急預(yù)案管理平安管理機(jī)構(gòu)崗位設(shè)置人員配置授權(quán)與審批溝通與合作審核與檢查平安管理機(jī)構(gòu)--崗位設(shè)置平安管理機(jī)構(gòu)--人員配備配備一定數(shù)量的系統(tǒng)管理人員、網(wǎng)絡(luò)管理人員、平安管理人員等；配備專職平安管理人員不可兼任；關(guān)鍵崗位應(yīng)定期輪崗。平安管理機(jī)構(gòu)--授權(quán)與審批授權(quán)審批部門(mén)及批準(zhǔn)人，對(duì)關(guān)鍵活動(dòng)進(jìn)行審批；列表說(shuō)明須審批的事項(xiàng)、審批部門(mén)和可批準(zhǔn)人；建立各審批事項(xiàng)的審批程序，按照審批程序執(zhí)行審批過(guò)程；建立關(guān)鍵活動(dòng)的雙重審批制度；不再適用的權(quán)限應(yīng)及時(shí)取消授權(quán)；定期審查、更新需授權(quán)和審批的工程；記錄授權(quán)過(guò)程并保存授權(quán)文檔。平安管理機(jī)構(gòu)--溝通與合作平安管理機(jī)構(gòu)--審核與檢查平安管理制度管理制度制定與發(fā)布評(píng)審與修訂平安管理制度--管理制度平安管理制度--制定與發(fā)布在信息平安領(lǐng)導(dǎo)小組的負(fù)責(zé)下，組織相關(guān)人員制定；保證平安管理制度具有統(tǒng)一的格式風(fēng)格，并進(jìn)行版本控制；組織相關(guān)人員對(duì)制定的平安管理制度進(jìn)行論證和審定；平安管理制度應(yīng)經(jīng)過(guò)管理層簽發(fā)后按照一定的程序以文件形式發(fā)布；平安管理制度應(yīng)注明發(fā)布范圍，并對(duì)收發(fā)文進(jìn)行登記。平安管理制度--評(píng)審與修訂人員平安管理人員錄用人員離崗人員考核平安意識(shí)教育與培訓(xùn)第三方人員管理人員平安管理--人員錄用人員平安管理--人員離崗立即終止由于各種原因即將離崗的員工的所有訪問(wèn)權(quán)限；取回各種身份證件、鑰匙、徽章等以及機(jī)構(gòu)提供的軟硬件設(shè)備；經(jīng)機(jī)構(gòu)人事部門(mén)辦理嚴(yán)格的調(diào)離手續(xù)，并承諾調(diào)離后的保密義務(wù)前方可離開(kāi)。人員平安管理--人員考核對(duì)所有人員進(jìn)行全面、嚴(yán)格的平安審查；定期對(duì)各個(gè)崗位的人員進(jìn)行平安技能及平安認(rèn)知的考核；對(duì)考核結(jié)果進(jìn)行記錄并保存；對(duì)違背平安策略和規(guī)定的人員進(jìn)行懲戒。人員平安管理

--平安意識(shí)教育與培訓(xùn)對(duì)各類人員進(jìn)行平安意識(shí)教育；告知人員相關(guān)的平安責(zé)任和懲戒措施；制定平安教育和培訓(xùn)方案，對(duì)信息平安根底知識(shí)、崗位操作規(guī)程等進(jìn)行培訓(xùn)；針對(duì)不同崗位制定不同培訓(xùn)方案；對(duì)平安教育和培訓(xùn)的情況和結(jié)果進(jìn)行記錄并歸檔保存。人員平安管理

