合规等保建设方案V1.docx

会员专享推荐 · 你可能也用得上更多

开通会员，畅读全站文档

本篇文档已为你保留

本篇文档价值 ~~¥35.00~~会员免费解锁

全文不限次阅读，剩余内容即刻解锁
高速下载通道，免排队、无等待
专属客服 1 对 1 答疑，优先响应
每日赠送下载券，本篇文档免费送

有 86 篇商业计划书正在上传

下载原文档

一网络安全等级保护建设方案二零二零年十一月2.3.设计框架境络界境境络界境度员理理3.安全现状及差距分析安全现状概述内网网络整体采用树状型网络拓扑架构，内网未进行区域规划混合一体，出口区域未部署入侵防御系统和上网行为审计、微信支付前置机没有有效的安全防护设备进行防护、办公区域未部署终端安全防护系统、主要的服务器区域未部署有效的安全防护设备。而同过去相比，医院的网络架构从一个冲突域逐渐过渡到三层的交换网络，大量的数据每天24小时在医院网络中不断的运转着存在重大的安全隐患。外网网络整机处于裸跑状态，对医院互联网的正常使用存在极大的安全隐患。3.2.安全需求分析2.1.物理环境安全需求物理环境安全主要影响因素包括机房环境、机柜、电源、通信线缆和其他设备的物理环境。该层面为基础设施和业务应用系统提供了一个生成、处理、存储和传输数据的物理环境。具体安全需求如下：＞由于机房容易遭受雷击、地震和台风和暴雨等自然灾难威胁，需要考虑机房场地位置的选择，以及采取防雷击措施等来解决雷击、地震和台风等威胁带来的问题；＞由于机房容易遭受水患和火灾等灾害威胁，需要采取防水、防潮、防火措施来解决水患和火灾等威胁带来的安全威胁；＞由于机房容易遭受高温、低温、多雨等原因引起温度、湿度异常，应采取温湿度控制措施来解决因高温、低温和多雨带来的安全威胁；＞由于机房电压波动影响，需要合理设计电力供应系统来解决因电压波动带来的安全威胁；＞针对机房供电系统故障，需要合理设计电力供应系统，如：购买ups系统、建立发电机机房，铺设双电力供电电缆来保障电力的供应，来解决因供电系统故障带来的安全威胁；＞针对机房容易遭受静电和线缆电磁干扰，需要采取防静电和电磁防护措施来解决静电和线缆电磁干扰带来的安全威胁：并对关键设备采取电磁屏蔽措施；＞针对利用非法手段进入机房内部盗窃、破坏等安全威胁，需要通过采取物理访问控制及监控报警装置等控制措施，来解决非法手段进入机房内部盗窃、破坏等带来的安全问题；＞针对利用工具捕捉电磁泄漏的信号，导致信息泄露的安全威胁，需要通过采取防电磁措施，来解决电磁泄漏带来的安全问题。3.2.2.通信网络安全需求通信网络是对定级系统安全计算环境之间进行信息传输及实施安全策略的安全部件。是利用网络设备、安全设备、服务器、通信线路以及接入链路等设备或部件共同建成的、可以用于在本地或远程传输数据的网络环境。具体安全需求如下：＞针对网络架构设计不合理而影响业务通信或传输问题，需要通过优化网络设计、改造网络安全域来完成。＞针对线路或设备的单点故障问题，需要采取冗余设计来确保系统的可用性。＞针对利用通用安全协议、算法、软件等缺陷获取信息或破坏通信完整性和保密性，需要通过数据加密技术、数据校验技术来保障。＞针对通过伪造信息进行应用系统数据的窃取风险，需要加强网络边界完整性检查，加强对网络设备进行防护、对访问网络的用户身份进行鉴别,加强数据保密性来解决。＞针对病毒入侵、恶意代码加载、非授权身份访问等安全威胁，通信设备需要通过采取动态可信验证机制来确保程序运行安全可信，从而保障业务系统安全可信。3.2.3.区域边界安全需求区域边界包括安全计算环境边界，以及安全计算环境与安全通信网络之间实现连接并实施安全策略的相关部件，区域边界安全即各网络安全域边界和网络关键节点可能存在的安全风险。需要把可能的安全风险控制在相对独立的区域内，避免安全风险的大规模扩散。各类网络设备、服务器、管理终端和其他办公设备系统层的安全风险。主要涵盖两个方面，一是来自系统本身的脆弱性风险；另一个是来自用户登录帐号、权限等系统使用、配置和管理等风险。具体如下：＞针对内部人员未授权违规连接外部网络，或者外部人员未经许可随意接入内部网络而引发的安全风险，以及因使用无线网络传输的移动终端而带来的安全接入风险等问题，需要通过违规外联、安全准入控制以及无线安全控制措施来解决。＞针对跨安全域访问网络的行为，需要通过基于应用协议和应用内容的细粒度安全访问控制措施来解决，以实现网络访问行为可控可管。