信息安全等級(jí)保護(hù)和解決方案

信息安全等級(jí)保護(hù)與解決方案山東省信息中心山東信息協(xié)會(huì)信息安全專業(yè)委員會(huì)二00七年十二月信息安全等級(jí)保護(hù)與解決方案信息安全等級(jí)保護(hù)

信息安全現(xiàn)狀與問題信息安全等級(jí)保護(hù)簡(jiǎn)介信息安全解決方案

信息安全技術(shù)信息安全管理信息安全方案信息安全現(xiàn)狀日益增長(zhǎng)的安全威脅攻擊技術(shù)越來(lái)越復(fù)雜入侵條件越來(lái)越簡(jiǎn)單信息安全問題安全事件每年都有上千家政府網(wǎng)站被攻擊安全影響任何網(wǎng)絡(luò)都可能遭受入侵信息系統(tǒng)安全等級(jí)保護(hù)信息系統(tǒng)安全等級(jí)保護(hù)簡(jiǎn)介信息系統(tǒng)安全保護(hù)等級(jí)劃分信息系統(tǒng)安全保護(hù)定級(jí)指南等級(jí)保護(hù)出臺(tái)是信息安全發(fā)展的需要信息安全問題層出不窮安全保護(hù)措施、安全管理建設(shè)不足，導(dǎo)致各種安全事故發(fā)生國(guó)內(nèi)缺乏相類似的安全標(biāo)準(zhǔn)國(guó)家、服務(wù)商和用戶在安全建設(shè)過程中缺乏參考依據(jù)隨著信息安全技術(shù)的發(fā)展隨著安全意識(shí)的提高隨著安全服務(wù)范圍增大對(duì)信息安全管理需要實(shí)行等級(jí)化保護(hù)(目標(biāo)/要求/能力)1994年國(guó)務(wù)院頒布的《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定計(jì)算機(jī)信息系統(tǒng)實(shí)行信息系統(tǒng)安全等級(jí)保護(hù)。2003年中央辦公廳、國(guó)務(wù)院辦公廳轉(zhuǎn)發(fā)的《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號(hào)）中明確指出：“要重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定等方面的重要信息系統(tǒng)，抓緊建立信息系統(tǒng)安全等級(jí)保護(hù)制度，制定信息系統(tǒng)安全等級(jí)保護(hù)的管理辦法和技術(shù)指南”。2004年公安部等四部委《關(guān)于信息系統(tǒng)安全等級(jí)保護(hù)工作的實(shí)施意見》（公通字[2004]66號(hào)）也指出：“信息系統(tǒng)安全等級(jí)保護(hù)制度是國(guó)家在國(guó)民經(jīng)濟(jì)和社會(huì)信息化的發(fā)展過程中，提高信息安全保障能力和水平，維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和公共利益，保障和促進(jìn)信息化建設(shè)健康發(fā)展的一項(xiàng)基本制度”。信息安全等級(jí)保護(hù)相關(guān)文件信息安全等級(jí)保護(hù)發(fā)展歷程1999年9月13日《計(jì)算機(jī)信息系統(tǒng)安全等級(jí)劃分準(zhǔn)則》GB17859-19992003年9月，27號(hào)文明確提出國(guó)家信息安全按照等級(jí)化保護(hù)的制度推行2003年10月，公安部《關(guān)于信息安全等級(jí)保護(hù)政策建議》2004年初，信息辦領(lǐng)導(dǎo)開始在全國(guó)進(jìn)行等級(jí)化保護(hù)巡講（北京、上海、鄭州）2004年4月，等級(jí)化保護(hù)制度開始在部分行業(yè)和省份進(jìn)行試點(diǎn)2004年6月，頒布《等級(jí)化保護(hù)實(shí)施指南》等文件2005年8月，北戴河會(huì)議，初步通過了部分標(biāo)準(zhǔn)2006年3月，頒布部分標(biāo)準(zhǔn)2006年4月，試點(diǎn)工作啟動(dòng)2007年6月，公安部等四部委聯(lián)合下發(fā)《信息安全等級(jí)保護(hù)管理辦法》信息安全等級(jí)保護(hù)發(fā)展歷程2007年7月，四部委聯(lián)合會(huì)簽并下發(fā)了《關(guān)于開展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》（公信安[2007]861號(hào)）

2007年8月,山東省公安廳、山東省保密局、山東省密碼管理局和山東省信息辦聯(lián)合下發(fā)了《山東省重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作方案》定級(jí)范圍：

１電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，經(jīng)營(yíng)性公眾互聯(lián)網(wǎng)信息服務(wù)單位、互聯(lián)網(wǎng)接入服務(wù)單位、數(shù)據(jù)中心等單位的重要信息系統(tǒng)。

２鐵路、銀行、海關(guān)、稅務(wù)、民航、電力、證券、保險(xiǎn)、科技、發(fā)展改革、國(guó)防科技、公安、人事勞動(dòng)和社會(huì)保障、財(cái)政、審計(jì)、商務(wù)、水利、國(guó)土資源、能源、交通、文化、教育、統(tǒng)計(jì)、工商行政管理、郵政等行業(yè)、部門的生產(chǎn)、調(diào)度、管理、辦公等重要信息系統(tǒng)。

３市（地）級(jí)以上黨政機(jī)關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。

４涉及國(guó)家秘密的信息系統(tǒng)。信息安全等級(jí)保護(hù)指導(dǎo)性文件《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》信息系系統(tǒng)安安全保保護(hù)等等級(jí)劃劃分第一級(jí)級(jí)為自主保保護(hù)級(jí)級(jí)，主要要對(duì)象象為一一般的的信息息系統(tǒng)統(tǒng)，其其受到到破壞壞后，，會(huì)對(duì)對(duì)公民民、法人和和其他他組織織的權(quán)權(quán)益有有一定定影響響，但但不危危害國(guó)國(guó)家安安全、、社會(huì)會(huì)秩序序、經(jīng)經(jīng)濟(jì)建建設(shè)和公共共利益益。第二級(jí)級(jí)為指導(dǎo)保保護(hù)級(jí)級(jí)，主要要對(duì)象象為一一定程程度上上涉及及國(guó)家家安全全、社社會(huì)秩秩序、、經(jīng)濟(jì)濟(jì)建設(shè)設(shè)和公公共利利益的的一般般信息息系統(tǒng)統(tǒng)，其其受到到破壞壞后，，會(huì)對(duì)對(duì)國(guó)家家安全全、社社會(huì)秩秩序、、經(jīng)濟(jì)濟(jì)建設(shè)設(shè)和公公共利利益造造成一一定損損害。。第三級(jí)級(jí)為監(jiān)督保保護(hù)級(jí)級(jí)，主要要對(duì)象象為涉涉及國(guó)國(guó)家安安全、、社會(huì)會(huì)秩序序、經(jīng)經(jīng)濟(jì)建建設(shè)和和公共共利益益的信信息系系統(tǒng)，，其受受到破破壞后后，會(huì)會(huì)對(duì)國(guó)國(guó)家安安全、、社會(huì)會(huì)秩序序、經(jīng)經(jīng)濟(jì)建建設(shè)和和公共共利益益造成成較大大損害害。