--第三方人員管理第三方人員應(yīng)在訪問(wèn)前與機(jī)構(gòu)簽署平安責(zé)任合同書(shū)或保密協(xié)議；對(duì)重要區(qū)域的訪問(wèn)，須提出書(shū)面申請(qǐng)，批準(zhǔn)后由專人全程陪同或監(jiān)督，并記錄備案；對(duì)第三方人員允許訪問(wèn)的區(qū)域、系統(tǒng)、設(shè)備、信息等內(nèi)容應(yīng)進(jìn)行書(shū)面的規(guī)定，并按照規(guī)定執(zhí)行。系統(tǒng)建設(shè)管理系統(tǒng)定級(jí)系統(tǒng)備案平安方案設(shè)計(jì)產(chǎn)品采購(gòu)自行軟件研發(fā)外包軟件開(kāi)發(fā)工程實(shí)施工程驗(yàn)收系統(tǒng)交付系統(tǒng)建設(shè)管理--系統(tǒng)定級(jí)系統(tǒng)建設(shè)管理--系統(tǒng)備案系統(tǒng)建設(shè)管理--平安方案設(shè)計(jì)系統(tǒng)建設(shè)管理--產(chǎn)品采購(gòu)確保平安產(chǎn)品的使用符合國(guó)家的有關(guān)規(guī)定確保密碼產(chǎn)品的使用符合國(guó)家密碼主管部門(mén)的要求指定或授權(quán)專門(mén)的部門(mén)負(fù)責(zé)產(chǎn)品的采購(gòu)制定產(chǎn)品采購(gòu)方面的管理制度明確說(shuō)明采購(gòu)過(guò)程的控制方法和人員行為準(zhǔn)那么預(yù)先對(duì)產(chǎn)品進(jìn)行選型測(cè)試，確定產(chǎn)品的候選范圍，并定期審定和更新候選產(chǎn)品名單系統(tǒng)建設(shè)管理--自行軟件研發(fā)確保開(kāi)發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開(kāi)；確保系統(tǒng)開(kāi)發(fā)文檔由專人負(fù)責(zé)保管，系統(tǒng)開(kāi)發(fā)文檔的使用受到控制；制定開(kāi)發(fā)方面的管理制度，明確說(shuō)明開(kāi)發(fā)過(guò)程的控制方法和人員行為準(zhǔn)那么；確保開(kāi)發(fā)人員和測(cè)試人員的別離，測(cè)試數(shù)據(jù)和測(cè)試結(jié)果受到控制；確保提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南；確保對(duì)程序資源庫(kù)的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)。系統(tǒng)建設(shè)管理--外包軟件開(kāi)發(fā)系統(tǒng)建設(shè)管理--工程實(shí)施與工程實(shí)施單位簽訂與平安相關(guān)的協(xié)議，約束工程實(shí)施單位的行為；指定或授權(quán)專門(mén)的人員或部門(mén)負(fù)責(zé)工程實(shí)施過(guò)程的管理；制定詳細(xì)的工程實(shí)施方案控制實(shí)施過(guò)程，并要求工程實(shí)施單位能正式地執(zhí)行平安工程過(guò)程；制定工程實(shí)施方面的管理制度明確說(shuō)明實(shí)施過(guò)程的控制方法和人員行為準(zhǔn)那么。系統(tǒng)建設(shè)管理--工程驗(yàn)收對(duì)系統(tǒng)進(jìn)行平安性測(cè)試驗(yàn)收；在測(cè)試驗(yàn)收前根據(jù)設(shè)計(jì)方案或合同要求等制訂測(cè)試驗(yàn)收方案，測(cè)試驗(yàn)收過(guò)程中詳細(xì)記錄測(cè)試驗(yàn)收結(jié)果，形成測(cè)試驗(yàn)收?qǐng)?bào)告；委托公正的第三方測(cè)試單位對(duì)系統(tǒng)進(jìn)行測(cè)試，并出具測(cè)試報(bào)告；制定系統(tǒng)測(cè)試驗(yàn)收方面的管理制度，明確說(shuō)明系統(tǒng)測(cè)試驗(yàn)收的控制方法和人員行為準(zhǔn)那么；指定或授權(quán)專門(mén)的部門(mén)負(fù)責(zé)系統(tǒng)測(cè)試驗(yàn)收的管理，并按照管理制度的要求完成系統(tǒng)測(cè)試驗(yàn)收工作；組織相關(guān)部門(mén)和相關(guān)人員，對(duì)系統(tǒng)測(cè)試驗(yàn)收?qǐng)?bào)告進(jìn)行審定，沒(méi)有疑問(wèn)后由雙方簽字。系統(tǒng)建設(shè)管理--系統(tǒng)交付系統(tǒng)運(yùn)維管理環(huán)境管理資產(chǎn)管理介質(zhì)管理設(shè)備管理監(jiān)控管理網(wǎng)絡(luò)平安管理系統(tǒng)平安管理惡意代碼防范管理密碼管理變更管理備份與恢復(fù)管理平安事件管理應(yīng)急預(yù)案管理系統(tǒng)運(yùn)維管理--環(huán)境管理對(duì)機(jī)房供配電、空調(diào)、溫濕度控制等設(shè)施指定專人或?qū)ｉT(mén)的部門(mén)定期進(jìn)行維護(hù)管理；配備機(jī)房平安管理人員，對(duì)機(jī)房的出入、效勞器的開(kāi)機(jī)或關(guān)機(jī)等工作進(jìn)行管理；建立機(jī)房平安管理制度，對(duì)有關(guān)機(jī)房物理訪問(wèn)，物品帶進(jìn)、帶出機(jī)房和機(jī)房環(huán)境平安等方面作出規(guī)定；加強(qiáng)對(duì)辦公環(huán)境的保密性管理，如工作人員調(diào)離辦公室應(yīng)立即交還該辦公室鑰匙和不在辦公區(qū)接待來(lái)訪人員等；有指定的部門(mén)負(fù)責(zé)機(jī)房平安，并配置電子門(mén)禁系統(tǒng)，對(duì)機(jī)房來(lái)訪人員實(shí)行登記記錄和電子記錄雙重備案管理；對(duì)辦公環(huán)境的人員行為，如工作人員離開(kāi)座位應(yīng)確保終端計(jì)算機(jī)退出登錄狀態(tài)和桌面上沒(méi)有包含敏感信息的紙檔文件等作出規(guī)定。