＞针对通过分布式拒绝服务攻击恶意地消耗网络、操作系统和应用系统资源，导致拒绝服务或服务停止的安全风险，需要通过抗DDoS攻击防护、服务器主机资源优化、入侵检测与防范、网络结构调整与优化等手段来解决。＞针对利用网络协议、操作系统或应用系统存在的漏洞进行恶意攻击（如碎片重组，协议端曰重定位等），需通过网络入侵检测和防范等技术措施来解决。＞针对通过恶意代码传播对主机、应用系统和个人隐私带来的安全威胁，需要通过恶意代码防护技术手段解决。＞针对邮件收发时遭受恶意代码攻击的安全风险，，需要通过垃圾邮件防护等技术手段解决。＞针对违规越权操作、违规访问网络等用户行为，需要采取安全审计手段来实现安全事件的有效追溯和用户行为的审计分析。＞针对病毒入侵、恶意代码加载、非授权身份访问等安全威胁，边界设备需要通过采取动态可信验证机制来确保程序运行安全可信，从而保障业务系统安全可信。3.2.4.计算环境安全需求计算环境安全涉及业务应用系统及重要数据处理、存储的安全问题。具体安全需求如下：＞针对用户帐号权限设置不合理、帐号暴力破解等等安全风险，需要通过帐号管理、身份鉴别、访问控制等技术手段解决。＞针对在网页浏览、文档传递、介质拷贝或文件下载、邮件收发时而遭受恶意代码攻击的安全风险，需通过恶意代码防范、入侵防范等技术手段解决。＞针对操作用户对系统错误配置或更改而引起的安全风险，需通过安全配置核查、终端安全管控等技术手段解决。＞针对设备系统自身安全漏洞而引起被攻击利用的安全风险，需要通过漏洞扫描技术、安全加固服务等手段解决。＞针对攻击者越权访问文件、数据或其他资源，需要通过访问控制、身份鉴别、安全审计等技术来解决。＞针对利用各种工具获取应用系统身份鉴别数据，进行分析获得鉴别内容,从而未授权访问、使用应用软件、文件和数据的安全风险，需要采用两种或两种以上鉴别方式来，可通过应用系统开发或第三方辅助系统来保证对应用系统登录鉴别安全；＞针对应用系统缺陷、接口设计等导致被恶意攻击利用、数据丢失或运行中断而影响服务连续性的安全风险，需要通过对产品采购、自行软件开发、外包软件和测试验收进行流程管理，同时保证应用软件具备自我容错能力；＞针对由于应用系统存储数据而引发的数据损毁、丢失等数据安全问题，需通过本地数据备份和异地容灾备份等手段来解决；＞针对病毒入侵、恶意代码加载、非授权身份访问等安全威胁，计算设备需要通过采取动态可信验证机制来确保程序运行安全可信，从而保障业务系统安全可信。3.2.5.安全管理中心安全需求＞针对内部管理员的违规操作行为，需要采取身份鉴别、安全审计等技术手段对其操作行为进行限定，并对其相关操作进行审计记录。＞针对众多网络设备、安全设备、通信线路等基础设施环境不能有效、统-•监测、分析，以及集中安全策略分发、恶意代码特征库、漏洞补丁升级等安全管理问题，需要通过集中安全管控和集中监测审计机制来解决。＞针对应用系统过度使用服务器内存、CPU等系统资源的行为，需要对应用软件进行实时的监控管理，同时对系统资源进行管控来解决。3.2.6.安全管理制度需求安全管理制度涉及安全方针、总体安全策略、安全管理制度体系、评审与修订管理等方面。其安全需求如下：＞需要制定信息安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；＞需要指定专门的部门对管理活动进行制度化管理，制定相应的制度和操作流程并正式发布；＞需要定期对安全管理制度进行评审和修订，不断完善、健全安全制度；3.2.7.安全管理机构需求安全管理机构涉及安全部门设置、人员岗位设置、人员安全管理等方面。其安全需求如下：＞需要组建网络安全管理领小组，并设立专门的安全管理工作职能部门，设置相应的管理岗位，配备安全管理人员、审计管理员、系统管理员；＞需要建立审批制度，根据岗位职责开展审批和授权相关工作；＞需要建立协调机制，就信息安全相关的业务进行协调处理；＞需要建立审核和检查部门，安全人员定期的进行全面的安全检查；＞需要建立恰当的联络渠道，进行沟通和合作，进行事件的有效处理；＞需要建立市核和检查的制度，对安全策略的正确性和安全措施的合理性进行审核和检查；3.2.8.安全管理人员需求＞需要对人员的录用进行必要的管理，确保人员录用的安全；＞需要对人员离岗进行有效的管理，确保人员离岗不会带来安全问题；＞需要对人员考核进行严格的管理，提高人员安全技能和安全意识；＞需要对人员进行安全意识的教育和培训，提高人员的安全意识；＞需要对外部人员进行严格控制，确保外部人员访问受控区域或接入网络时可控可管，并签署保密协议。3.2.9.