社會(huì)管理服務(wù)信息平臺(tái)項(xiàng)目信息系統(tǒng)信安全等級(jí)保護(hù)設(shè)計(jì)方案-資料下載頁

　　

【正文】 家XX局的安全管理系統(tǒng)包括外網(wǎng)的終端安全管理服務(wù)器、網(wǎng)絡(luò)殺毒管理服務(wù)器和網(wǎng)絡(luò)入侵檢測(cè)管理服務(wù)器組成，其中終端安全管理服務(wù)器和網(wǎng)絡(luò)殺毒管理服務(wù)器存在對(duì)應(yīng)用系統(tǒng)的訪問。終端安全管理服務(wù)器和網(wǎng)絡(luò)殺毒管理服務(wù)器在對(duì)應(yīng)用系統(tǒng)服務(wù)器的訪問上屬于混用模式，無法做到按不同系統(tǒng)進(jìn)行劃分，因此本規(guī)劃中將安全管理系統(tǒng)視為單獨(dú)的系統(tǒng)，進(jìn)行單獨(dú)的防護(hù)，其防護(hù)需求包括：n 對(duì)其他系統(tǒng)服務(wù)器的訪問控制：利用防火墻進(jìn)行網(wǎng)絡(luò)層邊界防護(hù)和訪問控制。限制終端安全管理服務(wù)器和網(wǎng)絡(luò)殺毒服務(wù)器對(duì)應(yīng)用服務(wù)器的訪問行為，禁止其他安全管理服務(wù)器訪問應(yīng)用服務(wù)器； n 與終端區(qū)域之間的訪問控制：利用防火墻進(jìn)行網(wǎng)絡(luò)層訪問控制。限制網(wǎng)絡(luò)殺毒服務(wù)器及終端安全管理服務(wù)器與終端區(qū)域之間的訪問行為，禁止網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)管理服務(wù)器對(duì)終端區(qū)域發(fā)起訪問；僅允許終端區(qū)域的管理維護(hù)終端對(duì)所有管理服務(wù)器的管理訪問；n 對(duì)管理服務(wù)器的自身防護(hù)：應(yīng)統(tǒng)一部署服務(wù)器防病毒系統(tǒng)，并進(jìn)行管理服務(wù)器系統(tǒng)的安全加固配置，提升服務(wù)器系統(tǒng)自身的安全性。 終端系統(tǒng)鳳翔縣社會(huì)管理服務(wù)信息平臺(tái)項(xiàng)目的辦公終端在對(duì)應(yīng)用系統(tǒng)的訪問上屬于混用模式，且無專用的管理維護(hù)終端（在辦公終端上實(shí)現(xiàn)管理維護(hù)）；無法做到按不同系統(tǒng)使用不同終端進(jìn)行訪問，因此本規(guī)劃中將終端視為單獨(dú)的系統(tǒng)，進(jìn)行單獨(dú)的防護(hù)，其防護(hù)需求包括：n 對(duì)其他系統(tǒng)服務(wù)器的訪問控制：利用現(xiàn)有的防火墻進(jìn)行網(wǎng)絡(luò)層訪問控制。限制不同類型的終端對(duì)不同的應(yīng)用服務(wù)器進(jìn)行訪問，禁止普通辦公終端訪問安全管理服務(wù)器；對(duì)于管理維護(hù)終端則在策略上允許對(duì)安全管理服務(wù)器的維護(hù)操作。n 對(duì)應(yīng)用系統(tǒng)的認(rèn)證和訪問控制：通過應(yīng)用系統(tǒng)的認(rèn)證和訪問控制功能來實(shí)現(xiàn)，根據(jù)終端使用者的角色來分配可使用的模塊和功能；n 對(duì)終端的自身防護(hù)：一方面應(yīng)統(tǒng)一防病毒系統(tǒng)的型號(hào)，改變目前終端防病毒軟件不統(tǒng)一，無法進(jìn)行統(tǒng)一的病毒管理的問題；另一方面利用已部署的北信源終端安全管理平臺(tái)，來實(shí)現(xiàn)終端的健康性檢查，包括終端的資產(chǎn)管理、終端自身安全防護(hù)、終端行為監(jiān)管、終端補(bǔ)丁統(tǒng)一升級(jí)等，應(yīng)在現(xiàn)有的終端安全管理平臺(tái)上安裝補(bǔ)丁升級(jí)服務(wù)器，實(shí)現(xiàn)補(bǔ)丁的自動(dòng)升級(jí)；n 