系统应用安全方案整合(共16页).docx

会员专享推荐 · 你可能也用得上更多

开通会员，畅读全站文档

本篇文档已为你保留

本篇文档价值 ~~¥35.00~~会员免费解锁

全文不限次阅读，剩余内容即刻解锁
高速下载通道，免排队、无等待
专属客服 1 对 1 答疑，优先响应
每日赠送下载券，本篇文档免费送

有 86 篇商业计划书正在上传

下载原文档

系统应用安全方案【V1.0】版本记录版本号生效日期编制/修订部门编制/修订者主要修订内容描述1.02017-02-10悟空丰运研发组肖建国、廖志强、梁艳新建目录1概况目的规范系统应用环境日常操作、划分清晰权责；解决应用安全漏洞；界定系统用户权限边界；提升环境的稳定性、持续性以及异常的快速恢复能力。

适用范围1、适用于悟空丰运业务、内部使用所有系统2、适用于纳入运维管理的各类环境（生产、测试、STG等）传达对象应知应会(主送)一般了解（抄送）悟空丰运研发组悟空丰运责任部门悟空丰运研发组流程制度Owner参与拟制部门悟空丰运研发组参与拟制人肖建国、廖志强、梁艳2正文2.1背景系统应用环境流程、权责不够明确；系统安全存在漏洞，系统用户权限界定边界不清晰。在日常环境运营过程中存在风险，将对公司业务带来严重影响。针对潜在风险和影响编辑《系统应用安全方案》来规范、修复、并保障系统持续的运行；为公司安全、稳定、持续运营提供信息基础。2.2目的规范系统应用环境日常操作、划分清晰权责；解决应用安全漏洞；界定系统用户权限边界；提升环境的稳定性、持续性以及异常的快速恢复能力。3系统应用安全总体方案3.1用户权限管理3.1.1权限管理框架3.1.2用户的入职权限管理1）业务部门：通过ECP流程申请工号、邮箱、办公电脑。其他权限按需提交申请。2）技术组：通过ECP流程申请工号、邮箱、办公电脑、制定技术培训清单。附：入职培训清单，持续更新3.1.3日常管理权限3.1.3.1生产环境权限管理1）业务部门：I)人员权限要求：业务部门提供外部及内部人员角色及权限要求；内部包含产品、运营、行政、财务，外部权限包含货主、航司、货代、落地配等。II)系统权限申请：由业务部门提交ECP流程，IT负责人审批；III)系统权限实施：系统运维人员将通过ITSM负责业务部门权限的实施落地。附：业务要求权限清单，持续更新2）研发部门：运维组有生产环境权限，其他人员无权限。如需使用向研发组提出申请，经同意后由运维人员将查询权限账号临时借用，账号与密码限期收回权限（密码需修改）。3.1.3.2研发权限1)代码管理附：《系统功能权限分配0214》中的“研发权限页签”2)其他文档通过SVN进行管理附：《系统功能权限分配0214》中的“研发权限页签”3.2应用安全安全目标：Ø保护网络系统的可用性Ø保护网络系统服务的连续性Ø防范网络资源的非法访问及非授权访问Ø防范入侵者的恶意攻击与破坏Ø保护信息通过网上传输过程中的机密性、完整性Ø防范病毒的侵害Ø实现网络的安全管理3.2.1应用安全框架3.2.2安全认证对用户发送的所有请求在服务器端做安全认证，验证来源，验证数据格式。3.2.3交易安全对交易数据和传输进行加密处理，严格控制用户对交易数据的操作权限。3.2.4会话管理sessionID使用更安全的随机算法生成，长度至少32位。对于单个账号对多个平台（PC,Mobile）同时登录时需要做session的并发处理。3.2.5安全授权针对不同用户类型制定对应的最小权限设置，所有授权操作在服务器端处理，记录授权操作日志以便审计使用。3.2.6危险输入对用户输入必须在服务器端校验过滤，防止注入攻击。3.2.7存储端加密对敏感数据选择合适加密算法做加密处理再存储。例如：密码不能存明文，需加盐后用MD5加密再存储。3.2.8数据保护对敏感数据的缓存，传输，使用做严格控制。如http请求用post不用get.服务器端建立异常监控机制，检测异常数据访问和操作，及时告警。3.2.9传输安全使用加密传输协议。如HTTPS.3.2.10 HTTP安全对HTTP API做定制化开发，限定HTTP method,控制HTTP header信息,防止各种HTTP漏洞。