系統(tǒng)運(yùn)維管理--資產(chǎn)管理建立資產(chǎn)平安管理制度，規(guī)定信息系統(tǒng)資產(chǎn)管理的責(zé)任人員或責(zé)任部門(mén)，并標(biāo)準(zhǔn)資產(chǎn)管理和使用的行為；編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)、資產(chǎn)所屬關(guān)系、平安級(jí)別和所處位置等信息的資產(chǎn)清單；根據(jù)資產(chǎn)的重要程度對(duì)資產(chǎn)進(jìn)行定性賦值和標(biāo)識(shí)管理，根據(jù)資產(chǎn)的價(jià)值選擇相應(yīng)的管理措施；規(guī)定信息分類與標(biāo)識(shí)的原那么和方法，并對(duì)信息的使用、存儲(chǔ)和傳輸作出規(guī)定。系統(tǒng)運(yùn)維管理--介質(zhì)管理建立介質(zhì)平安管理制度，對(duì)介質(zhì)的存放環(huán)境、使用、維護(hù)和銷毀等方面作出規(guī)定；有介質(zhì)的歸檔和查詢記錄，并對(duì)存檔介質(zhì)的目錄清單定期盤(pán)點(diǎn)；對(duì)于需要送出維修或銷毀的介質(zhì)，應(yīng)首先去除介質(zhì)中的敏感數(shù)據(jù)，防止信息的非法泄漏；根據(jù)數(shù)據(jù)備份的需要對(duì)某些介質(zhì)實(shí)行異地存儲(chǔ)，存儲(chǔ)地的環(huán)境要求和管理方法應(yīng)與本地相同；根據(jù)所承載數(shù)據(jù)和軟件的重要程度對(duì)介質(zhì)進(jìn)行分類和標(biāo)識(shí)管理，并實(shí)行存儲(chǔ)環(huán)境專人管理；對(duì)介質(zhì)的物理傳輸過(guò)程中人員選擇、打包、交付等情況進(jìn)行控制；對(duì)存儲(chǔ)介質(zhì)的使用過(guò)程、送出維修以及銷毀進(jìn)行嚴(yán)格的管理，保密性較高的信息存儲(chǔ)介質(zhì)未經(jīng)批準(zhǔn)不得自行銷毀；必要時(shí)應(yīng)對(duì)重要介質(zhì)數(shù)據(jù)和軟件采取加密存儲(chǔ)，對(duì)帶出工作環(huán)境的存儲(chǔ)介質(zhì)進(jìn)行內(nèi)容加密和監(jiān)控管理；對(duì)存放在介質(zhì)庫(kù)中的介質(zhì)定期進(jìn)行完整性和可用性檢查，確認(rèn)其數(shù)據(jù)或軟件沒(méi)有受到損壞或喪失。系統(tǒng)運(yùn)維管理--設(shè)備管理對(duì)信息系統(tǒng)相關(guān)的各種設(shè)備、線路等指定專人或?qū)ｉT(mén)的部門(mén)定期進(jìn)行維護(hù)管理；對(duì)信息系統(tǒng)的各種軟硬件設(shè)備的選型、采購(gòu)、發(fā)放或領(lǐng)用等過(guò)程建立基于申報(bào)、審批和專人負(fù)責(zé)的管理制度；對(duì)終端計(jì)算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進(jìn)行標(biāo)準(zhǔn)化管理；對(duì)帶離機(jī)房或辦公地點(diǎn)的信息處理設(shè)備進(jìn)行控制；按操作規(guī)程實(shí)現(xiàn)效勞器的啟動(dòng)/停止、加電/斷電等操作，加強(qiáng)對(duì)效勞器操作的日志文件管理和監(jiān)控管理，并對(duì)其定期進(jìn)行檢查；建立配套設(shè)施、軟硬件維護(hù)方面的管理制度，對(duì)軟硬件維護(hù)進(jìn)行有效的管理，包括明確維護(hù)人員的責(zé)任、涉外維修和效勞的審批、維修過(guò)程的監(jiān)督控制等；在平安管理機(jī)構(gòu)統(tǒng)一平安策略下對(duì)效勞器進(jìn)行系統(tǒng)配置和效勞設(shè)定，并實(shí)施配置管理。系統(tǒng)運(yùn)維管理--監(jiān)控管理進(jìn)行主機(jī)運(yùn)行監(jiān)視，包括監(jiān)視主機(jī)的CPU、硬盤(pán)、內(nèi)存和網(wǎng)絡(luò)等資源的使用情況；對(duì)分散或集中的平安管理系統(tǒng)的訪問(wèn)授權(quán)、操作記錄、日志等方面進(jìn)行有效管理；嚴(yán)格管理運(yùn)行過(guò)程文檔，其中包括責(zé)任書(shū)、授權(quán)書(shū)、許可證、各類策略文檔、事故報(bào)告處理文檔、平安配置文檔、系統(tǒng)各類日志等，并確保文檔的完整性和一致性。系統(tǒng)運(yùn)維管理--網(wǎng)絡(luò)平安管理指定專人對(duì)網(wǎng)絡(luò)進(jìn)行管理，負(fù)責(zé)運(yùn)行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常維護(hù)和報(bào)警信息分析和處理工作；根據(jù)廠家提供的軟件升級(jí)版本對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行更新，并在更新前對(duì)現(xiàn)有的重要文件進(jìn)行備份；進(jìn)行網(wǎng)絡(luò)系統(tǒng)漏洞掃描，對(duì)發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)平安漏洞進(jìn)行及時(shí)的修補(bǔ)；應(yīng)保證所有與外部系統(tǒng)連接均應(yīng)得到授權(quán)和批準(zhǔn)；建立網(wǎng)絡(luò)平安管理制度，對(duì)網(wǎng)絡(luò)平安配置、網(wǎng)絡(luò)用戶以及日志等方面作出規(guī)定；對(duì)網(wǎng)絡(luò)設(shè)備的平安策略、授權(quán)訪問(wèn)、最小效勞、升級(jí)與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求；規(guī)定網(wǎng)絡(luò)審計(jì)日志的保存時(shí)間以便為可能的平安事件調(diào)查提供支持；明確各類用戶的責(zé)任、義務(wù)和風(fēng)險(xiǎn)，并按照機(jī)構(gòu)制定的審查和批準(zhǔn)程序建立用戶和分配權(quán)限，定期檢查用戶實(shí)際權(quán)限與分配權(quán)限的符合性；對(duì)日志的備份、授權(quán)訪問(wèn)、處理、保存時(shí)間等方面做出具體規(guī)定，使用統(tǒng)一的網(wǎng)絡(luò)時(shí)間，以確保日志記錄的準(zhǔn)確；通過(guò)身份鑒別、訪問(wèn)控制等嚴(yán)格的規(guī)定限制遠(yuǎn)程管理賬戶的操作權(quán)限和登錄行為；定期檢查違反規(guī)定撥號(hào)上網(wǎng)或其他違反網(wǎng)絡(luò)平安策略行為。