終端的非法接入控制和非法外聯(lián)控制：利用部署的北信源終端安全管理平臺(tái)來實(shí)現(xiàn)，防止終端私自通過其他方式接入互聯(lián)網(wǎng)；通過網(wǎng)絡(luò)設(shè)備的端口安全特性結(jié)合北信源系統(tǒng)限制非XX局許可的終端接入鳳翔縣社會(huì)管理服務(wù)信息平臺(tái)項(xiàng)目，對(duì)局里的信息系統(tǒng)造成非法的訪問。 符合等級(jí)保護(hù)管理要求的需求根據(jù)對(duì)等級(jí)保護(hù)管理要求，分析而得到的差異性需求包括：防護(hù)層面要求選擇差異性需求管理機(jī)構(gòu)崗位設(shè)置（G3）應(yīng)補(bǔ)充設(shè)置安全管理員、安全審計(jì)員職位；并定義其崗位的工作職責(zé)和技術(shù)能力要求。人員配備（G3）應(yīng)配備專職安全管理員，不可兼任。授權(quán)和審批（G3）建立健全授權(quán)和審批程序，對(duì)系統(tǒng)變更、物理訪問、系統(tǒng)接入、補(bǔ)丁升級(jí)等事件，均須經(jīng)過授權(quán)和審批方可執(zhí)行；同時(shí)，根據(jù)各個(gè)部門和崗位的職責(zé)明確授權(quán)審批事項(xiàng)、審批部門和批準(zhǔn)人等。安全管理工作組應(yīng)該定期審查審批事項(xiàng)，及時(shí)對(duì)審批事件進(jìn)行更新。審核和授權(quán)須保存書面文檔。溝通和合作（G3）應(yīng)定期召開安全工作會(huì)議，對(duì)前一階段安全工作的總結(jié)，提出問題，在下一階段的安全工作中予以改進(jìn)；通過等級(jí)保護(hù)備案，與公安機(jī)關(guān)建立安全工作的聯(lián)系；審核和檢查（G3）應(yīng)針對(duì)現(xiàn)有安全技術(shù)措施的有效性、安全配置與安全策略的一致性、安全管理制度的執(zhí)行情況等，制定安全檢查表格實(shí)施安全檢查，組織辦公室、信息辦及信息安全相關(guān)人員進(jìn)行周期性檢查匯總安全檢查數(shù)據(jù)，形成安全檢查報(bào)告，并對(duì)安全檢查結(jié)果進(jìn)行通報(bào)。安全制度管理制度（G3）制度體系應(yīng)包含信息安全總體策略、信息安全標(biāo)準(zhǔn)與規(guī)范、信息安全指南和細(xì)則三個(gè)層面。通過信息安全策略、信息安全標(biāo)準(zhǔn)與規(guī)范、信息安全指南和細(xì)則將信息安全戰(zhàn)略逐步細(xì)化、落實(shí)制定和發(fā)布（G3）安全策略系列文檔制定后，必須采取有效手段和途徑發(fā)布和執(zhí)行。發(fā)布和執(zhí)行過程中除了要得到管理層的大力支持和推動(dòng)外，還必須要有合適的、可行的發(fā)布和推動(dòng)手段。評(píng)審和修訂（G3）應(yīng)每年對(duì)制度體系內(nèi)的文檔進(jìn)行審核和修行，包括：n 網(wǎng)絡(luò)與信息安全策略；n 網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)中。網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)不需要全部更新，可以僅對(duì)因系統(tǒng)變更而受影響的部分進(jìn)行更新。n 安全管理組織機(jī)構(gòu)和人員的安全職責(zé)；n 操作流程；n 各類管理規(guī)定、管理辦法和暫行規(guī)定；n 用戶協(xié)議。