信息安全等級保護測評作業(yè)指導書(三級)

1、.wd.wd.wd.控制編號：SGISL/OP-SA17-10信息安全等級保護測評作業(yè)指導書IDS三級版 號：第 2 版修 改 次 數(shù)：第 0 次生 效 日 期：2010年01月06日中國電力科學研究信息安全實驗室修改頁修訂號控制編號版號/章節(jié)號修改人修訂原因批準人批準日期備注1SGISL/OP-SA17-10唐斐按公安部要求修訂詹雄2010.3.8一、安全審計1日志記錄測評項編號ADT-FW-04對應要求應對設備運行狀況、網(wǎng)絡流量等進展日志記錄測評項名稱日志記錄測評分項1：記錄IDS的管理行為、設備運行狀況和網(wǎng)絡異常流量。操作步驟查看IDS日志，是否存在設備運行狀況和網(wǎng)絡異常流量等相關日志記

2、錄適用版本任何產(chǎn)品實施風險無符合性判定存在防火墻的管理行為、網(wǎng)絡流量等相關日志記錄，判定結(jié)果為符合包含上述內(nèi)容不全面，判定結(jié)果為不符合測評分項2： 審計記錄應包括：事件的日期和時間、用戶、事件類型、事件結(jié)果等操作步驟查看日志記錄內(nèi)容，是否包含事件的日期和時間、用戶、事件類型、事件結(jié)果適用版本所有內(nèi)容實施風險無符合性判定包含事件的日期和時間、用戶、事件類型、事件結(jié)果，判定結(jié)果為符合包含上述內(nèi)容不全面，判定結(jié)果為不符合備注2日志分析測評項編號ADT-FW-04對應要求應能夠根據(jù)記錄數(shù)據(jù)進展分析，并生成審計報表測評項名稱日志分析測評分項1：根據(jù)各種審計數(shù)據(jù)分析，并生成報表操作步驟登陸IDS管理界面，

3、獲取日志分析報告及圖表適用版本任何產(chǎn)品實施風險無符合性判定能獲取到日志分析報告及圖表，判定結(jié)果為符合不能獲取到日志分析報告及圖表，判定結(jié)果為不符合3審計記錄的保護測評項編號ADT-FW-04對應要求應對審計記錄進展保護，防止受到未預期的刪除、修改或覆蓋等測評項名稱審計記錄的保護測評分項1： 審計記錄的完好性保護操作步驟查看審計記錄的存儲，是否未經(jīng)授權可刪除、修改審計記錄適用版本任何產(chǎn)品實施風險無符合性判定未經(jīng)授權，不可刪除、修改審計記錄，判定結(jié)果為符合未經(jīng)授權，可刪除、修改審計記錄，判定結(jié)果為不符合三、安全防護1身份鑒別方式測評項編號ADT-FW-04對應要求應對登陸網(wǎng)絡設備的用戶進展身份鑒別

4、測評項名稱身份鑒別測評分項1： 限制管理員的登錄IP地址操作步驟使用限制地址范圍之外的IP地址登陸IDS適用版本所有內(nèi)容實施風險無符合性判定登陸失敗，判定結(jié)果為符合登陸成功，判定結(jié)果為失敗測評分項2： 用戶標識唯一操作步驟檢查防火墻管理員是否都有單獨的帳號適用版本所有內(nèi)容實施風險無符合性判定帳號獨立，判定結(jié)果為符合只存在一個超級管理員帳號，或多人共用一個帳號，判定結(jié)果為不符合測評分項3： 使用兩種或兩種以上組合的鑒別技術進展身份鑒別操作步驟檢查防火墻是否使用雙因子鑒別方式，如口令+證書等適用版本所有內(nèi)容實施風險無符合性判定使用雙因子身份鑒別方式，判定結(jié)果為符合未使用雙因子身份鑒別方式，判定結(jié)果

5、為不符合備注2身份鑒別方式的防護測評項編號ADT-FW-04對應要求身份鑒別信息應具有不易被冒用的特點測評項名稱身份鑒別測評分項1：修改默認帳號及口令操作步驟使用默認帳號及口令，通過WEB界面和Console口方式登陸IDS適用版本任何產(chǎn)品實施風險無符合性判定登陸失敗，判定結(jié)果為符合登陸成功，判定結(jié)果為不符合測評分項2：口令的復雜性和定期更換操作步驟訪談設備管理員，口令的長度、復雜度要求，口令是否認期更換適用版本任何產(chǎn)品實施風險無符合性判定口令具備長度和復雜度要求，并定期更換，判定結(jié)果為符合上述情況不滿足，判定結(jié)果為不符合測評分項3：身份鑒別失敗處理和登陸超時處理操作步驟管理員登陸失敗次數(shù)超出

6、設定數(shù)值后，是否采取措施如完畢會話，鎖定用戶等。管理員成功登陸IDS后，網(wǎng)絡連接超出設定時間后是否自動注銷用戶。適用版本任何產(chǎn)品實施風險無符合性判定具有上述鑒別失敗處理機制和超時退出機制的，判定結(jié)果為符合上述情況不滿足，判定結(jié)果為不符合測評分項4：遠程管理信息的機密性操作步驟遠程管理的信息在傳輸過程中是否采取加密措施適用版本任何產(chǎn)品實施風險無符合性判定遠程管理信息采取加密措施，判定結(jié)果為符合遠程管理信息明文傳輸，判定結(jié)果為不符合測評分項5：特權用戶的權限別離 操作步驟防火墻管理員應實現(xiàn)審計權限和安全策略配置權限的別離適用版本任何產(chǎn)品實施風險無符合性判定防火墻的管理員具備獨立的審計賬戶，僅具有查看權限，判定結(jié)果為符合上述情況不滿足，判定結(jié)果為不符合備注四、備份和恢復1備份測評項編號ADT-FW-01對應要求應制定設備配置數(shù)據(jù)備份策略，對IDS日志及安全策略進展備份測評項名稱備份測評分項1：IDS日志