系統(tǒng)運(yùn)維管理--系統(tǒng)平安管理指定專人對(duì)系統(tǒng)進(jìn)行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶；制定系統(tǒng)平安管理制度，對(duì)系統(tǒng)平安配置、系統(tǒng)帳戶以及審計(jì)日志等方面作出規(guī)定；對(duì)能夠使用系統(tǒng)工具的人員及數(shù)量進(jìn)行限制和控制；定期安裝系統(tǒng)的最新補(bǔ)丁程序，并根據(jù)廠家提供的可能危害計(jì)算機(jī)的漏洞進(jìn)行及時(shí)修補(bǔ)，并在安裝系統(tǒng)補(bǔ)丁前對(duì)現(xiàn)有的重要文件進(jìn)行備份；根據(jù)業(yè)務(wù)需求和系統(tǒng)平安分析確定系統(tǒng)的訪問(wèn)控制策略，系統(tǒng)訪問(wèn)控制策略用于控制分配信息系統(tǒng)、文件及效勞的訪問(wèn)權(quán)限；對(duì)系統(tǒng)賬戶進(jìn)行分類管理，權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán)要求；對(duì)系統(tǒng)的平安策略、授權(quán)訪問(wèn)、最小效勞、升級(jí)與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求；規(guī)定系統(tǒng)審計(jì)日志的保存時(shí)間以便為可能的平安事件調(diào)查提供支持；進(jìn)行系統(tǒng)漏洞掃描，對(duì)發(fā)現(xiàn)的系統(tǒng)平安漏洞進(jìn)行及時(shí)的修補(bǔ)；明確各類用戶的責(zé)任、義務(wù)和風(fēng)險(xiǎn)，對(duì)系統(tǒng)賬戶的登記造冊(cè)、用戶名分配、初始口令分配、用戶權(quán)限及其審批程序、系統(tǒng)資源分配、注銷等作出規(guī)定；對(duì)于賬戶平安管理的執(zhí)行情況進(jìn)行檢查和監(jiān)督，定期審計(jì)和分析用戶賬戶的使用情況，對(duì)發(fā)現(xiàn)的問(wèn)題和異常情況進(jìn)行相關(guān)處理。系統(tǒng)運(yùn)維管理--惡意代碼防范管理提高所有用戶的防病毒意識(shí)，告知及時(shí)升級(jí)防病毒軟件；在讀取移動(dòng)存儲(chǔ)設(shè)備(如軟盤(pán)、移動(dòng)硬盤(pán)、光盤(pán))上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對(duì)外來(lái)計(jì)算機(jī)或存儲(chǔ)設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也要進(jìn)行病毒檢查；指定專人對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)并保存檢測(cè)記錄；建立惡意代碼防范管理制度，對(duì)防惡意代碼軟件的授權(quán)使用、惡意代碼庫(kù)升級(jí)、定期匯報(bào)等作出明確管理規(guī)定；建立惡意代碼集中防護(hù)的平安管理中心，確保整個(gè)網(wǎng)絡(luò)統(tǒng)一配置、統(tǒng)一升級(jí)、統(tǒng)一控制；定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫(kù)的升級(jí)情況并進(jìn)行記錄，對(duì)主機(jī)防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險(xiǎn)病毒或惡意代碼進(jìn)行及時(shí)分析處理，并形成書(shū)面的報(bào)表和總結(jié)匯報(bào)。系統(tǒng)運(yùn)維管理--密碼管理建立密碼使用管理制度;密碼算法和密鑰使用應(yīng)符合國(guó)家密碼管理規(guī)定。系統(tǒng)運(yùn)維管理--變更管理確認(rèn)系統(tǒng)中將發(fā)生的變更，并制定變更方案；建立變更管理制度，重要系統(tǒng)變更前，應(yīng)向主管領(lǐng)導(dǎo)申請(qǐng)，變更方案經(jīng)過(guò)評(píng)審、審批前方可實(shí)施變更；系統(tǒng)變更情況應(yīng)向所有相關(guān)人員通告；應(yīng)建立變更控制的申報(bào)和審批文件化程序，變更影響分析應(yīng)文檔化，變更實(shí)施過(guò)程應(yīng)記錄，所有文檔記錄應(yīng)妥善保存；中止變更并從失敗變更中恢復(fù)程序應(yīng)文檔化，應(yīng)明確過(guò)程控制方法和人員職責(zé)，必要時(shí)恢復(fù)過(guò)程應(yīng)經(jīng)過(guò)演練。系統(tǒng)運(yùn)維管理--備份與恢復(fù)管理識(shí)別需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等；規(guī)定備份信息的備份方式〔如增量備份或全備份等〕、備份頻度〔如每日或每周等〕、存儲(chǔ)介質(zhì)、保存期等；根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對(duì)系統(tǒng)運(yùn)行的影響，制定數(shù)據(jù)的備份策略和恢復(fù)策略，備份策略應(yīng)指明備份數(shù)據(jù)的放置場(chǎng)所、文件命名規(guī)那么、介質(zhì)替換頻率和將數(shù)據(jù)離站運(yùn)輸?shù)姆椒?