安全建设管理需求安全建设管理涉及定级备案管理、安全方案设计、产品采购和使用、软件开发管理、安全集成建设、测试验收交付、等级测评以及服务商选择等方面。其安全需求如下：＞需要建立备案管理制度，对系统的定级进行备案；＞需要具有总体安全方案设计、方案评审的流程和管理能力；＞产品采购符合国家有关规定，密码算法和密钥的使用需符合国家密码管理的规定；＞需要有专人对工程实施过程进行管理，依据工程实施方案确保安全功能的落地，实施过程需要有第三方工程监理来共同控制实施质量；＞需要制定软件开发的相关制度和代码编写规范，并对源代码的安全性进行检测；＞需要建立产品采购，系统测试和验收制度，确保安全产品的可信度和产品质量；＞需要与符合国家的有关规定的服务供应商签订协议＞需要定期组织开展等级测评并及时整改；＞需要在工程实施过程中做好文档管理工作，并在系统交付时提供完整的资料交付清单，对运维人员进行技能培训。3.2.10.安全运维管理需求安全运维管理涉及环境管理、资产管理、系统安全运行维护管理、配置与变更管理、安全事件处置及应急响应管理等方面。其安全需求如下：＞需要保证机房具有良好的运行环境；＞需要建立机房安全管理制度来规范物理访问、物品进出和环境安全；＞需要对信息资产进行分类标识、规范化管理；＞需要对各种软硬件设备的选型、采购、使用和保管等过程进行控制；＞需要各种网络设备、服务器正确使用和维护；＞需要采取措施对安全漏洞和隐患进行识别，并及时修补；＞需要对网络、操作系统、数据库系统和应用系统进行安全管理；＞需要定期地对通信线路进行检查和维护；＞需要对恶意代码防范有效性进行验证；＞需要对运维工具的使用和远程运维的权限进行管理控制；＞需要硬件设备、存储介质存放环境安全，对其使用进行控制和保护；＞需要对支撑设施、硬件设备、存储介质进行日常维护和管理；＞需要对系统使用手册、维护指南等工具文档进行管理；＞需要规范配置管理和变更管理流程；＞需要在事件发生后能采取积极、有效的应急策略和措施；＞需要建立应急响应机制来应对突发事件，做好应急预案并进行演练；＞需要与符合国家有关规定的外包运维服务商签订相关协议，并明确运维服务能力要求。4.技术体系设计方案1.技术体系设计目标技术体系设计目标是根据建设目标和建设内容，将等级保护对象安全总体方案中要求实现的安全策略、安全技术体系结构、安全措施和要求落实到产品功能或物理形态上，提出能够实现的产品或组件及其具体规范，并将产品功能特征整理成文档，使得在信息安全产品采购和安全控制开发阶段具有依据。3.2.技术体系设计框架可信连接验证可信连接验证双据传输保密性保据传输完整性保坦网络审计可信验证完整性保护安全审计包过滤访问控制系统安全审计可信验证身份鉴别用户数据保密性保护用户数据完整性保护恶意代码防范在“一个中心、三重防护”的理念的基础上，进行全方位的主动防御、安全可信、动态感知和全面审计。4.3.安全技术防护体系设计4.3.1.边界防护系统4.3.1.1.边界防御系统（防火墙）安全域定义完成后，就是如何设计各安全域间的边界控制问题。一般对于边界的控制主要有两种，物理隔离和逻辑隔离。针对医院办公网络的信息交换需求,安全域间通过防火墙实现边界隔离。这是用在信任网络和不信任网络之间的一种访问控制技术，主要有应用代理、包过滤两种形式的防火墙设备。利用防火墙的F1的主要有两个：一是控制医院网络系统各级网络用户之间的相互访问，规划网络的信息流向，另一个目的是起到一定的隔离作用，一旦某一子网发生安全事故，避免波及其他子网。防火墙是集防火墙、内容过滤、防病毒、入侵防护、VPN、虚拟防火墙等多种安全技术于一身，高性能、绿色低碳，同时全面支持各种路由协议、QoS、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。防火墙采用了一体化的设计方案，在一个产品中协调统一地实现了接入安全需要考虑的方方面面。可以从整体上解决了接入安全的问题。用户可不必考虑产品部署、兼容性等困惑，也不再因为多个产品难于维护管理而苦恼。本次规划的防火墙支持标准IPScc协议，能够与CISCO.NETSCREEN等知名厂商的VPN设备互联互通。支持预共享密钥、证书等认证方式且支持动态口令等扩展认证。支持多出口VPN,且支持NAT穿越。支持隧道接力，并可通过隧道接力实现分级的树状VPN结构部署。支持SSL VPN功能。4.3.1.2.Web应用安全网关通过在医院对外服务区域-微信支付前置机前部署Web应用安全网关，主要针对Web服务器进行IITTP/HTTPS流量分析，防护以Web应用程序漏洞为目标的攻击，并针对Web应用访问各方面进行优化，WEB应用防护系统内置HTTP会话规则集，这些规则涵盖诸如SQL注入、以及XSS等常见的Web攻击。