第四級(jí)級(jí)為強(qiáng)制保保護(hù)級(jí)級(jí)，主要要對(duì)象象為涉涉及國(guó)國(guó)家安安全、、社會(huì)會(huì)秩序序、經(jīng)經(jīng)濟(jì)建建設(shè)和和公共共利益益的重重要信信息系系統(tǒng)，，其受受到破破壞后后，會(huì)會(huì)對(duì)國(guó)國(guó)家安安全、、社會(huì)會(huì)秩序序、經(jīng)經(jīng)濟(jì)建建設(shè)和和公共共利益益造成成嚴(yán)重重?fù)p害害。第五級(jí)級(jí)為?？乇１Ｗo(hù)級(jí)級(jí)，主要要對(duì)象象為涉涉及國(guó)國(guó)家安安全、、社會(huì)會(huì)秩序序、經(jīng)經(jīng)濟(jì)建建設(shè)和和公共共利益益的重重要信信息系系統(tǒng)的的核心心子系系統(tǒng)，，其受受到破破壞后后，會(huì)會(huì)對(duì)國(guó)國(guó)家安安全、、社會(huì)會(huì)秩序序、經(jīng)經(jīng)濟(jì)建建設(shè)和和公共共利益益造成成特別別嚴(yán)重重?fù)p害害。信息系系統(tǒng)安安全保保護(hù)的的目標(biāo)標(biāo)實(shí)行等等級(jí)保保護(hù)的的總體目目標(biāo)是為了了統(tǒng)一信信息安安全保保護(hù)工工作，，推進(jìn)進(jìn)規(guī)范范化、、法制制化建建設(shè)，，保障障安全全，促促進(jìn)發(fā)發(fā)展，，完善善我國(guó)國(guó)信息息安全全法規(guī)規(guī)和標(biāo)標(biāo)準(zhǔn)體體系，，提高高我國(guó)國(guó)信息息安全全和信信息系系統(tǒng)安安全建建設(shè)的的整體體水平平。信息安安全等等級(jí)保保護(hù)的的對(duì)象象信息信息系系統(tǒng)等級(jí)保保護(hù)工工作的的三個(gè)個(gè)方面面對(duì)信息息系統(tǒng)統(tǒng)分等等級(jí)實(shí)實(shí)施安安全保保護(hù);對(duì)信息息系統(tǒng)統(tǒng)中使使用的的信息息安全全產(chǎn)品品實(shí)行行分等等級(jí)管管理;對(duì)信息息系統(tǒng)統(tǒng)中發(fā)發(fā)生的的信息息安全全事件件分等等級(jí)響響應(yīng)、、處置置。決定信信息系系統(tǒng)重重要性性的要要素信息系系統(tǒng)所所屬類類型，，即信信息系系統(tǒng)資資產(chǎn)的的安全全利益益主體體信息系系統(tǒng)主主要處處理的的業(yè)務(wù)務(wù)信息息類別別----決決定信信息系系統(tǒng)內(nèi)內(nèi)信息息資產(chǎn)產(chǎn)的重重要性性信息系系統(tǒng)服服務(wù)范范圍，，包括括服務(wù)務(wù)對(duì)象象和服服務(wù)網(wǎng)網(wǎng)絡(luò)覆覆蓋范范圍業(yè)務(wù)對(duì)對(duì)信息息系統(tǒng)統(tǒng)的依依賴程程度----決決定信信息系系統(tǒng)所所提供供服務(wù)務(wù)的重重要性性信息系系統(tǒng)所所屬類類型賦賦值表表信息系統(tǒng)所屬類型舉例賦值信息系統(tǒng)的社會(huì)影響屬于一般企事業(yè)單位，處理其內(nèi)部事務(wù)的信息系統(tǒng)。1信息系統(tǒng)資產(chǎn)受到破壞會(huì)對(duì)本單位利益有直接影響。屬于重要行業(yè)、重要領(lǐng)域和國(guó)家基礎(chǔ)設(shè)施，為國(guó)計(jì)民生、經(jīng)濟(jì)建設(shè)等提供重要服務(wù)的信息系統(tǒng)，或本身雖屬一般企事業(yè)單位，但為黨政或重要信息系統(tǒng)提供支撐服務(wù)的信息系統(tǒng)。2信息系統(tǒng)資產(chǎn)受到破壞會(huì)對(duì)公共利益有直接影響，或?qū)?guó)家安全利益有間接影響。屬于黨政機(jī)關(guān)，處理國(guó)家事務(wù)的信息系統(tǒng)。3信息系統(tǒng)資產(chǎn)受到破壞會(huì)對(duì)國(guó)家安全利益有直接影響。業(yè)務(wù)信信息類類型賦賦值表表業(yè)務(wù)信息類型舉例賦值業(yè)務(wù)信息的安全影響可以對(duì)外公開發(fā)布的信息，或不對(duì)外發(fā)布的單位內(nèi)部一般信息。1業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞會(huì)對(duì)公共利益或本單位經(jīng)濟(jì)利益造成一定損害。法人和其他組織及公民的專有信息，例如內(nèi)部敏感信息、關(guān)鍵技術(shù)數(shù)據(jù)、科技情報(bào)、商業(yè)秘密等。2業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞會(huì)對(duì)公共利益或本單位經(jīng)濟(jì)利益造成嚴(yán)重?fù)p害。涉及國(guó)家安全利益，影響國(guó)家經(jīng)濟(jì)建設(shè)的信息。3業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞對(duì)國(guó)家安全利益和國(guó)家經(jīng)濟(jì)建設(shè)造成損害。信息系系統(tǒng)服服務(wù)范范圍賦賦值表表信息系統(tǒng)服務(wù)范圍舉例賦值服務(wù)范圍的影響地區(qū)范圍的服務(wù)網(wǎng)絡(luò)。1信息系統(tǒng)因無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)對(duì)局部范圍的資產(chǎn)造成損害。省級(jí)范圍的服務(wù)網(wǎng)絡(luò)。2信息系統(tǒng)因無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)對(duì)較大范圍的資產(chǎn)造成損害。全國(guó)范圍的服務(wù)網(wǎng)絡(luò)。3信息系統(tǒng)因無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)對(duì)全國(guó)范圍的資產(chǎn)造成損害。業(yè)務(wù)依依賴程程度賦賦值表表業(yè)務(wù)依賴程度舉例賦值業(yè)務(wù)系統(tǒng)影響業(yè)務(wù)處理流程的大部分可以通過手工方式或其他方式完成，自動(dòng)化程度低。1信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)對(duì)單位完成其業(yè)務(wù)使命影響較小。業(yè)務(wù)處理流程的部分環(huán)節(jié)可以通過手工方式或其他方式替代完成，自動(dòng)化程度中。2信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)對(duì)單位完成其業(yè)務(wù)使命影響較大。業(yè)務(wù)處理流程完全依賴信息系統(tǒng)，手工方式無(wú)法完成，自動(dòng)化程度高。3信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)使單位無(wú)法完成其業(yè)務(wù)使命。