；指定相?yīng)的負(fù)責(zé)人定期維護(hù)和檢查備份及冗余設(shè)備的狀況，確保需要接入系統(tǒng)時(shí)能夠正常運(yùn)行；根據(jù)設(shè)備備份方式，規(guī)定備份及冗余設(shè)備的安裝、配置和啟動(dòng)的流程；建立控制數(shù)據(jù)備份和恢復(fù)過(guò)程的程序，備份過(guò)程應(yīng)記錄，所有文件和記錄應(yīng)妥善保存；根據(jù)系統(tǒng)級(jí)備份所采用的方式和產(chǎn)品，建立備份設(shè)備的安裝、配置、啟動(dòng)、操作及維護(hù)過(guò)程控制的程序，記錄設(shè)備運(yùn)行過(guò)程狀況，所有文件和記錄應(yīng)妥善保存；定期執(zhí)行恢復(fù)程序，檢查和測(cè)試備份介質(zhì)的有效性，確?？梢栽诨謴?fù)程序規(guī)定時(shí)間內(nèi)完成備份恢復(fù)。系統(tǒng)運(yùn)維管理--平安事件管理所有用戶均有責(zé)任報(bào)告自己發(fā)現(xiàn)的平安弱點(diǎn)和可疑事件，但任何情況下用戶均不應(yīng)嘗試驗(yàn)證弱點(diǎn)；制定平安事件報(bào)告和處置管理制度，規(guī)定平安事件的現(xiàn)場(chǎng)處理、事件報(bào)告和后期恢復(fù)的管理職責(zé)；分析信息系統(tǒng)的類型、網(wǎng)絡(luò)連接特點(diǎn)和信息系統(tǒng)用戶特點(diǎn)，了解本系統(tǒng)和同類系統(tǒng)已發(fā)生的平安事件，識(shí)別本系統(tǒng)需要防止發(fā)生的平安事件，事件可能來(lái)自攻擊、錯(cuò)誤、故障、事故或?yàn)?zāi)難；根據(jù)國(guó)家相關(guān)管理部門(mén)對(duì)計(jì)算機(jī)平安事件等級(jí)劃分方法，根據(jù)平安事件在本系統(tǒng)產(chǎn)生的影響，將本系統(tǒng)計(jì)算機(jī)平安事件進(jìn)行等級(jí)劃分；制定平安事件報(bào)告和響應(yīng)處理程序，確定事件的報(bào)告流程，響應(yīng)和處置的范圍、程度，以及處理方法等；在平安事件報(bào)告和響應(yīng)處理過(guò)程中，分析和鑒定事件產(chǎn)生的原因，收集證據(jù)，記錄處理過(guò)程，總結(jié)經(jīng)驗(yàn)教訓(xùn)，制定防止再次發(fā)生的補(bǔ)救措施，過(guò)程形成的所有文件和記錄均應(yīng)妥善保存；對(duì)造成系統(tǒng)中斷和造成信息泄密的平安事件應(yīng)采用不同的處理程序和報(bào)告程序。系統(tǒng)運(yùn)維管理--應(yīng)急預(yù)案管理信息平安管理制度例如物理環(huán)境平安管理標(biāo)準(zhǔn)平安域門(mén)禁控制監(jiān)控與報(bào)警人員平安管理設(shè)備放置與保護(hù)電源管理電纜管理環(huán)境管理與維護(hù)設(shè)備常規(guī)管理設(shè)備變更管理設(shè)備故障處理管理制度和規(guī)定物理環(huán)境平安管理標(biāo)準(zhǔn)—平安域根據(jù)計(jì)算機(jī)機(jī)房?jī)?nèi)部設(shè)備的功能、性質(zhì)、任務(wù)、類型以及重要程度不同，同時(shí)為了防止非法進(jìn)入、危害和干擾，確保內(nèi)部設(shè)備的運(yùn)行平安和信息平安，應(yīng)當(dāng)在計(jì)算機(jī)機(jī)房?jī)?nèi)部劃分平安域。計(jì)算機(jī)機(jī)房?jī)?nèi)部的平安域包括主機(jī)、網(wǎng)絡(luò)、打印、操作、介質(zhì)、電源、空調(diào)等，對(duì)于特別重要的平安域，如主機(jī)、網(wǎng)絡(luò)、介質(zhì)、主控等，應(yīng)當(dāng)設(shè)立完全獨(dú)立的房間和控制裝置，嚴(yán)格控制人員的出入。對(duì)于高污染的打印設(shè)備，應(yīng)當(dāng)遠(yuǎn)離主機(jī)、介質(zhì)平安域，并安排專門(mén)的環(huán)境。物理環(huán)境平安管理標(biāo)準(zhǔn)—門(mén)禁控制計(jì)算機(jī)機(jī)房是信息處理的重要場(chǎng)所，計(jì)算機(jī)機(jī)房?jī)?nèi)部的重要區(qū)域(如機(jī)房大門(mén)、主機(jī)平安域、網(wǎng)絡(luò)設(shè)備平安域、介質(zhì)平安域、主控平安域)必須設(shè)置控制人員出入的門(mén)禁系統(tǒng)〔如磁卡、IC卡、指紋識(shí)別等〕，并建立24小時(shí)值班制度。門(mén)禁系統(tǒng)按照最小授權(quán)原那么，嚴(yán)格控制計(jì)算機(jī)機(jī)房及內(nèi)部各平安域的人員出入。根據(jù)進(jìn)入機(jī)房人員的崗位職責(zé)，對(duì)其實(shí)行不同區(qū)域的授權(quán)。外單位人員因工作需要，必須經(jīng)批準(zhǔn)登記，在專人陪同下，進(jìn)入計(jì)算機(jī)機(jī)房的指定區(qū)域。物理環(huán)境平安管理標(biāo)準(zhǔn)—監(jiān)控與報(bào)警物理環(huán)境平安管理標(biāo)準(zhǔn)—人員平安管理計(jì)算機(jī)機(jī)房工作崗位屬于關(guān)鍵崗位，對(duì)機(jī)房工作人員除了進(jìn)行崗位操作和技能培訓(xùn)外，還必須進(jìn)行相應(yīng)的信息平安、職業(yè)道德、法律標(biāo)準(zhǔn)的培訓(xùn)，才能上崗工作。人力資源部門(mén)和信息平安管理部門(mén)應(yīng)定期對(duì)機(jī)房工作人員進(jìn)行考核，對(duì)于不能到達(dá)考核標(biāo)準(zhǔn)的人員，應(yīng)該立即調(diào)離。對(duì)于機(jī)房工作人員，按照其工作崗位職能進(jìn)行不同級(jí)別的授權(quán)，嚴(yán)格控制人員訪問(wèn)機(jī)房?jī)?nèi)部區(qū)域的權(quán)限，確保機(jī)房物理環(huán)境的平安。