同时可通过自定义规则，识别并阻止更多攻击。解决诸如防火墙、UTM.入侵防御系统等传统设备束手无策的Web系统安全问题。以提高Web或网络协议应用的可用性、性能和安全性，确保Web业务应用能够快速、安全、可靠地交付。目录1.项目概述4 1.1.项目概述4 1.2.项目建设背景4 1.2.1.法律依据4 1.2.2.政策依据5 1.3.项目建设目标及内容6 1.3.1.建设目标6 1.3.2.建设内容7 1.4.等级保护对象分析与介绍错误!未定义书签。2.方案设计说明7 2.1.设计依据7 2.2.设计思路8 2.3.设计框架9安全现状及差距分析9 2.4.安全现状概述9 2.5.安全需求分析10 2.5.1.物理环境安全需求10 2.5.2.通信网络安全需求11 2.5.3.区域边界安全需求11 2.5.4.计算环境安全需求12 2.5.5.安全管理中心安全需求13 2.5.6.安全管理制度需求14 2.5.7.安全管理机构需求14 2.5.8.安全管理人员需求14 2.5.9.安全建设管理需求15 2.5.10.安全运维管理需求.15 4.3.2.系统运行检测系统4.3.3.安全审计系统4.3.3.1.运维审计系统运维审计系统是针对业务环境下的用户运维操作进行控制和审计的合规性管控系统。它通过对自然人身份以及资源、资源账号的集中管理建立“自然人一资源一资源账号”对应关系，实现自然人对资源的统一授权，同时，对授权人员的运维操作进行记录、分析、展现，以帮助内控工作事前规划预防、事中实时监控、违规行为响应、事后合规报告、事故追踪回放，加强内部业务操作行为监管、避免核心资产（服务器、网络设备、安全设备等）损失、保障业务系统的正常运营。运维审计系统由WEB模块、协议代理模块、行为审计模块和应用发布模块和存储模块组成。WEB模块：为用户提供web方式访问系统的界面。管理员用户在界面中进行运维用户管理、设备及帐号管理、用户授权管理和运维审计管理等管理功能；运维用户在界面中进行资源单点登录等操作。协议代理模块：实现对主机、数据库、网络设备维护过程中的协议数据包代理转发、行为还原及记录、高危/违规行为阻断等功能。行为审计模块：实现对行为操作的审计功能，包括实时高危/违规行为的告警、实时监控、历史数据检索及报表统计等功能。应用发布模块：安装在Windows服务器上，用于发布非标准协议或应用客户端，如IE、plsql、sqlplus等。可实现对应用客户端工具的自动调出、密码代填和操作审计功能。4.3.4.服务器防病毒系统主要实现以下目标：病毒可控：由于服务器的特殊性以及服务器本身对整体政府的重要作用，很多时候会成为病毒攻击的主要目标，此时需要建立方便、全面、友好的病毒警报和报表系统管理机制，对网络中出现的病毒情况（新病毒出现、病毒大规模爆发第19页等）进行统一的病毒报警，并具有多种病毒预警方式（声音提示、电子邮件等）,并具备足够强的紧急处理能力和快速的响应速度，确保在新病毒出现时，系统不受其影响，或尽量少地受其影响，能再第一时间阻止病毒大面积的爆发。病毒可防：建立一个多层次、全方位的防病毒体系，在网络的每一个层次包括网关一级、群件服务器一级、服务器一级、客户端一级以及各种平台下都应有相应的解决方案。可以自动对网络内出现的病毒自动处理，保证XX级用户内部的物理机、虚拟桌面、云平台的安全。在这个防病毒体系中应该具有统一的、集中的、智能的和自动化的管理手段和管理工具，包括客户端自动化的安装、维护、配置、病毒定义码和扫描引擎的升级、定时调度、实时防护等。并采用先进的防病毒技术，能够有效的查杀各种多态病毒和未知病毒资源可控：可根据用户实际环境，修改系统配置降低资源的占用，提高了工作效率。统一集中管理：具备集中管理功能，集中管理体系能够对全网计算机病毒时间形成整体、全网的总体报告和趋势分析，为宏观决策提供依据，同时，总署可以对整体服务器的病毒情况监控、病毒防护系统进行统一管理，保证整体病毒安全防护系统的统一。集中管控防病毒系统集多年终端安全管理经验，提供可伸缩的跨平台病毒防护，集中管控各级各类泛终端，满足企业级用户对防病毒软件统一管理的需求。智慧云查面向企业级用户的服务器防病毒解决方案，可为用户按需定制云知识库，智能自运营云端病毒特征，使用户在拥有与公有云相同的病毒查杀能力，又通过私有化的方式彻底杜绝数据泄露。