信息系統(tǒng)所屬類型業(yè)務(wù)信息類型信息系統(tǒng)服務(wù)范圍業(yè)務(wù)依賴程度業(yè)務(wù)信息安全性取值業(yè)務(wù)服務(wù)保證性取值業(yè)務(wù)服務(wù)保證性等級(jí)1.賦值選擇調(diào)節(jié)因子業(yè)務(wù)子系統(tǒng)安全保護(hù)等級(jí)2.確定兩個(gè)指標(biāo)等級(jí)業(yè)務(wù)信息安全性等級(jí)3確定業(yè)務(wù)子系統(tǒng)等級(jí)信息系統(tǒng)安全保護(hù)等級(jí)4.確定信息系統(tǒng)等級(jí)其它業(yè)務(wù)子系統(tǒng)。。。業(yè)務(wù)信信息安安全性性等級(jí)級(jí)矩陣陣表業(yè)務(wù)信息類型賦值信息系統(tǒng)所屬類型賦值123112222333344業(yè)務(wù)服服務(wù)保保證性性取值值矩陣陣表信息系統(tǒng)服務(wù)范圍賦值業(yè)務(wù)依賴程度賦值123112322343344調(diào)節(jié)因因子取取值表表信息系統(tǒng)服務(wù)的影響程度調(diào)節(jié)因子k信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)造成國(guó)家安全利益損失。1.0

k0.8信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)造成較大范圍的公共利益損失。0.8

k0.5信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)會(huì)造成局部利益損失。0.5

k0信息系系統(tǒng)安安全保保護(hù)等等級(jí)業(yè)務(wù)子子系統(tǒng)統(tǒng)的安安全保保護(hù)等等級(jí)由由業(yè)務(wù)務(wù)信息息安全全性等等級(jí)和和業(yè)務(wù)務(wù)服務(wù)務(wù)保證證性等等級(jí)較較高者者決定定。信息系系統(tǒng)的的安全全保護(hù)護(hù)等級(jí)級(jí)由各各業(yè)務(wù)務(wù)子系系統(tǒng)的的最高高等級(jí)級(jí)決定定。物理層面網(wǎng)絡(luò)層面系統(tǒng)層面應(yīng)用層面管理層面安全管理制度業(yè)務(wù)處理流程

業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)

身份鑒別機(jī)制強(qiáng)制訪問控制防火墻入侵檢測(cè)系統(tǒng)物理設(shè)備安全環(huán)境安全信息安全體系信息系系統(tǒng)安安全體體系結(jié)結(jié)構(gòu)互聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)網(wǎng)（業(yè)務(wù)專網(wǎng)）邏輯隔離物理隔離信息收收集、、發(fā)布布，公公眾服服務(wù)內(nèi)部業(yè)業(yè)務(wù)處處理辦公系系統(tǒng)辦公系系統(tǒng)電子政政務(wù)外外網(wǎng)等級(jí)保保護(hù)基基本要要求（（二、、三級(jí)級(jí)）技術(shù)要要求物理安安全：：物理位位置選選擇、、物理理訪問問控制制、防防盜和和防破破壞、、防雷雷擊、、防火火、防防水、、防潮潮濕、、防靜靜電、、電力力保障障、電電磁防防護(hù)網(wǎng)絡(luò)安安全：：結(jié)構(gòu)安安全和和網(wǎng)段段劃分分、網(wǎng)網(wǎng)絡(luò)訪訪問控控制、、撥號(hào)號(hào)訪問問控制制、網(wǎng)網(wǎng)絡(luò)安安全審審計(jì)、、邊界界完整整性檢檢測(cè)、、網(wǎng)絡(luò)絡(luò)入侵侵防范范、網(wǎng)網(wǎng)絡(luò)設(shè)備防防護(hù)、、惡意意代碼碼防范范主機(jī)系系統(tǒng)安安全：：身份鑒鑒別、、自主主訪問問控制制、強(qiáng)制訪訪問控控制、安全全審計(jì)計(jì)、系系統(tǒng)保保護(hù)、、剩余余信息息保護(hù)護(hù)、入侵防防范、惡意意代碼碼防范、、資源源控制制應(yīng)用安安全：：身份鑒鑒別、、訪問問控制制、安安全審審計(jì)、、剩余余信息息保護(hù)護(hù)、通通信保保密性性、通通信完完整性性、抗抗抵賴賴、軟軟件容容錯(cuò)、、資源源控制制數(shù)據(jù)安安全：數(shù)據(jù)完完整性性、數(shù)數(shù)據(jù)保保密性性、數(shù)數(shù)據(jù)備備份與與恢復(fù)復(fù)管理要要求安全管管理機(jī)機(jī)構(gòu)：：崗位設(shè)設(shè)置、、人員員配置置、授授權(quán)與與審批批、溝溝通與與合作作、審審核與與檢查查安全管管理制制度：管理制制度、、制定定與發(fā)發(fā)布、、評(píng)審審與修修訂人員安安全管管理：人員錄錄用、、人員員離崗崗、人人員考考核、、安全全意識(shí)識(shí)教育育與培培訓(xùn)、、第三三方人人員管管理系統(tǒng)建建設(shè)管管理：系統(tǒng)定定級(jí)、、系統(tǒng)統(tǒng)備案案、安安全方方案設(shè)設(shè)計(jì)、、產(chǎn)品品采購(gòu)購(gòu)、自自行軟軟件研研發(fā)、、外包包軟件件開發(fā)發(fā)、工工程實(shí)實(shí)施、、工程程驗(yàn)收收系統(tǒng)運(yùn)運(yùn)維管管理：環(huán)境管管理、、資產(chǎn)產(chǎn)管理理、介介質(zhì)管管理、、設(shè)備備管理理、監(jiān)監(jiān)控管管理、、網(wǎng)絡(luò)絡(luò)安全全管理理、系系統(tǒng)安安全管管理、、惡意意代碼碼防范范管理、、密碼碼管理理、變變更管管理、、備份份與恢恢復(fù)管管理、、安全全事件件管理理、應(yīng)應(yīng)急預(yù)預(yù)案管管理信息安安全技技術(shù)物理安安全：物理理位置置選擇擇、物物理訪訪問控控制、、防盜盜和防防破壞壞、防防雷擊擊、防防火、、防水水、防防潮濕濕、防防靜電電、電電力保保障、、電磁磁防護(hù)護(hù)網(wǎng)絡(luò)安安全：結(jié)構(gòu)安安全和和網(wǎng)段段劃分分、網(wǎng)網(wǎng)絡(luò)訪訪問控控制、、撥號(hào)號(hào)訪問問控制制、網(wǎng)網(wǎng)絡(luò)安安全審審計(jì)、、邊界界完整整性檢檢測(cè)、、網(wǎng)絡(luò)絡(luò)入侵侵防范范、網(wǎng)網(wǎng)絡(luò)設(shè)設(shè)備防防護(hù)、、惡意意代碼碼防范范主機(jī)系系統(tǒng)安安全：身份鑒鑒別、、自主主訪問問控制制、強(qiáng)制訪訪問控控制、安全全審計(jì)計(jì)、系系統(tǒng)保保護(hù)、、剩余余信息息保護(hù)護(hù)、入侵防防范、惡意意代碼碼防范范、資資源控控制應(yīng)用安安全：身份鑒鑒別、、訪問問控制制、安安全審審計(jì)、、剩余余信息息保護(hù)護(hù)、通通信保保密性性、通通信完完整性性、抗抗抵賴賴、軟軟件容容錯(cuò)、、資源源控制制數(shù)據(jù)安安全：數(shù)據(jù)完完整性性、數(shù)數(shù)據(jù)保保密性性、數(shù)數(shù)據(jù)備備份與與恢復(fù)復(fù)結(jié)構(gòu)安安全和和網(wǎng)段段劃分分