信息系統安全評測解決方案-資料下載頁

　　

【正文】 將會導致無法正確判斷系統的威脅情況，和信任過度的問題。我們有必要為網絡設備自身的安全性和是否有效保護了被保護系統，做一個評估，以達到真正起到保護的目的。數據庫評估能夠完整，全面發現本項目范圍內系統數據庫的漏洞和安全隱患；Web應用評估通過對WEB應用進行評估，發現應用軟件中存在的安全隱患（包括安全功能設計、安全弱點、以及安全部署中的弱點等）通用中間件評估、apache、ftp、weblogic等相關通用的應用軟件進行安全評估。評估主要包含補丁管理、最大安全性原則、用戶管理、權限管理、日志安全管理等進行分析。第四章 信息系統安全評測實驗室實施方案信息系統安全評測實驗室的實施需要有完善的實施方案，根據設計提供的網絡部署圖，按照每個區域進行網絡，設備的部署調試，安裝； 部署示意圖部署示意拓撲圖 部署實施建議信息系統安全評測實驗室是針對上線前信息系統的評測為建設的，因此在信息實驗室的實施過程中，必須考慮今后信息實驗室的業務開展，以及新業務的擴展需求，將信息系統安全評測實驗室區域化，組件化，使得信息系統安全評測實驗室具備優異的擴展性。 信息系統安全評測實驗室基本實施信息系統安全評測實驗室基本實施內容主要包括實驗室場地實施，基本網絡布線實施，以及實驗室設備擺放等等。需要注意基本實施中的場地選擇與網絡布線，針對實驗室網絡安全防護的各種防護設備的策略設置。 實驗室場地建設 實驗室網絡設備部署，主要是交換機，網線架設； 實驗室安全設備部署，主要是領信防火墻設備的實施； 存儲系統的部署實施； 評測工具區實施評測工具區的實施主要是領信安全沙盤系統的部署以及入侵檢測設備，掃描器設備的部署以及配置； 領信安全沙盤系統控制服務器部署實施； 領信安全沙盤系統實驗臺部署實施； 領信入侵檢測IDS設備的部署實施； 領信網絡掃描器部署實施； 評測工作區實施評測工作區是評測工程師進行對上線前的信息系統進行評測的操作工作區，需要在此區部署各種評測操作終端； 評測終端機部署實施，包含操作系統的安裝，以及各種安全防護軟件的部署； 評測接入區實施評測接入區是需要被評測信息系統的接入位置，在此區域中，需要部署實施各種特定應用服務器，如小型機等等；此區域可以部署各種需要被評測的信息系統，也可以將被評測的設備接入此區域； 典型應用服務器部署； 典型使用的品牌小型機部署； 被評測設備接入網絡的部署，允許被測評設備的接入位置； 采購設備清單整個信息系統安全評測實驗室的實施需要的采購硬件設備清單序號設備名稱用途數量參考型號1小型機常規測試高端服務器、系統安全測試高端服務器、系統運維測試高端服務器2臺IBM 與 AIX2服務器常規測試服務器、系統安全測試服務器、系統運維測試服務器、備用服務器2臺IBM 3850與HP 3803存儲系統數據存儲1臺EMC CX320F4路由器搭建信息系統安全評測實驗室基本網絡，辦公網絡環境；2臺CISCO SRP532W與H3C ER51005交換機搭建信息系統安全評測實驗室基本網絡，辦公網絡環境；4臺H3C 和Cisco6防火墻信息系統安全評測實驗室網絡安全防御設備；2臺LTSGF5087入侵檢測IDS信息系統安全評測實驗室網絡安全防御設備；1臺LTIDSP2108掃描器信息系統安全評測實驗室網絡安全防御設備；1臺LTScanner400A9應用服務器部署安裝領信安全沙盤系統管理控制臺與IDSEC控制臺；2臺 CPU , 2G DDR ，160GB硬盤10領信安全沙盤系統實驗臺提供各種評測工具，評測軟件模擬；需要訂購各種檢測模塊；5臺LTSSV100611評測終端評測操作使用終端計算機6臺主流PC機12 實施計劃本項目實施假定從XX月XX日開始部署實施（XX月XX日之前需保證人員、硬件設備全布到位），項目實施周期共計10個工作日（其中包含對部分硬件設備的實施部署，如未采購此類硬件設備，可以適當調整實施周期）。 項目實施說明整個實施共分為以下幾個階段：第一階段：“信息系統安全評測實驗室”基本網絡實施；第二階段：“信息系統安全評測實驗室”評測工具區實施；第三階段：“信息系統安全評測實驗室”評測工作區實施；第四階段：“信息系統安全評測實驗室”評測接入區實施；第五階段：“信息系統安全評測實驗室”驗收。 實施時間表信息系統安全評測實驗室項目實施時間計劃表，僅提供項目實施過程中時間計劃安排，在實際項目實施過程中，可以由項目實施經理根據實際情況，具體安排項目實施；實施階段時間工作內容第一階段2天信息系統安全評測實驗室基本網絡實施，包含對交換機，防火墻，網絡布線等；第二階段2天領信安全沙盤系統實施；1天領信入侵檢測設備部署實施；領信漏洞管理Scanner設備部署實施；第三階段1天評測終端機部署實施；第四階段2天 小型機部署實施； 服務器部署實施；第五階段2天信息系統安全評測實驗室功能測試，各種實施問題的處理，以及驗收。注意：此實施時間表，不包含信息系統安全評測實驗室場地建設時間；信息系統安全評測實驗室整體規劃分為一期與二期兩個階段，此實施方案僅為信息系統安全評測實驗室一期工程實施計劃；附錄 參考標準本解決方案參考如下標準和規范：（1） 原郵電部、信息產業部相關技術規范；（2） 國家信息辦27號文件；（3） 軟件安全評估方案部分： JSYJ/F/JL/B/KJ0372003軟件安全評估方案（編寫提示）；本解決方案技術部分還參考以下標準：178。 GB/T 11457—1995 軟件工程術語178。 GB/T 9386—1988 計算機軟件安全評估文件編制規范178。 ISO17799/BS7799 信息安全管理標準178。 ISO 13335 IT安全管理方針系列178。 COBIT 信息和相關技術控制目標178。 COSO內部控制——整體框架178。 BS15000（ITIL）——信息系統服務管理178。 G51——安全風險評估及審計指南178。 GB/T 18336——信息技術 安全技術 信息技術安全性評估準則178。 GB 178591999——計算機信息系統安全保護等級劃分準則本解決方案技術部分參考行業性標準：178。 電監安全【2006】34號電力二次系統安全防護規定本解決方案技術部分參考產品評測標準178。 GBT 202812006 信息安全技術 防火墻技術要求和測試評價方法178。 GBT 202752006 信息安全技術 入侵檢測系統技術要求和測試評價方法本解決方案技術部分參考其他標準：178。 RFC 2544 Benchmarking Methodology for Network Interconnect Devices178。 RFC 3511 Benchmarking Methodology for Firewall Performance32 / 3