人員安全人員錄用（G3）信息安全關(guān)鍵崗位的人員，應(yīng)從內(nèi)部人員中選拔，并與之簽署崗位安全協(xié)議。人員離崗（G3）規(guī)范人員離崗過程，即時(shí)收回離崗人員的各類權(quán)限，要求離崗人員履行保密義務(wù)。人員考核（G3）應(yīng)定期對(duì)各個(gè)崗位人員進(jìn)行安全知識(shí)和技能的考核，并對(duì)關(guān)鍵崗位人員進(jìn)行安全審計(jì)。安全意識(shí)教育和培訓(xùn)（G3）應(yīng)定期的針對(duì)不同崗位職責(zé)的員工，邀請(qǐng)內(nèi)部人員和外部專家進(jìn)行有針對(duì)性的安全教育和培訓(xùn)。國家XX局發(fā)布新的安全管理策略體系時(shí)，應(yīng)對(duì)全體員工進(jìn)行制度的培訓(xùn)。所有培訓(xùn)均需保存培訓(xùn)記錄。外部人員訪問管理（G3）應(yīng)該針對(duì)外部人員訪問制定相應(yīng)的管理規(guī)定，執(zhí)行正規(guī)的申請(qǐng)審批和記錄，訪問過程中須由專人陪同和監(jiān)督。系統(tǒng)建設(shè)系統(tǒng)定級(jí)（G3）n 舉行專家論證會(huì)。補(bǔ)充系統(tǒng)定級(jí)專家論證文檔。n 將定級(jí)結(jié)果送到相關(guān)部門報(bào)批。獲得批準(zhǔn)蓋章。n 制定《系統(tǒng)定級(jí)管理制度》安全方案設(shè)計(jì)（G3）n 補(bǔ)充系統(tǒng)安全建設(shè)計(jì)劃。216。 明確系統(tǒng)近期安全建設(shè)計(jì)劃216。 明確了系統(tǒng)遠(yuǎn)期安全建設(shè)計(jì)劃n 為各系統(tǒng)制定總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等配套文件，并得到國家XX局管理層批準(zhǔn)。n 舉行安全方案專家論證會(huì)，獲得論證意見文檔。n 制定并落實(shí)《安全方案管理制度》，對(duì)總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等相關(guān)配套文件進(jìn)行維護(hù)并記錄修訂情況如修訂版本等。產(chǎn)品采購和使用（G3）n 建立《系統(tǒng)信息安全產(chǎn)品采購管理制度》216。 將已經(jīng)明確的采購過程的控制方法（如采購前對(duì)產(chǎn)品做選型測(cè)試，明確需要的產(chǎn)品性能指標(biāo)，確定產(chǎn)品的候選范圍，通過招投標(biāo)方式確定采購產(chǎn)品等），形成書面文件。216。 將已經(jīng)明確的采購過程的人員行為準(zhǔn)則等形成書面文件。自行軟件開發(fā)（G3）n 補(bǔ)充《代碼編寫安全規(guī)范》，增加出規(guī)范中已經(jīng)明確代碼編寫的流程和風(fēng)格之外的編碼安全內(nèi)容。n 制定《程序資源庫管理制度》，對(duì)程序資源庫的修改、更新、發(fā)布進(jìn)行授權(quán)和審批，落實(shí)批準(zhǔn)人簽字制度并形成文檔或記錄。n 制定《系統(tǒng)軟件開發(fā)文檔管理制度》，對(duì)系統(tǒng)軟件開發(fā)相關(guān)文檔（軟件設(shè)計(jì)和開發(fā)程序文件、測(cè)試數(shù)據(jù)、測(cè)試結(jié)果、維護(hù)手冊(cè)等）的使用進(jìn)行控制并記錄。外包軟件開發(fā)（G3） 制定《軟件源代碼審查制度》，要求在合同中必須存在“外包開發(fā)商必須確保沒有后門，并提供軟件所有源代碼”，在必要時(shí)申請(qǐng)第三方機(jī)構(gòu)對(duì)軟件源代碼進(jìn)行審查以確保對(duì)可能存在后門進(jìn)行審查，并記錄審查詳細(xì)結(jié)果及結(jié)論。