網(wǎng)絡(luò)設(shè)設(shè)備的的業(yè)務(wù)務(wù)處理理能力力應(yīng)具具備冗冗余空空間，，要求求滿足足業(yè)務(wù)務(wù)高峰峰期需需要；；設(shè)計(jì)和和繪制制與當(dāng)當(dāng)前運(yùn)運(yùn)行情情況相相符的的網(wǎng)絡(luò)絡(luò)拓?fù)鋼浣Y(jié)構(gòu)構(gòu)圖；；根據(jù)機(jī)機(jī)構(gòu)業(yè)業(yè)務(wù)的的特點(diǎn)點(diǎn)，在在滿足足業(yè)務(wù)務(wù)高峰峰期需需要的的基礎(chǔ)礎(chǔ)上，，合理理設(shè)計(jì)計(jì)網(wǎng)絡(luò)絡(luò)帶寬寬；在業(yè)務(wù)務(wù)終端端與業(yè)業(yè)務(wù)服服務(wù)器器之間間進(jìn)行行路由由控制制建立立安全全的訪訪問路路徑；；根據(jù)各各部門門的工工作職職能、、重要要性、、所涉涉及信信息的的重要要程度度等因因素，，劃分分不同同的子子網(wǎng)或或網(wǎng)段段，并并按照照方便便管理理和控控制的的原則則為各各子網(wǎng)網(wǎng)、網(wǎng)網(wǎng)段分分配地地址段段；重要網(wǎng)網(wǎng)段應(yīng)應(yīng)采取取網(wǎng)絡(luò)絡(luò)層地地址與與數(shù)據(jù)據(jù)鏈路路層地地址綁綁定措措施，，防止止地址址欺騙騙；按照對(duì)對(duì)業(yè)務(wù)務(wù)服務(wù)務(wù)的重重要次次序來(lái)來(lái)指定定帶寬寬分配配優(yōu)先先級(jí)別別，保保證在在網(wǎng)絡(luò)絡(luò)發(fā)生生擁堵堵的時(shí)時(shí)候優(yōu)優(yōu)先保保護(hù)重重要信信息資資產(chǎn)主主機(jī)。。網(wǎng)絡(luò)安安全訪訪問控控制根據(jù)會(huì)會(huì)話狀狀態(tài)信信息（（包括括數(shù)據(jù)據(jù)包的的源地地址、、目的的地址址、源源端口口號(hào)、、目的的端口口號(hào)、、協(xié)議議、出出入的的接口口、會(huì)會(huì)話序序列號(hào)號(hào)、發(fā)發(fā)出信信息的的主機(jī)機(jī)名等等信息息，并并應(yīng)支支持地地址通通配符符的使使用）），為為數(shù)據(jù)據(jù)流提提供明明確的的允許許/拒拒絕訪訪問的的能力力；對(duì)進(jìn)出出網(wǎng)絡(luò)絡(luò)的信信息內(nèi)內(nèi)容進(jìn)進(jìn)行過過濾，，實(shí)現(xiàn)現(xiàn)對(duì)應(yīng)應(yīng)用層層HTTP、FTP、TELNET、、SMTP、POP3等等協(xié)議議命令令級(jí)的的控制制；依據(jù)安安全策策略允允許或或者拒拒絕便便攜式式和移移動(dòng)式式設(shè)備備的網(wǎng)網(wǎng)絡(luò)接接入；；在會(huì)話話處于于非活活躍一一定時(shí)時(shí)間或或會(huì)話話結(jié)束束后終終止網(wǎng)網(wǎng)絡(luò)連連接；；限制網(wǎng)網(wǎng)絡(luò)最最大流流量數(shù)數(shù)及網(wǎng)網(wǎng)絡(luò)連連接數(shù)數(shù)。網(wǎng)絡(luò)安安全訪訪問控控制網(wǎng)絡(luò)安安全訪訪問控控制實(shí)實(shí)現(xiàn)的的方法法有多多種，，簡(jiǎn)單單網(wǎng)絡(luò)絡(luò)的安安全訪訪問控控制可可以在在路由由器上上實(shí)現(xiàn)現(xiàn)，復(fù)復(fù)雜的的功能能可以以由主主機(jī)甚甚至一一個(gè)子子網(wǎng)來(lái)來(lái)實(shí)現(xiàn)現(xiàn)。網(wǎng)絡(luò)安安全訪訪問控控制與與防火火墻防火墻墻產(chǎn)品品的初初衷是是實(shí)現(xiàn)現(xiàn)網(wǎng)絡(luò)絡(luò)之間間的安安全訪訪問控控制。。防火墻墻是設(shè)設(shè)置在在內(nèi)部部網(wǎng)絡(luò)絡(luò)與外外部網(wǎng)網(wǎng)絡(luò)之之間，，實(shí)施施訪問問控制制策略略的一一個(gè)或或一組組系統(tǒng)統(tǒng)，是是訪問問控制制機(jī)制制在網(wǎng)網(wǎng)絡(luò)安安全環(huán)環(huán)境中中的應(yīng)應(yīng)用。。防火火墻實(shí)實(shí)現(xiàn)內(nèi)內(nèi)部網(wǎng)網(wǎng)絡(luò)和和外部部網(wǎng)絡(luò)絡(luò)邏輯輯隔離離，通通過限限制網(wǎng)網(wǎng)絡(luò)互互訪來(lái)來(lái)保護(hù)護(hù)內(nèi)部部網(wǎng)絡(luò)絡(luò)。防防火墻墻是不不同網(wǎng)網(wǎng)絡(luò)或或網(wǎng)絡(luò)絡(luò)安全全域之之間信信息的的唯一一出入入口，，能根根據(jù)制制定的的安全全策略略(允允許、、拒絕絕及監(jiān)監(jiān)視等等)控控制出出入網(wǎng)網(wǎng)絡(luò)的的數(shù)據(jù)據(jù)流，，且本本身具具有較較強(qiáng)的的抗攻攻擊能能力。。防火火墻的的目的的就是是在內(nèi)內(nèi)部網(wǎng)網(wǎng)絡(luò)和和外部部網(wǎng)絡(luò)絡(luò)連接接之間間建立立一個(gè)個(gè)安全全控制制點(diǎn)，，允許許、拒拒絕或或重新新定向向經(jīng)過過防火火墻的的數(shù)據(jù)據(jù)流，，實(shí)現(xiàn)現(xiàn)對(duì)進(jìn)進(jìn)出內(nèi)內(nèi)部網(wǎng)網(wǎng)絡(luò)的的網(wǎng)絡(luò)絡(luò)通信信的審審計(jì)和和控制制。防火墻墻技術(shù)術(shù)的局局限性性防火墻墻不能能過濾濾應(yīng)用用層的的非法法攻擊擊，如如編碼碼攻擊擊防火墻墻對(duì)不不通過過它的的連接接無(wú)能能為力力，如如內(nèi)網(wǎng)網(wǎng)攻擊擊防火墻墻采用用靜態(tài)態(tài)安全全策略略技術(shù)術(shù)，因因此無(wú)無(wú)法動(dòng)動(dòng)態(tài)防防御新新的攻攻擊安全審審計(jì)網(wǎng)絡(luò)安安全審審計(jì)主機(jī)安安全審審計(jì)網(wǎng)絡(luò)安安全審審計(jì)對(duì)網(wǎng)絡(luò)絡(luò)系統(tǒng)統(tǒng)中的的網(wǎng)絡(luò)絡(luò)設(shè)備備運(yùn)行行狀況況、網(wǎng)網(wǎng)絡(luò)流流量、、用戶戶行為為等進(jìn)進(jìn)行全全面的的監(jiān)測(cè)測(cè)、記記錄；；對(duì)于每每一個(gè)個(gè)事件件，其其審計(jì)計(jì)記錄錄應(yīng)包包括：：事件件的日日期和和時(shí)間間、用用戶、、事件件類型型、事事件是是否成成功，，及其其他與與審計(jì)計(jì)相關(guān)關(guān)的信信息；；安全審審計(jì)應(yīng)應(yīng)可以以根據(jù)據(jù)記錄錄數(shù)據(jù)據(jù)進(jìn)行行分析析，并并生成成審計(jì)計(jì)報(bào)表表；安全審審計(jì)應(yīng)應(yīng)可以以對(duì)特特定事事件，，提供供指定定方式式的實(shí)實(shí)時(shí)報(bào)報(bào)警；；審計(jì)記記錄應(yīng)應(yīng)受到到保護(hù)護(hù)避免免受到到未預(yù)預(yù)期的的刪除除、修修改或或覆蓋蓋等。。