物理環(huán)境平安管理標(biāo)準(zhǔn)—設(shè)備放置與保護(hù)物理環(huán)境平安管理標(biāo)準(zhǔn)—電源管理計(jì)算機(jī)機(jī)房電源管理包括以下內(nèi)容：(1)配電系統(tǒng)應(yīng)當(dāng)有詳細(xì)的配線圖，說(shuō)明各路電源的電壓、容量、分配和連接的設(shè)備。(2)配電柜設(shè)備要放置在便于維護(hù)的明顯位置，每一個(gè)配電開(kāi)關(guān)應(yīng)標(biāo)明電源的來(lái)源和去向，以便掌握各相線的負(fù)載。(3)增加、遷移、變更設(shè)備的時(shí)候，必須及時(shí)修改配線圖。(4)對(duì)于要求雙路供電的設(shè)備，雙路電源必須來(lái)自不同的UPS。物理環(huán)境平安管理標(biāo)準(zhǔn)—電纜管理電纜管理包括電源電纜和通信電纜的平安管理，主要包括以下內(nèi)容：(1)計(jì)算機(jī)機(jī)房?jī)?nèi)，電源電纜和通信電纜應(yīng)鋪設(shè)在地板下，從不同的線槽鋪設(shè)、走線，并通過(guò)屏蔽保護(hù)以防止干擾，同時(shí)還要考慮阻燃、防水、防蟲(chóng)、防鼠、防腐蝕等保護(hù)。(2)根據(jù)設(shè)備的用電負(fù)載合理選用電纜，按色標(biāo)明相線、零線和地線。(3)對(duì)于多路主干通信線路進(jìn)入計(jì)算機(jī)機(jī)房的情況，應(yīng)采用不同方向，不同電纜井的入戶方式，以降低外界施工造成通信線路被全面破壞的風(fēng)險(xiǎn)。物理環(huán)境平安管理標(biāo)準(zhǔn)—環(huán)境管理與維護(hù)物理環(huán)境平安管理標(biāo)準(zhǔn)—設(shè)備常規(guī)管理物理環(huán)境平安管理標(biāo)準(zhǔn)—設(shè)備變更管理物理環(huán)境平安管理標(biāo)準(zhǔn)—設(shè)備故障處理按照機(jī)房環(huán)境設(shè)備對(duì)生產(chǎn)系統(tǒng)造成的影響以及環(huán)境設(shè)備的修復(fù)時(shí)間，可以將故障分為兩類：(1)一類故障：包括電源等系統(tǒng)故障。(2)二類故障：空調(diào)、通風(fēng)、發(fā)電機(jī)、門(mén)禁、照明等系統(tǒng)故障。發(fā)生一類故障，應(yīng)及時(shí)采取應(yīng)急措施，如切換到UPS或者啟動(dòng)發(fā)電機(jī)供電，同時(shí)以最快速度修復(fù)。發(fā)生二類故障，應(yīng)在不影響正常生產(chǎn)的情況下，盡快查找故障原因并排除故障。物理環(huán)境平安管理標(biāo)準(zhǔn)—管理制度和規(guī)定制定嚴(yán)密的標(biāo)準(zhǔn)和各項(xiàng)管理制度，包括值班制度、機(jī)房管理規(guī)定等，并將上述規(guī)定張貼于相應(yīng)的工作區(qū)域內(nèi)。安排專人負(fù)責(zé)管理制度實(shí)施情況的監(jiān)督和檢查，并處理機(jī)房的日常管理事項(xiàng)。終端計(jì)算機(jī)平安使用標(biāo)準(zhǔn)(1)辦公桌面系統(tǒng)必須安裝防病毒軟件，并且啟動(dòng)病毒監(jiān)控和在線自動(dòng)更新功能。(2)為了防止客戶機(jī)在瀏覽互聯(lián)網(wǎng)時(shí)，被含有惡意代碼的程序所感染，應(yīng)將IE瀏覽器的平安級(jí)別調(diào)整為“中〞，并將隱私級(jí)別設(shè)置為“中高〞。(3)應(yīng)當(dāng)安裝操作系統(tǒng)最新的補(bǔ)丁軟件包，彌補(bǔ)操作系統(tǒng)本身存在的平安漏洞，防止被攻擊者或者計(jì)算機(jī)病毒所利用。終端計(jì)算機(jī)平安使用標(biāo)準(zhǔn)(4)啟動(dòng)操作系統(tǒng)的自動(dòng)更新效勞，操作系統(tǒng)會(huì)定期自動(dòng)升級(jí)并安裝最新的補(bǔ)丁程序。(5)應(yīng)該按照一定的規(guī)那么設(shè)置桌面系統(tǒng)的登錄密碼，并且定期修改，減少登錄密碼泄露或被破解的可能性。(6)定時(shí)去除IE瀏覽器的臨時(shí)文件夾，可以防止局部敏感內(nèi)容的泄露。終端計(jì)算機(jī)平安使用標(biāo)準(zhǔn)(7)為防止意外情況造成文件損失，注意定期備份重要的文件，并保管好存儲(chǔ)藏份文件的介質(zhì)。(8)為防止惡意代碼植入系統(tǒng)，預(yù)防計(jì)算機(jī)病毒感染，在收到來(lái)歷不明的電子郵件時(shí)，應(yīng)注意不要隨意翻開(kāi)郵件，并立即予以刪除。(9)禁止在未經(jīng)授權(quán)的情況下，私自修改系統(tǒng)的計(jì)算機(jī)命名標(biāo)識(shí)和網(wǎng)絡(luò)配置。終端計(jì)算機(jī)平安使用標(biāo)準(zhǔn)(10)禁止任何聯(lián)入辦公網(wǎng)絡(luò)的桌面系統(tǒng)使用調(diào)制解調(diào)器撥號(hào)上網(wǎng)。(11)禁止在未經(jīng)授權(quán)的情況下，私自安裝任何應(yīng)用軟件，在獲得授權(quán)后，只允許安裝與工作有關(guān)的正版應(yīng)用軟件。(12)禁止訪問(wèn)互聯(lián)網(wǎng)上與工作無(wú)關(guān)或來(lái)歷不明的站點(diǎn)，禁止從互聯(lián)網(wǎng)下載與工作無(wú)關(guān)的文件。網(wǎng)絡(luò)平安結(jié)構(gòu)平安和網(wǎng)段劃分網(wǎng)絡(luò)訪問(wèn)控制撥號(hào)訪問(wèn)控制網(wǎng)絡(luò)平安審計(jì)邊界完整性檢測(cè)網(wǎng)絡(luò)入侵防范網(wǎng)絡(luò)設(shè)備防護(hù)惡意代碼防范主機(jī)系統(tǒng)平安身份鑒別自主訪問(wèn)控制強(qiáng)制訪問(wèn)控制平安審計(jì)系統(tǒng)保護(hù)剩余信息保護(hù)入侵防范惡意代碼防范資源控制QQSG網(wǎng)絡(luò)效勞控制管理系統(tǒng)

