社會管理服務信息平臺項目信息系統信安全等級保護設計方案(編輯修改稿)

　

【文章內容簡介】 全被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級表1 業務信息安全保護等級矩陣表（二）系統服務安全保護等級的確定系統服務描述該系統主要為社會公眾提供“十一五”重點YYY項目的SSS信息和TTT信息的查詢服務。系統服務受到破壞時所侵害客體的確定該系統為國家XX局“十一五”重點YYY服務信息的業務系統，受到破壞時將影響國家XX局該項服務工作的開展，因此，所侵害的客體為社會秩序和公共利益類。系統服務受到破壞后對侵害客體侵害程度的確定該系統為國家XX局“十一五”重點YYY服務信息的業務系統，當遭到破壞時將對國家XX局該項服務工作的順利開展，為社會公眾及時獲取相關信息造成一定的損害。根據系統的重要性，確定其侵害程度為一般損害。系統服務安全等級的確定信息系統服務安全受到破壞時，受到影響的客體是社會秩序、公共利益類。侵害程度為一般損害，根據表2，確定該系統的信息系統服務安全保護等級為第二級。系統服務安全被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級表2 系統服務安全保護等級矩陣表（三）安全保護等級的確定信息系統的安全保護等級由業務信息安全等級和系統服務安全等級較高者決定。根據表3，最終確定該系統的安全保護等級為第二級。信息系統名稱安全保護等級業務信息安全等級系統服務安全等級國家XX局”十一五”重點YYY系統第二級第二級第二級表3 系統安全保護等級矩陣表通過上述的分析過程，最終確定十一五”重點YYY系統的定級為2級，且對應等級保護要求選擇措施為：S2A2G2 繼續教育管理系統一、國家XX局繼續教育管理系統描述繼續教育管理系統承擔著全國XXX行業繼續教育及培訓項目的申報、審核和備案任務，同時提供學分證書查詢服務。繼續教育管理系統部署在國家XX局機房的HP 服務器上，通過外網局域網供醫藥管理局局機關外網用戶訪問，通過互聯網供全國XXX繼續教育及培訓項目的申報單位、管理單位及社會公眾訪問。繼續教育管理系統由一臺服務器組成，數據庫與系統服務器安裝部署在同一臺HP服務器上。國家XX局的維護工作人員通過網絡登陸后臺、維護信息及數據。國家XX局信息辦承擔著繼續教育管理系統的安全保護責任。二、國家XX局繼續教育管理系統安全保護等級確定國家XX局繼續教育管理系統受到破壞時，對信息安全的危害方式表現為對其業務信息安全的破壞和對信息系統服務的破壞。其中信息安全是指確保信息系統內信息的保密性、完整性和可用性等；系統服務安全是指確保信息系統可以及時、有效地提供服務，以完成預定的業務目標。由于業務信息安全和系統服務安全受到破壞所侵害的客體和對客體的侵害程度可能會有所不同，在定級過程中，分別從業務信息安全和信息系統服務安全兩方面評定對客體的侵害程度，確定定級對象的安全保護等級。（一）業務信息安全保護等級的確定業務信息描述該系統的主要業務信息包括XXX繼續教育及培訓項目申報、審核和備案信息，以及學分、證書信息數據。業務信息受到破壞時所侵害客體的確定該系統為XXX繼續教育相關機構及社會公眾提供服務，主要承擔著全國XXX行業繼續教育及培訓項目的申報、審核和備案任務，同時提供學分證書查詢服務。當信息系統受到破壞時，將主要影響申報和查詢工作，因此，所侵害的客體為社會秩序和公共利益類。業務信息受到破壞后對侵害客體侵害程度的確定該信息系統受到破壞時，可能會導致國家XXX行業繼續教育及培訓申報數據及學分、證書信息的泄漏和篡改，影響國家XXX行業繼續教育管理工作的有序開展。根據系統的重要性，確定其侵害程度為一般損害。業務信息安全等級的確定業務信息安全受到破壞時，受到影響的客體是社會秩序、公共利益類。侵害程度為一般損害，根據表1，確定該系統的業務信息安全保護等級為第二級。業務信息安全被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級表1 業務信息安全保護等級矩陣表（二）系統服務安全保護等級的確定系統服務描述該系統主要服務于全國XXX行業繼續教育及培訓項目的申報、審核和備案工作，同時提供學分證書查詢服務。系統服務受到破壞時所侵害客體的確定該系統為國家XXX行業繼續教育管理的業務系統，受到破壞時將影響國家XXX行業繼續教育和培訓工作的開展，因此，所侵害的客體為社會秩序和公共利益類。