工程實(shí)施（G3）制定《工程實(shí)施管理制度》測(cè)試驗(yàn)收（G3）n 制定《系統(tǒng)測(cè)試驗(yàn)收規(guī)范》，按照被測(cè)信息系統(tǒng)安全建設(shè)工程測(cè)試方案進(jìn)行驗(yàn)收：216。 對(duì)參與測(cè)試部門、人員、現(xiàn)場操作過程等進(jìn)行要求216。 測(cè)試記錄詳細(xì)記錄測(cè)試時(shí)間、人員、操作過程、測(cè)試結(jié)果等方面內(nèi)容n 對(duì)《被測(cè)信息系統(tǒng)安全測(cè)試報(bào)告》進(jìn)行規(guī)范：216。 安全性測(cè)試報(bào)告提出存在問題及改進(jìn)意見216。 必須由第三方測(cè)試機(jī)構(gòu)進(jìn)行簽字或蓋章n 對(duì)系統(tǒng)驗(yàn)收測(cè)試的過程控制、參與人員的行為等進(jìn)行規(guī)定。系統(tǒng)交付（G3）n 制定《信息系統(tǒng)交付管理制度》，對(duì)被測(cè)信息系統(tǒng)交付進(jìn)行規(guī)范：216。 規(guī)定交付過程的控制方法216。 對(duì)交付參與人員行為進(jìn)行限制等系統(tǒng)備案（G3）n 制定《系統(tǒng)備案管理制度》：由專人將被測(cè)信息系統(tǒng)定級(jí)文檔和系統(tǒng)屬性說明文件等材料報(bào)主管部門備案，形成備案記錄或備案文檔n 將被測(cè)信息系統(tǒng)等級(jí)、系統(tǒng)屬性和等級(jí)劃分理由等備案材料報(bào)相應(yīng)公安機(jī)關(guān)備案，形成并保留備案記錄或證明；n 對(duì)被測(cè)信息系統(tǒng)定級(jí)文檔和系統(tǒng)屬性說明文件等相關(guān)材料的使用請(qǐng)礦進(jìn)行控制并保留控制記錄。安全運(yùn)維環(huán)境管理（G3）n 制定《機(jī)房安全管理制度》：覆蓋機(jī)房物理訪問、物品帶進(jìn)、帶出機(jī)房、機(jī)房環(huán)境安全等方面。n 制定《辦公環(huán)境管理制度》：216。 對(duì)工作人員離開座位后的保密行為（如清理桌面文件和屏幕鎖定等）進(jìn)行規(guī)范；216。 對(duì)人員調(diào)離辦公室后的行為等方面進(jìn)行規(guī)定資產(chǎn)管理（G3）n 制定《資產(chǎn)信息分類管理制度》：216。 規(guī)定資產(chǎn)分類標(biāo)識(shí)的原則和方法（如根據(jù)信息的重要程度、敏感程度或用途不同進(jìn)行分類）介質(zhì)管理（G3）n 制定《介質(zhì)管理制度》：必須記錄介質(zhì)的存儲(chǔ)、歸檔、借用等情況。n 覆蓋介質(zhì)的存放環(huán)境、使用、維護(hù)和銷毀等方面。n 對(duì)介質(zhì)進(jìn)行分類并進(jìn)行標(biāo)識(shí)n 由專人負(fù)責(zé)介質(zhì)安全216。 確保介質(zhì)本地存放地的實(shí)際環(huán)境條件是安全的216。 由專人對(duì)存放地進(jìn)行管理。設(shè)備管理（G3）n 修訂《設(shè)備安全管理制度》：216。 覆蓋維護(hù)人員的責(zé)任、涉外維修和服務(wù)的審批、維修過程的監(jiān)督控制等方面。n 管理制度覆蓋終端計(jì)算機(jī)、便攜機(jī)和網(wǎng)絡(luò)設(shè)備等使用、操作原則、注意事項(xiàng)等方面。n 覆蓋服務(wù)器如何啟動(dòng)、停止、加電、斷電等操作。n 整理設(shè)備維護(hù)記錄和主要設(shè)備操作日志。