强效性能以更轻、更快、更准为首要研究方向，在降低用户终端资源消耗同时，结合人工智能和大数据技术，能使病毒查杀更迅速、更精准，有效防御最流行的病毒木马、恶意网站、黑客入侵和Oday、APT等未知威胁。4.3.5.安全日志审计中心传统的安全管理方式是将分散在各地、不同种类的安全防护系统分别管理，这样导致安全信息分散互不相通，安全策略难以保持一致，这种传统的管理运行方式因此成为许许多多安全隐患形成的根源。安全运营平台是针对传统管理方式的一种重大变革。它将不同位置、不同安全系统中分散且海量的单一安全事件进行汇总、过滤、收集和关联分析，得出全局角度的安全风险事件，并形成统一的安全决策对安全事件进行响应和处理。安全运营平台的主要功能如下：1、监控各个网络设备、操作系统等日志信息，以及安全产品的安全事件报警信息等，以便及时发现正在和己经发生的安全事件，例如网络蠕虫攻击事件、非授权漏洞扫描事件、远程口令暴力破解事件等，及时协调和组织各级安全管理机构进行处理，及时采取积极主动措施，保证网络和业务系统的安全、可靠运行。2、可以掌握全网各个系统中存在的安全漏洞情况，结合当前安全的安全动态和预警信息，有助于各级安全管理机构及时调整安全策略，开展有针对性的安全工作。3、实时监控各种安全设备、主机和网络设备的运行状态和网络运行拓扑状态，为网络安全管理人员提供统一的运行状态信息，并根据确定的门限值规则，提供预警和告警，保证网络和业务系统的安全、可靠运行。4、通过所掌握的全网安全运行动态，有针对性指导各级安全管理机构做好安全防范工作，特别是针对当前发生频率较高的攻击做好预警和防范工作。5、根据安全事件生成的事件通知单的处理过程进行管理，将所有事件响应过程信息存入后台数据库，并可生成事件处理和分析报告。3.3.6.数据容灾及恢复系统LAN LAN QQ信息中心机房终端用户敬跚护嗽w—管理网线如上图所示：根据用户现有的数据量，我们建议采用最新的数据保护系统直连的方式接入用户现有的服务器中，在容灾机房另外布置一套相同的数据保护系统数据保护系，实现数据级容灾。在不用改变原有的IT架构情况下即可实现对环境中物理服务器的数据进行备份，我们采用CDP的方式，能实现秒级的数据保护。如果业务系统崩溃的情况下我们可以进行系统和应用接管，对于系统的数据卷，我们采用数据保护系统的CDP功能来做实时镜像和快照，保证最近的数据安全，从而全面保护核心系统。保护系统的备份功能提供一•种完整、可靠的数据备份方案，实现对各种平台的数据进行基于策略的自动备份、集中管理，备份工作无需人工干预，不需要耗费大量的人力和时间；支持先进的硬盘备份，确保系统的数据的安全性与可靠性，在灾难发生时拥有可靠的恢复能力。功能描述数据保护系统内置灾备功能，可实现数据及应用级别的容灾，可支持一对一，多对一等多种拓朴架构，数据保护系统系统系统可互为源端及目标端，完成异地备份、恢复功能。1）数据级容灾：备份数据保存在数据保护系统中，各备份点的数据可独立管理，可实现异机恢复，提高数据的安全性。2）应用级容灾：数据保护系统的CDP功能把数据持续保护在本地数据保护系统设备时，并可把本地数据保护系统CDP数据复制一份到异地，CDP的卷可以直接在异地直接挂载使用，结合虚拟机功能实现应用级容灾。分流器：截取主机写操作（块级别），主机每次对被保护磁盘的写操作均被镜像写入到保护系统镜像数据写入过程在主机的主存储读写路径之外。数据卷：在保护系统上保存主机分流器写入的所有数据。记录卷和一致性代理：在数据保护系统上保存主机分流器写入的I/O记录根据应用特点，通过数据保护系统的专利技术中的一致性代理实现对ORACLE.MS SQL等数据库在保存应用数据一致性快照使数据能够快速恢复到任意I/O记录。数据保护系统CDP实时保护，可实现对医院信息系统中核心业务系统的持续数据保护。在核心业务系统应用数据写入被保护服务器自身存储的同时，写入数据保护系统存储设备中，颗粒度到秒级，最佳情况下可实现零数据丢失，通过镜像功能保证连接的磁盘阵列中的数据与被保护的数据完全一致。同时，利用截获每个写1/0功能并进行记录，并且可基于时间点的快照进行回滚，此功能能够在被保护服务器发生逻辑错误时，快速有效地进行每I/O节点或快照点的挂载，避免逻辑错误造成的数据损坏。当存储系统宕机等灾难发生时，采用数据保护系统快速挂载功能，可以最快在分钟级别内迅速恢复前端应用或数据库服数据功能，保证业务的连续性。数据保护系统CDP技术对于逻辑故障需要手动回滚恢复，Windows系统也需要手动挂载恢复。