網(wǎng)絡(luò)安安全審審計(jì)網(wǎng)絡(luò)安安全審審計(jì)管管理通通過對(duì)對(duì)網(wǎng)絡(luò)絡(luò)中流流動(dòng)的的數(shù)據(jù)據(jù)進(jìn)行行審計(jì)計(jì)分析析，能能夠監(jiān)監(jiān)控到到內(nèi)部部網(wǎng)絡(luò)絡(luò)中的的外網(wǎng)網(wǎng)訪問問行為為，如如郵件件、MSN/QQ聊聊天、、Web訪訪問、、網(wǎng)絡(luò)絡(luò)游戲戲、文文件傳傳輸、、在線線電影影頻道道等等等行為為；能能夠?qū)崒?shí)現(xiàn)對(duì)對(duì)所監(jiān)監(jiān)控網(wǎng)網(wǎng)絡(luò)進(jìn)進(jìn)行基基于業(yè)業(yè)務(wù)的的帶寬寬分配配、流流量限限制等等。尤尤其針針對(duì)網(wǎng)網(wǎng)絡(luò)中中的BT、、電驢驢、迅迅雷等等p2p的的文件件傳輸輸行為為能有有效地地進(jìn)行行控制制，以以控制制非業(yè)業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)行行為所所占用用的帶帶寬資資源，，從而而保證證正常常業(yè)務(wù)務(wù)順暢暢進(jìn)行行。主機(jī)安安全審審計(jì)安全審審計(jì)應(yīng)應(yīng)覆蓋蓋到服服務(wù)器器和客客戶端端上的的每個(gè)個(gè)操作作系統(tǒng)統(tǒng)用戶戶和數(shù)數(shù)據(jù)庫(kù)庫(kù)用戶戶；安全審審計(jì)應(yīng)應(yīng)記錄錄系統(tǒng)統(tǒng)內(nèi)重重要的的安全全相關(guān)關(guān)事件件，包包括重重要用用戶行行為、、系統(tǒng)統(tǒng)資源源的異異常使使用和和重要要系統(tǒng)統(tǒng)命令令的使使用；；安全相相關(guān)事事件的的記錄錄應(yīng)包包括日日期和和時(shí)間間、類類型、、主體體標(biāo)識(shí)識(shí)、客客體標(biāo)標(biāo)識(shí)、、事件件的結(jié)結(jié)果等等；安全審審計(jì)應(yīng)應(yīng)可以以根據(jù)據(jù)記錄錄數(shù)據(jù)據(jù)進(jìn)行行分析析，并并生成成審計(jì)計(jì)報(bào)表表；安全審審計(jì)應(yīng)應(yīng)可以以對(duì)特特定事事件，，提供供指定定方式式的實(shí)實(shí)時(shí)報(bào)報(bào)警；；審計(jì)進(jìn)進(jìn)程應(yīng)應(yīng)受到到保護(hù)護(hù)避免免受到到未預(yù)預(yù)期的的中斷斷；審計(jì)記記錄應(yīng)應(yīng)受到到保護(hù)護(hù)避免免受到到未預(yù)預(yù)期的的刪除除、修修改或或覆蓋蓋等。。邊界完完整性性檢測(cè)測(cè)能夠檢檢測(cè)內(nèi)內(nèi)部網(wǎng)網(wǎng)絡(luò)中中出現(xiàn)現(xiàn)的內(nèi)內(nèi)部用用戶未未通過過準(zhǔn)許許私自自聯(lián)到到外部部網(wǎng)絡(luò)絡(luò)的行行為（（即““非法法外聯(lián)聯(lián)”行行為））；能夠?qū)?duì)非授授權(quán)設(shè)設(shè)備私私自聯(lián)聯(lián)到網(wǎng)網(wǎng)絡(luò)的的行為為進(jìn)行行檢查查，并并準(zhǔn)確確定出出位置置，對(duì)對(duì)其進(jìn)進(jìn)行有有效阻阻斷；；能夠?qū)?nèi)內(nèi)部網(wǎng)絡(luò)絡(luò)用戶私私自聯(lián)到到外部網(wǎng)網(wǎng)絡(luò)的行行為進(jìn)行行檢測(cè)后后準(zhǔn)確定定出位置置，并對(duì)對(duì)其進(jìn)行行有效阻阻斷。惡意代碼碼防范在網(wǎng)絡(luò)邊邊界及核核心業(yè)務(wù)務(wù)網(wǎng)段處處對(duì)惡意意代碼進(jìn)進(jìn)行檢測(cè)測(cè)和清除除維護(hù)惡意意代碼庫(kù)庫(kù)的升級(jí)級(jí)和檢測(cè)測(cè)系統(tǒng)的的更新支持惡意意代碼防防范的統(tǒng)統(tǒng)一管理理惡意代碼碼防范防病毒網(wǎng)網(wǎng)關(guān)（互互聯(lián)網(wǎng)病病毒防護(hù)護(hù)）--網(wǎng)絡(luò)層服務(wù)器系系統(tǒng)病毒毒防護(hù)終端（微微機(jī)）病病毒防護(hù)護(hù)防病毒網(wǎng)網(wǎng)關(guān)（病病毒防火火墻）在網(wǎng)關(guān)上上安裝病病毒過濾濾程序，，對(duì)網(wǎng)絡(luò)絡(luò)流量進(jìn)進(jìn)行全面面掃描，，并通過過識(shí)別表表示存在在惡意代代碼的病病毒模式式，檢測(cè)測(cè)出惡意意代碼。。利用對(duì)對(duì)流經(jīng)網(wǎng)網(wǎng)關(guān)的HTTP、FTP、SMTP協(xié)議的的流量進(jìn)進(jìn)行掃描描，可以以在第一一時(shí)間發(fā)發(fā)現(xiàn)病毒毒、阻塞塞病毒，，不讓病病毒傳播播到網(wǎng)絡(luò)絡(luò)中來(lái)。。不僅如如此，還還可以通通過內(nèi)容容過濾來(lái)來(lái)對(duì)網(wǎng)絡(luò)絡(luò)流量中中不符合合網(wǎng)絡(luò)策策略的內(nèi)內(nèi)容進(jìn)行行阻斷，，如非法法網(wǎng)站、、透露機(jī)機(jī)密的郵郵件等。。服務(wù)器系統(tǒng)統(tǒng)病毒防護(hù)護(hù)根據(jù)服務(wù)器器端系統(tǒng)平平臺(tái)的實(shí)際際情況，在在各種服務(wù)務(wù)器系統(tǒng)(如文件服服務(wù)器、主主域/備份份域服務(wù)器器、郵件服服務(wù)器、DNS服務(wù)務(wù)器等)上上安裝相應(yīng)應(yīng)的防計(jì)算算機(jī)病毒產(chǎn)產(chǎn)品。特別別是郵件系系統(tǒng)極易傳傳播病毒，，因此，要要在郵件服服務(wù)器上安安裝專門的的防護(hù)軟件件，實(shí)時(shí)掃掃描接收和和發(fā)送的電電子郵件。。終端（桌面面）病毒防防護(hù)根據(jù)網(wǎng)絡(luò)終終端平臺(tái)實(shí)實(shí)際情況，，分別選用用相應(yīng)的客客戶端防病病毒軟件。?？蛻舳朔婪啦《拒浖?yīng)該與服服務(wù)器端防防病毒軟件件相配合，，統(tǒng)一管理理防病毒策策略和防病病毒軟件的的升級(jí)更新新。保護(hù)計(jì)算機(jī)機(jī)的第一個(gè)個(gè)步驟就是是確保操作作系統(tǒng)是最最新的，特特別是對(duì)于于微軟windows操作系系統(tǒng)。其次次，必須為為系統(tǒng)安裝裝防病毒軟軟件，并且且經(jīng)常下載載更新以確確保能夠抵抵抗最新的的病毒。另另外，防病病毒軟件最最好能夠?qū)崒?shí)時(shí)掃描來(lái)來(lái)自互聯(lián)網(wǎng)網(wǎng)的電子郵郵件和文件件以便能夠夠及時(shí)阻止止病毒的入入侵。