216。 形成設(shè)備維護(hù)記錄文檔216。 形成主要設(shè)備操作日志文檔監(jiān)控管理和安全管理中心（G3）制定《監(jiān)控管理制度》：記錄監(jiān)控對(duì)象、監(jiān)控內(nèi)容、監(jiān)控的異常現(xiàn)象處理等方面。網(wǎng)絡(luò)安全管理（G3）n 《網(wǎng)絡(luò)安全管理制度》要對(duì)網(wǎng)絡(luò)漏洞掃描報(bào)告進(jìn)行規(guī)范，要求覆蓋網(wǎng)絡(luò)存在的漏洞、嚴(yán)重級(jí)別、原因分析、改進(jìn)意見等方面。n 制定《網(wǎng)絡(luò)安全管理制度》n 《網(wǎng)絡(luò)安全管理制度》要對(duì)網(wǎng)絡(luò)審計(jì)日志的保存時(shí)間范圍進(jìn)行規(guī)定。系統(tǒng)安全管理（G3）n 制定《系統(tǒng)安全管理制度》，覆蓋以下具體內(nèi)容：系統(tǒng)安全策略、安全配置、日志管理、日常操作流程。n 要求記錄詳細(xì)操作日志：重要的日常操作、運(yùn)行維護(hù)記錄、參數(shù)的設(shè)置和修改。n 要求對(duì)運(yùn)行日志和審計(jì)結(jié)果進(jìn)行定期分析并提供定期分析報(bào)告。分析報(bào)告能夠記錄帳戶的連續(xù)多次登錄失敗、非工作時(shí)間的登錄、訪問受限系統(tǒng)或文件的失敗嘗試、系統(tǒng)錯(cuò)誤等非正常事件。n 由專人管理運(yùn)行日志和審計(jì)記錄。n 要求系統(tǒng)漏洞掃描報(bào)告覆蓋系統(tǒng)存在的漏洞、嚴(yán)重級(jí)別、原因分析、改進(jìn)意見等方面。n 審計(jì)日志以及配置文件的生成、備份、變更審批、符合性檢查等方面進(jìn)行控制。惡意代碼防范管理（G3）n 修訂《惡意代碼防范管理制度》：覆蓋防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級(jí)、定期匯報(bào)等，在《國家XX局安全管理制度》中同步修改。n 要求保留惡意代碼檢測(cè)記錄、惡意代碼庫升級(jí)記錄和分析報(bào)告。216。 升級(jí)記錄記錄升級(jí)時(shí)間、升級(jí)版本等內(nèi)容216。 分析報(bào)告描述惡意代碼的特征、修補(bǔ)措施等內(nèi)容n 建立惡意代碼集中防范管理中心。密碼管理（G3）制定《密碼管理制度》變更管理（G3）制定《變更管理制度》備份與恢復(fù)管理（G3）制定《備份與恢復(fù)制度》安全事件處置（G3）制定《安全事件報(bào)告和處置管理制度》應(yīng)急預(yù)案管理（G3）制定《應(yīng)急預(yù)案》 符合自身安全防護(hù)的需求鳳翔縣社會(huì)管理服務(wù)信息平臺(tái)項(xiàng)目安全需求可以從管理層、物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等方面加以分析。u 在安全管理方面，要考慮政策、法規(guī)、制度、管理權(quán)限、級(jí)別劃分、安全域劃分、責(zé)任認(rèn)定、安全培訓(xùn)等，制定切實(shí)有效的管理制度和運(yùn)行維護(hù)機(jī)制；建設(shè)支撐安全管理的技術(shù)支撐體系；u 在物理安全方面，要根據(jù)實(shí)際情況建立相應(yīng)的安全防護(hù)機(jī)制；u 在網(wǎng)絡(luò)安全方面，要解決鳳翔縣社會(huì)管理服務(wù)信息平臺(tái)項(xiàng)目的安全域劃分和邏輯隔離，實(shí)現(xiàn)縱深的防御體系；對(duì)各個(gè)安全域，要防范黑客入侵、身份冒充、非法訪問；要解決信息在安全域間傳輸時(shí)的完整性、可用性、保密性問題；要解決移動(dòng)接入用戶身份鑒別和安全傳輸?shù)葐栴}；u 在系統(tǒng)安全方面，要解決操作系統(tǒng)安全、數(shù)據(jù)庫安全、病毒及惡意代碼防范等問題；u 從應(yīng)用安全安全需求進(jìn)行分析，要實(shí)現(xiàn)全網(wǎng)統(tǒng)一的身份鑒別和授權(quán)訪問機(jī)制；要解決重要終端用戶敏感信息和數(shù)據(jù)的完整性、可用性、保密性問題，數(shù)據(jù)的訪問控制等問題。