系統服務受到破壞后對侵害客體侵害程度的確定該系統為國家XXX行業繼續教育管理的業務系統，當遭到破壞時將對國家XXX行業繼續教育管理工作的順利進行造成一定的損害。根據系統的重要性，確定其侵害程度為一般損害。系統服務安全等級的確定信息系統服務安全受到破壞時，受到影響的客體是社會秩序、公共利益類。侵害程度為一般損害，根據表2，確定該系統的信息系統服務安全保護等級為第二級。系統服務安全被破壞時所侵害的客體對相應客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級表2 系統服務安全保護等級矩陣表（三）安全保護等級的確定信息系統的安全保護等級由業務信息安全等級和系統服務安全等級較高者決定。根據表3，最終確定該系統的安全保護等級為第二級。信息系統名稱安全保護等級業務信息安全等級系統服務安全等級國家XX局繼續教育管理系統第二級第二級第二級表3 系統安全保護等級矩陣表通過上述的分析過程，最終確定繼續教育管理系統的定級為2級，且對應等級保護要求選擇措施為：S2A2G2 外網安全風險分析信息安全風險是指信息資產的安全屬性（保密性、完整性和可用性等）遭到破壞的可能性。在分析鳳翔縣社會管理服務信息平臺項目網絡所面臨的信息安全風險時，主要考慮那些對國家XX局有負面影響的事件，安全風險的存在來源于兩個方面，一是信息資產的價值，所謂信息資產的價值就是指因信息的泄露、系統的停滯或網絡的破壞，對國家XX局正常運作所帶來的損失，信息資產價值越高，那么安全風險也必然越高；二是威脅的來源和威脅轉換為攻擊的可能，綜合上述的資產分析，弱點分析，威脅分析。為了全面地對安全風險進行分析和歸類，參考信息資產的分類，對安全風險將從物理（主要指設備運行故障帶來的安全風險）、網絡（主要指傳輸線路、網絡設備方面存在的安全風險）、系統（主要指操作系統、數據庫系統、通用應用平臺系統方面存在的安全風險）、應用（主要指實現業務的專有應用系統自身及應用交互過程中的安全風險）、數據（主要指威脅到信息數據的安全風險）、管理（主要指網絡和系統管理不善帶來的安全風險）六個層面進行。 物理安全風險這里所說的物理層指的是整個網絡中存在的所有的信息機房、通信線路、硬件設備等，保證計算機信息系統基礎設施的物理安全是保障整個鳳翔縣社會管理服務信息平臺項目網絡系統安全的前提。物理層面存在的安全風險具體如下：l 機房為新建，尚未建立起機房安全管理制度；l 尚未指定專職的機房管理員和機房職守人員；l 尚未建立來訪人員的批準、限制和監控程序以及監控人員；l 尚未建立介質管理制度；l 尚未建立機房基礎實施的運行維護管理制度和流程，未明確相關工作責任人；l 此外，政府網站系統采用了托管方式，基礎實施安全取決于托管機房的安全防護水平和管理水平。 網絡安全風險網絡層是網絡入侵者進攻鳳翔縣社會管理服務信息平臺項目信息系統的渠道和通路，許多安全問題都集中體現在網絡的安全方面。下面分別對鳳翔縣社會管理服務信息平臺項目的主干通訊網絡、不同的網絡區域以及區域邊界分別進行網絡層面的安全風險分析。 網絡通信鏈路的安全風險網絡的主要功能就是用來傳輸數據，因此網絡通信鏈路中存在的安全風險將直接給信息數據的安全性帶來極大的挑戰。在鳳翔縣社會管理服務信息平臺項目的內部網絡與互聯網之間、不同網絡區域之間、不同部門網絡之間的數據交互的活動中，對TCP/IP網絡通訊過程的任一環節的攻擊，都有可能威脅到重要信息數據的安全，存在一定的安全風險，主要包括：l 攻擊者可能在傳輸線路上安裝竊聽裝置，竊取網上傳輸的業務數據或賬戶信息，或者做一些篡改來破壞數據的完整性，任何一個具有網絡偵聽工具的人都可以對通信進行監測；l 通信鏈路上的中間人攻擊，將導致兩個節點之間的所有通信內容被非法的第三方截獲和篡改；l 局域網用戶隨意更改物理地址或盜用他人的物理地址來進行網絡活動，將會給訪問控制、網絡審計等帶來麻煩；這些都將對信息數據構成嚴重安全威脅。 網絡邊界的安全風險對于鳳翔縣社會管理服務信息平臺項目而言，主要的網絡邊界就是政府網站互聯網邊界，外網互聯網邊界以及內部不同區域之間的邊界，都存在一定的安全風險。 