最后后，最好同同時(shí)為系統(tǒng)統(tǒng)安裝網(wǎng)絡(luò)絡(luò)防火墻，，它們可以以阻止對(duì)計(jì)計(jì)算機(jī)的未未授權(quán)訪問問和使用。。入侵防范網(wǎng)絡(luò)入侵防防范Network-BasedIntrusionDetectionSystem主機(jī)入侵防防范Host-BasedIntrusionDetectionSystem網(wǎng)絡(luò)入侵防防范在網(wǎng)絡(luò)邊界界處應(yīng)監(jiān)視視以下攻擊擊行為：端端口掃描、、強(qiáng)力攻擊擊、木馬后后門攻擊、、拒絕服務(wù)務(wù)攻擊、緩緩沖區(qū)溢出出攻擊、IP碎片攻攻擊、網(wǎng)絡(luò)絡(luò)蠕蟲攻擊擊等入侵事事件的發(fā)生生；當(dāng)檢測(cè)到入入侵事件時(shí)時(shí)，應(yīng)記錄錄入侵的源源IP、攻攻擊的類型型、攻擊的的目的、攻攻擊的時(shí)間間，并在發(fā)發(fā)生嚴(yán)重入入侵事件時(shí)時(shí)提供報(bào)警警。網(wǎng)絡(luò)入侵防防范工作原原理收集網(wǎng)絡(luò)中中傳輸?shù)臄?shù)數(shù)據(jù)包及相相關(guān)網(wǎng)絡(luò)會(huì)會(huì)話根據(jù)預(yù)定義義的設(shè)置，，進(jìn)行必要要的數(shù)據(jù)過過濾及縮略略，從而提提高檢測(cè)、、分析的效效率。根據(jù)定義的的安全策略略，進(jìn)行檢檢測(cè)/分析析。一旦檢測(cè)到到違反安全全策略的行行為或者事事件，進(jìn)行行報(bào)警及響響應(yīng)。入侵檢測(cè)技技術(shù)的局限限性入侵檢測(cè)通通過抓取數(shù)數(shù)據(jù)報(bào)文對(duì)對(duì)其分析，，并與攻擊擊規(guī)則樣本本進(jìn)行比較較發(fā)現(xiàn)攻擊擊行為通過特殊的的編碼可以以繞過入侵侵檢測(cè)的偵偵測(cè)（漏報(bào)報(bào)）需要不斷的的跟蹤新的的攻擊模式式并更新攻攻擊樣本容易把正常常的訪問識(shí)識(shí)別為入侵侵行為（誤誤報(bào)）網(wǎng)絡(luò)入侵防防御(IPS)面臨臨的挑戰(zhàn)單點(diǎn)故障性能“瓶頸頸”增加網(wǎng)絡(luò)延延遲降低網(wǎng)絡(luò)效效率誤報(bào)和漏報(bào)報(bào)主機(jī)入侵防防范進(jìn)行主機(jī)運(yùn)運(yùn)行監(jiān)視，，包括監(jiān)視視主機(jī)的CPU、硬硬盤、內(nèi)存存、網(wǎng)絡(luò)等等資源的使使用情況；；設(shè)定資源報(bào)報(bào)警域值，，以便在資資源使用超超過規(guī)定數(shù)數(shù)值時(shí)發(fā)出出報(bào)警；進(jìn)行特定進(jìn)進(jìn)程監(jiān)控，，限制操作作人員運(yùn)行行非法進(jìn)程程；進(jìn)行主機(jī)賬賬戶監(jiān)控，，限制對(duì)重重要賬戶的的添加和更更改；檢測(cè)各種已已知的入侵侵行為，記記錄入侵的的源IP、、攻擊的類類型、攻擊擊的目的、、攻擊的時(shí)時(shí)間，并在在發(fā)生嚴(yán)重重入侵事件件時(shí)提供報(bào)報(bào)警；能夠檢測(cè)重重要程序完完整性受到到破壞，并并在檢測(cè)到到完整性錯(cuò)錯(cuò)誤時(shí)采取取必要的恢恢復(fù)措施。。主機(jī)入侵防防范工作原原理根據(jù)系統(tǒng)內(nèi)內(nèi)部的審計(jì)計(jì)數(shù)據(jù)根據(jù)預(yù)定義義的設(shè)置，，進(jìn)行必要要的數(shù)據(jù)過過濾及縮略略，從而提提高檢測(cè)、、分析的效效率。根據(jù)定義的的安全策略略，進(jìn)行檢檢測(cè)/分析析。一旦檢測(cè)到到違反安全全策略的行行為或者事事件，進(jìn)行行報(bào)警及響響應(yīng)。強(qiáng)制訪問控控制對(duì)重要信息息資源和訪訪問重要信信息資源的的所有主體體設(shè)置敏感感標(biāo)記；強(qiáng)制訪問控控制的覆蓋蓋范圍應(yīng)包包括與重要要信息資源源直接相關(guān)關(guān)的所有主主體、客體體及它們之之間的操作作；強(qiáng)制訪問控控制的粒度度應(yīng)達(dá)到主主體為用戶戶級(jí)，客體體為文件、、數(shù)據(jù)庫(kù)表表級(jí)。主機(jī)系統(tǒng)強(qiáng)強(qiáng)制訪問控控制主機(jī)操作系系統(tǒng)采用自自主訪問控控制脆弱的認(rèn)證證體系明顯的系統(tǒng)統(tǒng)安全漏洞洞來(lái)自內(nèi)部的的攻擊或誤誤操作來(lái)自外部的的網(wǎng)絡(luò)攻擊擊操作系統(tǒng)安安全加固產(chǎn)產(chǎn)品主動(dòng)防御、、全面防護(hù)護(hù)操作系統(tǒng)的的可信改造造訪問控制監(jiān)視列表XOdata2data1訪問請(qǐng)求訪問請(qǐng)求數(shù)據(jù)訪問請(qǐng)求監(jiān)視操作系統(tǒng)安全內(nèi)核操作系統(tǒng)安安全加固產(chǎn)產(chǎn)品技術(shù)背背景-操作系統(tǒng)可可信改造可信計(jì)算機(jī)機(jī)系統(tǒng)評(píng)測(cè)測(cè)標(biāo)準(zhǔn)(TCSEC)國(guó)家信息化化等級(jí)標(biāo)準(zhǔn)準(zhǔn)要求重構(gòu)與應(yīng)用用的抉擇操作系統(tǒng)安安全加固技技術(shù)（ReinforcementOperatingSystemTechnique）服務(wù)器系統(tǒng)統(tǒng)加固產(chǎn)品品特點(diǎn)數(shù)據(jù)備份和和恢復(fù)提供自動(dòng)機(jī)機(jī)制對(duì)重要要信息進(jìn)行行本地和異異地備份提供恢復(fù)重重要信息的的功能；提供重要網(wǎng)網(wǎng)絡(luò)設(shè)備、、通信線路路和服務(wù)器器的硬件冗冗余；提供重要業(yè)業(yè)務(wù)系統(tǒng)的的本地系統(tǒng)統(tǒng)級(jí)熱備份份。信息安全管管理安全管理機(jī)機(jī)構(gòu)崗位設(shè)置、、人員配置置、授權(quán)與與審批、溝溝通與合作作、審核與與檢查安全管理制制度管理制度、、制定與發(fā)發(fā)布、評(píng)審審與修訂人員安全管管理人員錄用、、人員離崗崗、人員考考核、安全全意識(shí)教育育與培訓(xùn)、、第三方人人員管理系統(tǒng)建設(shè)管管理系統(tǒng)定級(jí)、、系統(tǒng)備案案、安全方方案設(shè)計(jì)、、產(chǎn)品采購(gòu)購(gòu)、自行軟軟件研發(fā)、、外包軟件件開發(fā)、工工程實(shí)施、、工程驗(yàn)收收系統(tǒng)運(yùn)維管管理環(huán)境管理、、資產(chǎn)管理理、介質(zhì)管管理、設(shè)備備管理、監(jiān)監(jiān)控管理、、網(wǎng)絡(luò)安全全管理、系系統(tǒng)安全管管理、惡意意代碼防范范管理、密密碼管理、、變更管理理、備份與與恢復(fù)管理理、安全事事件管理、、應(yīng)急預(yù)案案管理安全管理機(jī)機(jī)構(gòu)崗位設(shè)置人員配置授權(quán)與審批批溝通與合作作審核與檢查查安全管理機(jī)機(jī)構(gòu)--崗位設(shè)置設(shè)立信息安安全管理工工作的職能能部門，設(shè)設(shè)立安全主主管人、安安全管理各各個(gè)方面的的負(fù)責(zé)人，，定義各負(fù)負(fù)責(zé)人的職職責(zé)；設(shè)立系統(tǒng)管管理人員、、網(wǎng)絡(luò)管理理人員、安安全管理人人員崗位，，定義各個(gè)個(gè)工作崗位位的職責(zé)；；成立指導(dǎo)和和管理信息息安全工作作的委員會(huì)會(huì)或領(lǐng)導(dǎo)小小組，其最最高領(lǐng)導(dǎo)應(yīng)應(yīng)由單位主主管領(lǐng)導(dǎo)委委任或授權(quán)權(quán)；制定文件，，明確安全全管理機(jī)構(gòu)構(gòu)各個(gè)部門門和崗位的的職責(zé)、分分工和技能能要求。