3.2.11业务逻辑安全a)对业务逻辑类的攻击，设定业务合理间隔，多次重复业务操作做无效或异常处理。b)制定业务工作流，防止绕过工作流。c)控制业务操作间隔，限定一段时间内的使用次数，以防止恶意抢占资源。3.2.12文件安全管理对用户上传的文件跟应用程序文件分离开来，文件目录设置更少的权限，完全不能有可执行权限。3.2.12系统配置安全对服务器做加固，OS、DB不需要的功能关闭，及时加上修复补丁。WEB容器Jetty,Tomcat,Apache等，关闭不需要功能，针对各个项目做特定的配置。系统开发中选择安全的第三方组件，选择新组件时最好有安全部门做审计。附：针对各种安全问题的具体工作项参见以下表格3.2.13应用流程管理1）版本发布流程：版本发布是对系统进行版本迭代、更新的操作；是系统实现新功能、修复系统bug、保证系统高质量的重要环节。重要涉及人员说明：I)版本经理：可以由研发经理担任或者研发组专人担任；悟空丰运目前由测试人员兼任。II)系统运维：负责实施系统发布流程，检查发布清单，处理发布异常、回滚版本等动作。III)部门领导：负责流程中审批环节。附：发版操作手册、检查文档2）变更流程：操作系统、存储、网络、应用配置等变更；接到变更需求时需要先判断是否属于岗位职责管理范围后提交变更需求。具体的应用类变更请求如下：附：变更模板、提交变更操作文档1）事件流程：处理环境运营中出现的各类用户上报问题、数据提取请求（请求类涉及敏感数据因进行脱敏处理）以及后台监控类异常。保障系统运行安全、稳定以及提升用户满意度；管理职责如下：附：事件管理流程规范、事件操作文档3.3基础设施管理3.3.1基础设施管理框架3.3.2基础设施权限管理1）操作系统权限：指管理员权限（ROOT），权限很大；目前由系统组来管理。主要用来管理和分配应用用户、存储用户权限给相应的部门。2）应用服务权限：包括（mwopr、appdeploey）用户权限；主要是进行部署、发布以及日常对应用环境操作所使用用户，需通过ITSM系统向系统组申请同时经过自己部门以及数据中心系统组、安全部门批准才能使用。3）数据存储权限：包括（mwopr、appdeploey）用户权限；主要针对应用数据存储、文件存储设计操作的用户权限。需通过ITSM系统向系统组申请同时经过自己部门以及数据中心系统组、安全部门批准才能使用。权限管理规则表角色权限分支结构ROOT（管理员用户）MWOPR（环境部署用户）APPDEPLOEY（应用发布用户）SFAPP（只读用户）…系统组√×××系统架构师××××系统交付工程师（顺丰科技）×√××数据库DBA×√√×运维××√×信息安全组（顺丰科技）×××√需求、测试、研发组××××3.3.3基础设施环境管理1）机房管理：作为顺丰信息系统的关键组成部分，管理着顺丰信息系统所有重要服务器、存储系统、网络系统、备份系统等关键系统及设备资产，以及重要的业务及管理数据和信息资产、为了保障数据中心机房所有系统能够安全、稳定、有序的进行，保障全网络管理和业务工作的正常运行，制定如下规范。附：2）网络管理：通过网络建设，规范信息系统网络结构；同时通过网络分层保障内部系统运行的安全。避免公司数据的泄漏以及保障公司数据安全。搭建公司网络时应按照如下要求：附：3）主机管理：目前按照科技标准进行管理，主机权限同上权限管理中涉及；涉及的主机相关变更流程在应用安全模块变更中涉及；3.3.4监控1）基础环境监控：目前基础平台按照科技标准进行管理，基础平台监控（机房、主机、网络等）都在科技监控组统一配置部署。由监控组对日常监控异常进行处理。2）应用监控：包括（应用URL、日志、进程）等监控目前统一在科技Balant-ASM监控平台配置，由系统运维人员进行配置部署，并对监控异常进行处理。处理流程参照ITSM事件处理流程。3）数据监控：主要指数据库中数据监控，统一在科技Balant-ASM监控平台配置，由系统运维人员进行配置部署，并对监控异常进行处理。处理流程参照ITSM事件处理流程。附：监控工作流程指引-监控及事件处理3.4审计安全审计、常规性审计附：《IT运维-系统例行检查手册模板》、《变更检查点》、《应用系统安全基线》、《中间件安全基线》、《主机安全基线》、《基础架构类安全基线》。