但由于数据保护系统内的数据格式与被保护磁盘/分区完全相同，因此不需要像传统备份冗长的恢复过程，经过几个操作在数分钟内即可恢复整卷数据的访问。整个应用在灾备启动的过程非常简单，大幅降低RTO指标。4.管理体系设计方案1.管理体系设计目标管理体系设计目标是根据等级保护对象当前安全管理需要和安全技术保障需要，提出与等级保护对象安全总体方案中管理部分相适应的本期安全实施内容，以保证在安全技术建设的同时，安全管理得以同步建设。4.2.管理体系设计框架3.安全管理防护体系设计5.3.1.安全管理制度设计安全策略和管理制度是对信息安全目标和工作原则的规定，其表现形式是一系列安全策略体系文件。安全策略和管理制度是信息安全保障体系的核心，是信息安全管理工作、技术工作和运维工作的目标和依据。具体安全策略和管理制度可参考以下内容建设：＞设立信息安全管理工作的职能部门，设立安全主管人、安全管理各个方面的负责人，定义各负责人的职责；＞设立系统管理人员、网络管理人员、安全管理人员岗位，定义各工作岗位的职责；＞成立指导和管理信息安全工作的委员会或领导小组，其最高领导应由单位主管领导委任或授权；＞制定文件明确安全管理机构各部门和岗位的职责、分工和技能要求；配备安全管理专职人员，不可兼任；＞授权审批部门及批准人，对关键活动进行审批；建立各审批事项的审批程序，按照审批程序执行审批过程；＞信息安全职能部门应定期或不定期召集相关部门和人员召开安全工作会议，协调安全工作的实施；＞信息安全领导小组应定期召开例会对信息安全工作进行指导、决策；＞加强与供应商、安全企业、安全机构的合作与沟通，获取信息安全的最新发展动态；＞聘请信息安全专家，作为常年的安全顾问，指导信息安全建设，参与安全规划和安全评审；＞由安全管理人员定期进行安全检查，检查内容包括用户账号情况、系统漏洞情况、系统审计情况等；＞由安全管理部门定期进行全面安全检查，检查内容包括现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等；＞制定、实施安全检查，汇总安全检查数据，形成安全检查报告，并对安全检查结果进行通报。5.3.2.安全管理机构设计安全管理机构和人员管理建设将决定整个安全管理体系的成败。信息安全领导小组应由单位高层领导和有关部门的管理人员组成，负责协调、指导及管理信息安全各个方面的工作。人员安全管理应作为安全管理的重中之重，需要重点考虑人员录用、人员离岗、安全意识教育和培训，以及外部人员管理等。信息安全领导小组应履行如下职责：＞就整个单位的信息安全策略方针和责任达成一致；＞就信息安全的重要和原则性的方法、处理过程达成一致，并提供支持，如风险评估、信息分类方法等；＞确保将安全作为制定业务系统建设和维护计划的重要部分；＞授权对安全控制措施是否完善进行评估，并协调新系统或新服务的特定信息安全控制措施的实施情况；＞审查重大的信息安全事故，制定改进措施；＞审核信息安全建设和管理的重要活动，如重要安全项目建设、重要安全管理措施出台等。5.3.3.安全建设管理设计安全建设管理应贯穿到信息系统整个生命周期，在系统审批、建设、安全定级与备案、安全方案设计、软件开发与实施、验收与测试、系统交付与等级测评,以及服务商选择等过程均需要进行安全管理。需要根据网络的安全保护等级和安全需求，采购使用符合国家法律法规和有关标准要求的网络产品5.3.4.安全运维管理设计安全运维管理是整个系统安全运营的重要环节，其内容涵盖机房环境管理、资产管理、介质管理、设备管理、漏洞和风险管理、网络及系统安全管理、恶意代码防范、配置管理、密码管理、变更管理、备份与恢复管理、安全应急处置，以及安全服务管理工作等内容。具体如下：5.3.4.1.机房环境管理在机房环境管理中需要对机房供配电、空调、温湿度控制等设施指定专人或专门部门定期进行维护管理；同时还应建立机房安全管理制度，对机房人员出入、物品带进带出和机房环第26页境安全等方面作出规定；配置电子门禁系统和监控录像系统，对机房出入人员实行电子记录和监控录像。5.3.4.2.资产管理针对资产管理，应建立资产安全管理制度，规定信息系统资产管理的责任人员或责任部门，规范资产管理和使用的行为;编制并保存与信息系统相关的资产、资产隶属关系、安全级别和所处位置等资产清单。同时应根据资产的重要程度对资产进行定性赋值和标识管理，根据资产的价值选择相应的管理措施，确定信息分类与标识的原则和方法，对信息的使用、传输和存储作出规定。5.3.4.3.