安全管理機(jī)機(jī)構(gòu)--人員配備配備一定數(shù)數(shù)量的系統(tǒng)統(tǒng)管理人員員、網(wǎng)絡(luò)管管理人員、、安全管理理人員等；；配備專職安安全管理人人員不可兼兼任；關(guān)鍵崗位應(yīng)應(yīng)定期輪崗崗。安全管理機(jī)機(jī)構(gòu)--授權(quán)與審批批授權(quán)審批部部門及批準(zhǔn)準(zhǔn)人，對(duì)關(guān)關(guān)鍵活動(dòng)進(jìn)進(jìn)行審批；；列表說(shuō)明須須審批的事事項(xiàng)、審批批部門和可可批準(zhǔn)人；；建立各審批批事項(xiàng)的審審批程序，，按照審批批程序執(zhí)行行審批過程程；建立關(guān)鍵活活動(dòng)的雙重重審批制度度；不再適用的的權(quán)限應(yīng)及及時(shí)取消授授權(quán)；定期審查、、更新需授授權(quán)和審批批的項(xiàng)目；；記錄授權(quán)過過程并保存存授權(quán)文檔檔。安全管理機(jī)機(jī)構(gòu)--溝通與合作作加強(qiáng)各類管管理人員和和組織內(nèi)部部機(jī)構(gòu)之間間的合作與與溝通，定定期或不定定期召開協(xié)協(xié)調(diào)會(huì)議，，共同協(xié)助助處理信息息安全問題題；信息安全職職能部門應(yīng)應(yīng)定期或不不定期召集集相關(guān)部門門和人員召召開安全工工作會(huì)議，，協(xié)調(diào)安全全工作的實(shí)實(shí)施；信息安全領(lǐng)領(lǐng)導(dǎo)小組或或者安全管管理委員會(huì)會(huì)定期召開開例會(huì)，對(duì)對(duì)信息安全全工作進(jìn)行行指導(dǎo)、決決策；加強(qiáng)與兄弟弟單位、公公安機(jī)關(guān)、、電信公司司的合作與與溝通，以以便在發(fā)生生安全事件件時(shí)能夠得得到及時(shí)的的支持；加強(qiáng)與供應(yīng)應(yīng)商、業(yè)界界專家、專專業(yè)的安全全公司、安安全組織的的合作與溝溝通，獲取取信息安全全的最新發(fā)發(fā)展動(dòng)態(tài)，，當(dāng)發(fā)生緊緊急事件的的時(shí)候能夠夠及時(shí)得到到支持和幫幫助；文件說(shuō)明外外聯(lián)單位、、合作內(nèi)容容和聯(lián)系方方式；聘請(qǐng)信息安安全專家作作為常年的的安全顧問問，指導(dǎo)信信息安全建建設(shè)，參與與安全規(guī)劃劃和安全評(píng)評(píng)審等。安全管理機(jī)機(jī)構(gòu)--審核與檢查查由安全管理理人員定期期進(jìn)行安全全檢查，檢檢查內(nèi)容包包括用戶賬賬號(hào)情況、、系統(tǒng)漏洞洞情況、系系統(tǒng)審計(jì)情情況等；由安全管理理部門組織織相關(guān)人員員定期進(jìn)行行全面檢查查，檢查內(nèi)內(nèi)容包括現(xiàn)現(xiàn)有安全技技術(shù)措施的的有效性、、安全配置置與安全策策略的一致致性、安全全管理制度度的執(zhí)行情情況等；由安全管理理部門組織織相關(guān)人員員定期分析析、評(píng)審異異常行為的的審計(jì)記錄錄，發(fā)現(xiàn)可可疑行為,形成審計(jì)計(jì)分析報(bào)告告，并采取取必要的應(yīng)應(yīng)對(duì)措施；；制定安全檢檢查表格，，實(shí)施安全全檢查，匯匯總安全檢檢查數(shù)據(jù)，，形成安全全檢查報(bào)告告，并對(duì)安安全檢查結(jié)結(jié)果進(jìn)行通通報(bào)；制定安全審審核和安全全檢查制度度，規(guī)范安安全審核和和安全檢查查工作，定定期按照程程序進(jìn)行安安全審核和和安全檢查查活動(dòng)。安全管理制制度管理制度制定與發(fā)布布評(píng)審與修訂訂安全管理制制度--管理制度制定信息安安全工作的的總體方針針、政策性性文件和安安全策略等等，說(shuō)明機(jī)機(jī)構(gòu)安全工工作的總體體目標(biāo)、范范圍、方針針、原則、、責(zé)任等；；對(duì)安全管理理活動(dòng)中的的各類管理理內(nèi)容建立立安全管理理制度，以以規(guī)范安全全管理活動(dòng)動(dòng)，約束人人員的行為為方式；對(duì)要求管理理人員或操操作人員執(zhí)執(zhí)行的日常常管理操作作，建立操操作規(guī)程，，以規(guī)范操操作行為，，防止操作作失誤；形成由安全全政策、安安全策略、、管理制度度、操作規(guī)規(guī)程等構(gòu)成成的全面的的信息安全全管理制度度體系；由安全管理理職能部門門定期組織織相關(guān)部門門和相關(guān)人人員對(duì)安全全管理制度度體系的合合理性和適適用性進(jìn)行行審定。安全管理制制度--制定與發(fā)布布在信息安全全領(lǐng)導(dǎo)小組組的負(fù)責(zé)下下，組織相相關(guān)人員制制定；保證安全管管理制度具具有統(tǒng)一的的格式風(fēng)格格，并進(jìn)行行版本控制制；組織相關(guān)人人員對(duì)制定定的安全管管理制度進(jìn)進(jìn)行論證和和審定；安全管理制制度應(yīng)經(jīng)過過管理層簽簽發(fā)后按照照一定的程程序以文件件形式發(fā)布布；安全管理制制度應(yīng)注明明發(fā)布范圍圍，并對(duì)收收發(fā)文進(jìn)行行登記。安全管理制制度--評(píng)審與修訂訂定期對(duì)安全全管理制度度進(jìn)行評(píng)審審和修訂，，對(duì)存在不不足或需要要改進(jìn)的安安全管理制制度進(jìn)行修修訂；當(dāng)發(fā)生重大大安全事故故、出現(xiàn)新新的安全漏漏洞以及技技術(shù)基礎(chǔ)結(jié)結(jié)構(gòu)發(fā)生變變更時(shí)，應(yīng)應(yīng)對(duì)安全管管理制度進(jìn)進(jìn)行檢查、、審定和修修訂；每個(gè)制度文文檔應(yīng)有相相應(yīng)負(fù)責(zé)人人或負(fù)責(zé)部部門，負(fù)責(zé)責(zé)對(duì)明確需需要修訂的的制度文檔檔，進(jìn)行修訂和和維護(hù)。人員安全管管理人員錄用人員離崗人員考核安全意識(shí)教教育與培訓(xùn)訓(xùn)第三方人員員管理人員安全管管理--人員錄用保證被錄用用人具備基基本的專業(yè)業(yè)技術(shù)水平平和安全管管理知識(shí)；；對(duì)被錄用人人的身份、、背景、專專業(yè)資格和和資質(zhì)進(jìn)行行審查；對(duì)被錄用人人所具備的的技術(shù)技能能進(jìn)行考核核；對(duì)被錄用人人說(shuō)明其角角色和職責(zé)責(zé)；簽署保密協(xié)協(xié)議；對(duì)從事關(guān)鍵鍵崗位的人人員應(yīng)從內(nèi)內(nèi)部人員選選拔，并定定期進(jìn)行信信用審查；；對(duì)從事關(guān)鍵鍵崗位的人人員應(yīng)簽署署崗位安全全協(xié)議。