政府網站系統互聯網邊界的安全風險對于國家XX局托管的政府網站的互聯網邊界，可能存在的安全風險包括：l 非法訪問：外部用戶或托管機房內其他網絡區域的用戶試圖訪問國家XX局政府網站系統所開放服務之外的信息和服務；l 非法入侵：黑客通過身份假冒、應用層攻擊等方式，穿透訪問控制機制，進入國家XX局政府網站系統內部進行非法操作； l 惡意攻擊：包括各種常規攻擊和DoS/DDoS攻擊； l 病毒和蠕蟲：計算機病毒和網絡蠕蟲的傳播和爆發，將可能使整個政府網站系統處于癱瘓狀態。 外網互聯網邊界的安全風險對于鳳翔縣社會管理服務信息平臺項目的互聯網邊界，可能存在的安全風險和包括：l 非法訪問：外部用戶試圖訪問國家XX局內部業務系統所開放服務之外的信息和服務；l 非法入侵：黑客通過身份假冒、應用層攻擊等方式，穿透訪問控制機制，進入鳳翔縣社會管理服務信息平臺項目業務系統內部進行非法操作； l 惡意攻擊：包括各種常規攻擊和DoS/DDoS攻擊； l 病毒和蠕蟲：計算機病毒和網絡蠕蟲的傳播和爆發，將可能使整外網網絡系統處于癱瘓狀態。 內部網絡不同區域邊界的安全風險鳳翔縣社會管理服務信息平臺項目劃分成了對外服務區域、安全管理區域和辦公區域，主要目的是為了對安全級別要求比較高的網絡系統資源和信息數據進行保護，防范來自低安全級別區域的安全威脅，同時盡可能將安全風險（如黑客攻擊或病毒蠕蟲傳播）限制在較小的、不太重要的局部區域范圍內。但由于多數區域之間都要通過主干通信網絡互聯起來，并實現一定的信息共享，如果在各區域邊界尤其是重要業務服務器區域的邊界上沒有嚴格的控制手段，則很容易被來自其他區域的無關用戶隨意訪問，侵入重要服務器系統進行非法操作，或竊取、篡改關鍵業務數據和信息，對業務的可用性和數據的完整性、保密性造成極大的威脅。 網絡訪問的安全風險網絡訪問策略是否可行，網絡訪問的來源和目標是否受控，網絡訪問行為是否有記錄等問題，都會直接影響到鳳翔縣社會管理服務信息平臺項目的穩定與安全。如果沒有進行適當的網絡訪問控制、沒有對終端接入和網絡地址的使用進行適當限制、對網絡訪問行為沒有監管和審計措施，很容易造成網絡資源濫用、信息泄露，輕則降低網絡工作效率，重則導致經濟損失或名譽損失。這就要求系統能夠對網絡中發生的各種訪問，乃至網絡中傳遞的數據包進行很好的監控。但由于鳳翔縣社會管理服務信息平臺項目的管理與監控機制尚不完善，無法對用戶訪問行為的合法性作出正確判斷，缺乏對所采集的數據進行深入挖掘、詳細分析和實時預警等功能，一旦發生了非法的網絡訪問，也很難及時發現和處理。 主機安全風險主機安全通常是指服務器和客戶機的操作系統及運行在其上的應用支撐平臺系統的安全。 服務器安全風險對鳳翔縣社會管理服務信息平臺項目來講，運行在網絡上的各種網絡服務器構成了最重要的信息資產之一，特別是政府網站服務器和電子政務交換服務器，構成鳳翔縣社會管理服務信息平臺項目中最重要的信息資產。如何確保這些重要的網絡服務器能夠穩定、可靠、安全地運行，是保證鳳翔縣社會管理服務信息平臺項目各項業務正常開展的基礎。一般來講，網絡服務器所面臨的主要安全風險包括：l 非法訪問：非法用戶可以通過網絡監聽、暴力破解或社會工程等手段獲取合法用戶登錄信息從而進入系統進行有限范圍內的數據訪問操作，或進而利用系統漏洞提升自己的訪問權限以達到完全控制系統的目的，普通合法用戶也可以利用這種方式實現越權訪問，這樣所導致的直接后果就是系統文件和機密信息的泄露和破壞；l 合法用戶誤用、濫用：無論是普通用戶還是系統管理員，在正常操作過程中難免會發生誤操作，可能導致系統故障或數據丟失；用戶也可能因受利益驅使或心懷不滿等原因，故意利用職權進行泄密和破壞；l 拒絕服務攻擊：在一個完全互聯互通的網絡環境中，任意用戶只要能接入網絡就可以嘗試訪問服務器，即使無法登錄到系統中，也可以通過一些拒絕服務攻擊工具，利用網絡通訊協議的缺陷和操作系統的開放端口，對服務器發動拒絕服務攻擊，造成系統崩潰，無法提供正常的業務應用服務；l 計算機病毒：計算機病毒不僅能侵入WINDOWS文件系統，而且也有可能通過各種途徑進入Linux/UNIX文件系統中，即使它不會對服務器系統本身造成威脅，但是一旦服務器感染了病毒，就會對所有的訪問終端構成威脅；l 否認：只要在用戶非法操作過程中或操作完成后沒有留下任何有效的證據，用戶完全可以否認自己的操作行為，例如發信者事后否認曾經發送過某條信息，或者接收者否認曾經受到過某條信息；l 缺乏審計能力：對系統的運行情況和用戶的操作行為缺乏有效的審計手段，將造成安全管理人員的“盲區”，安全管理人員無法了解到系統的安全狀況和系統