網(wǎng)絡(luò)平安審計(jì)(硬件)部署在網(wǎng)絡(luò)的出入口處，或不同網(wǎng)絡(luò)的連接處，以及不同平安管理級(jí)別要求的網(wǎng)絡(luò)之間。能夠?qū)崿F(xiàn)全面監(jiān)測(cè)網(wǎng)絡(luò)系統(tǒng)的流量狀況，和帶寬使用情況并對(duì)其進(jìn)行控制管理，解決網(wǎng)絡(luò)不透明、網(wǎng)絡(luò)帶寬被非法占用，網(wǎng)絡(luò)業(yè)務(wù)效勞質(zhì)量嚴(yán)重下降，網(wǎng)上行為無(wú)法監(jiān)管，無(wú)法實(shí)時(shí)監(jiān)控各種惡意攻擊和網(wǎng)絡(luò)數(shù)據(jù)流等問(wèn)題。北京博瑞勤公司網(wǎng)絡(luò)審計(jì)與監(jiān)控系統(tǒng)

網(wǎng)絡(luò)平安審計(jì)(軟件)極地銀河終端與內(nèi)網(wǎng)平安管理系統(tǒng)

主機(jī)平安審計(jì)桌面平安管理補(bǔ)丁分發(fā)管理外設(shè)和接口管理平安接入管理外聯(lián)監(jiān)控資產(chǎn)管理漏洞掃描網(wǎng)絡(luò)層惡意代碼防范網(wǎng)絡(luò)層惡意代碼防范產(chǎn)品包括防病毒網(wǎng)關(guān)、防垃圾郵件系統(tǒng)〔或郵件過(guò)濾系統(tǒng)〕和網(wǎng)絡(luò)防病毒系統(tǒng)。目前市場(chǎng)上流行的產(chǎn)品多為防病毒網(wǎng)關(guān)和防垃圾郵件系統(tǒng)二合一產(chǎn)品，如：天融信公司的TopFilter8000和McAfee3000。系統(tǒng)層惡意代碼防范防病毒軟件〔瑞星，諾頓，KILL等〕效勞器系統(tǒng)加固〔SSR〕--惡意代碼防范--入侵防范--強(qiáng)制訪問(wèn)控制主機(jī)系統(tǒng)平安解決方案主機(jī)系統(tǒng)強(qiáng)制訪問(wèn)控制效勞器系統(tǒng)加固〔SSR〕物理層系統(tǒng)層應(yīng)用層網(wǎng)絡(luò)層管理層ROST技術(shù)安全水平效勞器系統(tǒng)加固(SSR)滿足主機(jī)系統(tǒng)強(qiáng)制訪問(wèn)控制的要求，從根本上免疫了針對(duì)效勞器操作系統(tǒng)的一切惡意攻擊；有效防止內(nèi)、外網(wǎng)黑客對(duì)主機(jī)系統(tǒng)的攻擊；從根本上防范沖擊波、振蕩波等蠕蟲(chóng)類病毒對(duì)主機(jī)系統(tǒng)的侵?jǐn)_；防止非法盜取、修改和刪除數(shù)據(jù)；防止進(jìn)程〔應(yīng)用〕被惡意終止；保障操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)可信穩(wěn)定地運(yùn)行；無(wú)需再頻繁地為效勞器操作系統(tǒng)打補(bǔ)丁。網(wǎng)站平安問(wèn)題網(wǎng)站平安問(wèn)題網(wǎng)站平安問(wèn)題