介质管理应建立介质安全管理制度，对介质存放环境、使用、维护和销毁等方面作出规定；如介质的归档和查讪须有记录，并对存档介质的目录清单定期盘点。除此之外，还应对存储介质的数据安全进行管理和防范，具体如下：＞对于需要送出维修或销毁的介质，应采用多次读写覆盖，清除介质中的敏感或重要数据，防止数据泄露；＞根据数据备份需要对某些介质实行异地存储，存储地的环境要求和管理方法应与本地相同；＞根据所承载数据和软件的重要程度对介质进行分类和标识管理，并实行专人管理；＞对介质物理运输过程中人员选择、打包、交付等情况进行控制；＞保密性较高的信息存储介质未经批准不得自行销毁，销毁时必须做到双人监销，销毁记录应妥善保存；＞重要数据存储介质带出工作环境应采取加密方式，并进行监控管理；＞对存放的介质定期进行完整性和可用性检查，确认其数据或软件没有受到损坏或丢失。5.3.4.4.设备维护管理＞对信息系统相关的各种设备、线路等指定专人或专门部门定期进行维护管理；＞对信息系统的各种软硬件设备的选型、采购、发放或领用等过程建立申报、审批管理规定；＞对终端计算机、工作站、便携机、系统和网络等设备的操作和使用进行规范化管理；＞按操作规程实现服务器的启动/停止、加电/断电等操作，加强对服务器、网络设备等重要设备或系统的门志文件检查和监控；＞建立软硬件设备维护管理制度，包括明确维护人员的责任、涉外维修和服务的审批、维修过程的监督控制等；5.3.4.5.漏洞和风险管理针对漏洞和风险管理，需要通过漏洞扫描系统对发现的系统安全漏洞进行及时修补；需要定期安装最新补丁程序，对重要漏洞进行及时修补；定期开展安全测评，形成安全测评报告，采取措施应对发现的安全问题。5.3.4.6.网络和系统安全管理＞指定专人对网络进行管理，负责运行日志、网络监控记录的日常维护和报警信息分析处理工作；＞对网络设备和系统的安全策略维护、配置文件更改进行流程审批；＞通过身份鉴别、访问控制等措施限制远程管理账户的操作行为；＞指定专人对系统进行管理，删除或者禁用不使用的系统缺省账户；＞对能够使用系统工具的人员及数量进行限制和控制；＞根据业务需求和系统安全确定系统的访问控制策略、文件及服务的访问权限；＞对系统账户进行分类管理，权限设定应当遵循最小授权要求；＞对于账户安全管理的执行情况进行检查和监督，定期审计和分析用户账户的使用情况；4.技术体系设计方案16 4.1.技术体系设计目标16 4.2.技术体系设计框架17 4.3.安全技术防护体系设计17 4.3.1.边界防护系统17 4.3.2.系统运行检测系统19 4.3.3.安全审计系统19 4.3.4.服务器防病毒系统19 4.3.5.安全日志审计中心20 4.3.6.终端安全认证管理审计系统错误!未定义书签。4.3.7.网络管理平台错误!未定义书签。5.管理体系设计方案24 5.1.管理体系设计目标24 5.2.管理体系设计框架24 5.3.安全管理防护体系设计24 5.3.1.安全管理制度设计24 5.3.2.安全管理机构设计25 5.3.3.安全建设管理设计26 5.3.4.安全运维管理设计26产品选型配置清单错误!未定义书签。6.部署示意及合规性分析33 6.1.部署示意及描述错误!未定义书签。7 9会莉1忤分析22’•t—•I—JI—L.yJ|z I•••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••27 7.2.1.技术层面.33 7.2.2.管理层面.35方案总结36 7.启明星辰介绍错误!未定义书签。＞定期检查违反规定无线上网及其他违反网络安全策略的行为。5.3.4.7.恶意代码防范管理＞提高全体员工的网络病毒、恶意代码安全防范意识，及时升级防病毒软件；＞在读取移动存储设备上的数据以及接收文件或邮件之前，先进行病毒检查；＞对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等作出明确管理规定；＞定期检查恶意代码库的升级情况并进行记录，对防病毒软件、防病毒网关上截获的危险病毒或恶意代码进行及时分析处理，形成B面报表和总结汇报。5.3.4.8.配置管理应建立对包括网络拓扑结构、设备和系统安装的服务组件、组件版本和补丁信息、设备或系统的配置参数等进行记录和保存的管理模式；建立配置信息变更流程，及时更新配置信息库。5.3.4.9.密码管理密码管理环节需要建立密码使用管理制度，保证密码算法使用符合国家密码管理规定。5.3.4.10.