針對(duì)鳳翔縣社會(huì)管理服務(wù)信息平臺(tái)項(xiàng)目的安全風(fēng)險(xiǎn)，我們可以得出如下比較詳細(xì)的安全需求： 物理層安全需求u 應(yīng)建設(shè)安全可靠的機(jī)房，提供良好的運(yùn)行環(huán)境，用以支撐重要應(yīng)用系統(tǒng)的運(yùn)行，防止電磁信息的泄露、防止設(shè)備被盜被破壞；u 應(yīng)當(dāng)評(píng)估托管機(jī)房的物理安全保障能力，以確保政府網(wǎng)站系統(tǒng)的物理安全防護(hù)；u 建設(shè)完備的災(zāi)難備份系統(tǒng)，實(shí)現(xiàn)系統(tǒng)、數(shù)據(jù)和應(yīng)用軟件的備份； 網(wǎng)絡(luò)層安全需求u 實(shí)現(xiàn)安全域劃分，并在此基礎(chǔ)上實(shí)現(xiàn)安全、可控的邏輯隔離；u 對(duì)進(jìn)出各安全域的信息和數(shù)據(jù)進(jìn)行嚴(yán)格的控制，防止對(duì)安全域的非法訪問；u 對(duì)于各個(gè)安全域之間交互的信息和數(shù)據(jù)，保護(hù)其完整性、可用性、保密性，防止在傳輸過程中被竊取、篡改和破壞；u 在各個(gè)安全域內(nèi)，能及時(shí)發(fā)現(xiàn)和響應(yīng)各種網(wǎng)絡(luò)攻擊與破壞行為；u 升級(jí)各類安全系統(tǒng)為最新版本，設(shè)置嚴(yán)格的密碼策略、用戶錯(cuò)誤登錄次數(shù)限制和超時(shí)自動(dòng)退出；u 設(shè)置嚴(yán)格的IP訪問控制。 主機(jī)層安全需求u 建立病毒及惡意代碼的預(yù)警和響應(yīng)機(jī)制，能及時(shí)發(fā)現(xiàn)和響應(yīng)各種病毒及惡意代碼的攻擊、破壞和信息泄露行為；u 使系統(tǒng)內(nèi)的操作系統(tǒng)能及時(shí)升級(jí)、安裝安全補(bǔ)??；u 實(shí)現(xiàn)主機(jī)操作系統(tǒng)的安全加固；u 使主機(jī)操作系統(tǒng)的內(nèi)置服務(wù)啟動(dòng)最小化 ，應(yīng)用軟件啟動(dòng)賬戶權(quán)限最小化；u 設(shè)置嚴(yán)格的用戶登錄策略和密碼管理策略；u 使主機(jī)操作系統(tǒng)的用戶權(quán)限最小化，并進(jìn)行分權(quán)管理；u 啟用操作系統(tǒng)的日志審核并進(jìn)行保存；u 使用加密通道對(duì)主機(jī)操作系統(tǒng)進(jìn)行遠(yuǎn)程管理，并設(shè)置嚴(yán)格的IP訪問控制策略；u 設(shè)置認(rèn)證失敗處理和超時(shí)退出措施；u 對(duì)服務(wù)器運(yùn)行狀態(tài)進(jìn)行監(jiān)控。 應(yīng)用層安全需求u 對(duì)系統(tǒng)、應(yīng)用、數(shù)據(jù)庫系統(tǒng)進(jìn)行審計(jì)，建立相應(yīng)的安全審計(jì)機(jī)制，對(duì)引發(fā)事件的根源進(jìn)行責(zé)任認(rèn)定。u 應(yīng)用系統(tǒng)應(yīng)設(shè)置登錄次數(shù)限制，對(duì)登