黑客攻擊網(wǎng)絡(luò)病毒

Internet

入侵檢測(cè)

第二層

防火墻

第一層網(wǎng)站企業(yè)級(jí)網(wǎng)站效勞器平安解決方案

SSRTMWeb衛(wèi)士(WindowsIIS)InforGuard企業(yè)級(jí)網(wǎng)站效勞器平安解決方案

SSRTMWeb衛(wèi)士(WindowsIIS)SSR?Web衛(wèi)士

從根本上防御了針對(duì)網(wǎng)站程序的一切惡意攻擊；防止了由于惡意攻擊引發(fā)的經(jīng)濟(jì)損失；有效的保護(hù)了數(shù)據(jù)及操作系統(tǒng)；保障了業(yè)務(wù)的連續(xù)性、穩(wěn)定性、平安性及可靠性；防止網(wǎng)站內(nèi)容被惡意篡改，保障了用戶的公眾形象；不再泄漏網(wǎng)站源碼，知識(shí)產(chǎn)權(quán)得到了保護(hù)，解決了程序開(kāi)發(fā)人員的平安問(wèn)題，提高了程序開(kāi)發(fā)效率。SSR?Web衛(wèi)士企業(yè)級(jí)網(wǎng)站效勞器平安解決方案

InforguardInforGuard在省級(jí)政務(wù)網(wǎng)絡(luò)中的部署InforGuard系統(tǒng)架構(gòu)Internet網(wǎng)站效勞器InforGuardMA網(wǎng)站實(shí)時(shí)監(jiān)控篡改行為檢測(cè)和防范InforGuardMC網(wǎng)站文件備份網(wǎng)站實(shí)時(shí)恢復(fù)安全事件報(bào)警網(wǎng)站安全維護(hù)監(jiān)控中心InforGuardMT網(wǎng)站遠(yuǎn)程維護(hù)維護(hù)終端安全傳輸Internet網(wǎng)站效勞器實(shí)時(shí)阻斷核心內(nèi)嵌事件觸發(fā)服務(wù)聯(lián)動(dòng)InforGuardMC監(jiān)控中心SSL平安傳輸InforGuardMT遠(yuǎn)程維護(hù)SSL安全傳輸網(wǎng)絡(luò)管理問(wèn)題將非法計(jì)算機(jī)接入網(wǎng)絡(luò)