变更管理＞建立变更管理制度，重要系统变更前需经过申请审批，变更和变更方案经过评审、审批后方可实施变更；＞应建立变更控制的申报和审批程序，如变更影响分析应文档化，变更实施过程应记录，所有文档记录应妥善保存；＞应明确变更过程控制方法和人员职责，必要时恢复过程应经过演练；5.3.4.11.备份与恢复管理＞识别需要定期备份的重要业务信息、系统数据及软件系统等；＞规定备份信息的备份方式（如增量备份或全备份等）、备份频度（如每日或每周等）、存储介质、保存期等；＞根据数据的重要性和对系统运行的影响程度，制定数据备份和恢复策略;备份策略应指明备份数据的放置场所、文件命名规则、介质替换频率和离站运输的方法；＞指定相应的负责人定期维护和检查备份及冗余设备的运行状况，确保需要接入系统时能够正常运行；＞建立数据备份和恢复过程控制程序，如备份过程应记录，所有文件和记录应妥善保存；＞建立备份及冗余设备的安装、配置、启动、操作及维护过程控制的程序,如记录设备运行过程状况，所有文件和记录应妥善保存；＞定期执行恢复程序，检查和测试备份介质的有效性，确保可在规定的时间内完成备份恢复。5.3.4.12.安全事件处置＞制定安全事件报告和处置管理制度，如规定安全事件的现场处理、事件报告和恢复的管理职责；＞了解本系统和同类系统已发生的安全事件，识别本系统需要防止发生的安全事件，如可能来自攻击、错误、故障、事故或灾难；＞根据安全事件在本系统产生的影响，将安全事件进行等级划分；＞制定的安全事件报告和响应处理程序，如确定事件的报告流程，响应和处置的范围、程度，以及处理方法等；＞在安全事件响应处理过程中，应分析和鉴定事件产生的原因，收集证据,记录处理过程，总结经验教训。5.3.4.13.应急预案管理＞应在统一应急预案框架下制定不同事件的应急预案。应急预案框架应包括启动应急预案的条件、应急处理流程、系统恢复流程，以及教育和培训等内容；＞应从人员、技术和财务等方面确保应急预案执行有足够的资源保障；＞进行人员进行培训，以了解如何及何时使用应急预案中的控制手段及恢复策略，对应急预案的培训至少每年举办一次；＞应急预案须定期演练，应根据不同的应急恢复内容，确定演练周期。5.3.4.14.外包运维管理＞应与外包运维服务商签订服务协议，约定外包运维的范围和内容；＞建立外包运维服务商审核评定机制，保证其在技术和管理方面具有等级保护要求的安全运维能力；＞与外包运维服务商签订的协议中应明确所有安全要求，如可能涉及对敏感信息的访问、处理、存储要求，对基础设施中断服务的应急保障要求等。5.3.4.15.安全评估服务安全风险评估服务将提供如下安全服务：＞评估和分析网络上存在的技术和管理风险；＞梳理业务访问关联关系，分析业务运作和管理方面存在的安全缺陷；＞调查信息系统的现有安全控制措施，评价业务安全风险承担能力；＞评价风险的优先等级，据此提出风险控制措施建议。5.3.4.16.渗透测试服务现有业务系统的安全性与否可以通过渗透测试服务来进行测试和验证；针对现有安全防御措施是否发生最大效用也可以通过渗透测试服务来检测；因此，通过渗透测试服务可以尽早发现现有安全技术和管理措施是否存在隐蔽性的安全弱点。5.3.4.17.源代码审计服务通过源代码审计服务可以发现软件代码的隐形缺陷和编码设计错误；通过源代码审计服务可以提供代码安全性验证，防止由于人为失误或有意嵌入恶意代码情况；还可以为软件安全编码提供技术指导和支持。5.3.4.18.安全加固服务安全加固服务可以针对系统和网络中存在的安全漏洞、配置错误、设计错误等安全问题进行安全性加固和修复。5.3.4.19.安全值守服务安全值守服务是针对网络中大量安全设备、安全措施、安全策略的日常维护和检查，而自身安全运维力量比较薄弱的情况下量身定做的现场安全运维服务。采用安全值守服务可以有效保障系统及网络安全运维的安全性和可靠性。5.3.4.20.安全培训服务安全培训主要是从人员的角度出发来强化安全知识以增强抵御攻击的能力，主要培训建议如下：＞安全基础知识培训：主要对普通人员提供个人计算机使用的基本安全知识，提高个人计算机系统的安全防范能力。＞安全管理培训：主要对安全管理员进行系统安全管理培训，强化信息人员的安全技术水平。＞安全技术培训：主要针对安全运维人员、系统维护人员提供安全技能及相关安全技术知识培训。＞安全认证培训：主要针对安全运维人员、网络管理人员、系统管理人员提供系统化、体系化的安全知识技能培训，并通过国家专业安全机构的资格认证考试，提供人员自身安全技术能力。6.合规性分析合规性分析4.1.1.技术层面类别。