人員安全管管理--人員離崗立即終止由由于各種原原因即將離離崗的員工工的所有訪訪問權(quán)限；；取回各種身身份證件、、鑰匙、徽徽章等以及及機(jī)構(gòu)提供供的軟硬件件設(shè)備；經(jīng)機(jī)構(gòu)人事事部門辦理理嚴(yán)格的調(diào)調(diào)離手續(xù)，，并承諾調(diào)調(diào)離后的保保密義務(wù)后后方可離開開。人員安全管管理--人員考核對(duì)所有人員員進(jìn)行全面面、嚴(yán)格的的安全審查查；定期對(duì)各個(gè)個(gè)崗位的人人員進(jìn)行安安全技能及及安全認(rèn)知知的考核；；對(duì)考核結(jié)果果進(jìn)行記錄錄并保存；；對(duì)違背安全全策略和規(guī)規(guī)定的人員員進(jìn)行懲戒戒。人員安全管管理--安全意識(shí)教教育與培訓(xùn)訓(xùn)對(duì)各類人員員進(jìn)行安全全意識(shí)教育育；告知人員相相關(guān)的安全全責(zé)任和懲懲戒措施；；制定安全教教育和培訓(xùn)訓(xùn)計(jì)劃，對(duì)對(duì)信息安全全基礎(chǔ)知識(shí)識(shí)、崗位操操作規(guī)程等等進(jìn)行培訓(xùn)訓(xùn)；針對(duì)不同崗崗位制定不不同培訓(xùn)計(jì)計(jì)劃；對(duì)安全教育育和培訓(xùn)的的情況和結(jié)結(jié)果進(jìn)行記記錄并歸檔檔保存。人員安全管管理--第三方人員員管理第三方人員員應(yīng)在訪問問前與機(jī)構(gòu)構(gòu)簽署安全全責(zé)任合同同書或保密密協(xié)議；對(duì)重要區(qū)域域的訪問，，須提出書書面申請(qǐng)，，批準(zhǔn)后由由專人全程程陪同或監(jiān)監(jiān)督，并記記錄備案；；對(duì)第三方人人員允許訪訪問的區(qū)域域、系統(tǒng)、、設(shè)備、信信息等內(nèi)容容應(yīng)進(jìn)行書書面的規(guī)定定，并按照照規(guī)定執(zhí)行行。系統(tǒng)建設(shè)管管理系統(tǒng)定級(jí)系統(tǒng)備案安全方案設(shè)設(shè)計(jì)產(chǎn)品采購(gòu)自行軟件研研發(fā)外包軟件開開發(fā)工程實(shí)施工程驗(yàn)收系統(tǒng)交付系統(tǒng)建設(shè)管管理--系統(tǒng)定級(jí)明確信息系系統(tǒng)劃分的的方法確定信息系系統(tǒng)的安全全保護(hù)等級(jí)級(jí)以書面的形形式定義安安全保護(hù)等等級(jí)的信息息系統(tǒng)的屬屬性，包括括使命、業(yè)業(yè)務(wù)、網(wǎng)絡(luò)絡(luò)、硬件、、軟件、數(shù)數(shù)據(jù)、邊界界、人員等等以書面的形形式說(shuō)明確確定一個(gè)信信息系統(tǒng)為為某個(gè)安全全保護(hù)等級(jí)級(jí)的方法和和理由組織相關(guān)部部門和有關(guān)關(guān)安全技術(shù)術(shù)專家對(duì)信信息系統(tǒng)的的定級(jí)結(jié)果果的合理性性和正確性性進(jìn)行論證證和審定確保信息系系統(tǒng)的定級(jí)級(jí)結(jié)果經(jīng)過過相關(guān)部門門的批準(zhǔn)系統(tǒng)建設(shè)管管理--系統(tǒng)備案將系統(tǒng)定級(jí)級(jí)、系統(tǒng)屬屬性等材料料指定專門門的人員或或部門負(fù)責(zé)責(zé)管理，并并控制這些些材料的使使用將系統(tǒng)等級(jí)級(jí)和系統(tǒng)屬屬性等資料料報(bào)系統(tǒng)主主管部門備備案將系統(tǒng)等級(jí)級(jí)、系統(tǒng)屬屬性、等級(jí)級(jí)劃分理由由及其他要要求的備案案材料報(bào)相相應(yīng)公安機(jī)機(jī)關(guān)備案系統(tǒng)建設(shè)管管理--安全方案設(shè)設(shè)計(jì)根據(jù)系統(tǒng)的的安全級(jí)別別選擇基本本安全措施施，依據(jù)風(fēng)風(fēng)險(xiǎn)評(píng)估的的結(jié)果補(bǔ)充充和調(diào)整安安全措施指定和授權(quán)權(quán)專門的部部門對(duì)信息息系統(tǒng)的安安全建設(shè)進(jìn)進(jìn)行總體規(guī)規(guī)劃，制定定近期和遠(yuǎn)遠(yuǎn)期的安全全建設(shè)工作作計(jì)劃根據(jù)信息系系統(tǒng)的等級(jí)級(jí)劃分情況況，統(tǒng)一考考慮安全保保障體系的的總體安全全策略、安安全技術(shù)框框架、安全全管理策略略、總體建建設(shè)規(guī)劃和和詳細(xì)設(shè)計(jì)計(jì)方案，并并形成配套套文件組織相關(guān)部部門和有關(guān)關(guān)安全技術(shù)術(shù)專家對(duì)總總體安全策策略、安全全技術(shù)框架架、安全管管理策略、、總體建設(shè)設(shè)規(guī)劃、詳詳細(xì)設(shè)計(jì)方方案等相關(guān)關(guān)配套文件件的合理性性和正確性性進(jìn)行論證證和審定確?？傮w安安全策略、、安全技術(shù)術(shù)框架、安安全管理策策略、總體體建設(shè)規(guī)劃劃、詳細(xì)設(shè)設(shè)計(jì)方案等等文件必須須經(jīng)過批準(zhǔn)準(zhǔn)，才能正正式實(shí)施根據(jù)安全測(cè)測(cè)評(píng)、安全全評(píng)估的結(jié)結(jié)果定期調(diào)調(diào)整和修訂訂總體安全全策略、安安全技術(shù)框框架、安全全管理策略略、總體建建設(shè)規(guī)劃、、詳細(xì)設(shè)計(jì)計(jì)方案等相相關(guān)配套文文件系統(tǒng)建設(shè)管管理--產(chǎn)品采購(gòu)確保安全產(chǎn)產(chǎn)品的使用用符合國(guó)家家的有關(guān)規(guī)規(guī)定確保密碼產(chǎn)產(chǎn)品的使用用符合國(guó)家家密碼主管管部門的要要求指定或授權(quán)權(quán)專門的部部門負(fù)責(zé)產(chǎn)產(chǎn)品的采購(gòu)購(gòu)制定產(chǎn)品采采購(gòu)方面的的管理制度度明確說(shuō)明明采購(gòu)過程程的控制方方法和人員員行為準(zhǔn)則則預(yù)先對(duì)產(chǎn)品品進(jìn)行選型型測(cè)試，確確定產(chǎn)品的的候選范圍圍，并定期期審定和更更新候選產(chǎn)產(chǎn)品名單系統(tǒng)建設(shè)管管理--自行軟件研研發(fā)確保開發(fā)環(huán)環(huán)境與實(shí)際際運(yùn)行環(huán)境境物理分開開；確保系統(tǒng)開開發(fā)文檔由由專人負(fù)責(zé)責(zé)保管，系系統(tǒng)開發(fā)文文檔的使用用受到控制制；制定開發(fā)方方面的管理理制度，明確說(shuō)明開開發(fā)過程的的控制方法法和人員行行為準(zhǔn)則；；確保開發(fā)人人員和測(cè)試試人員的分分離，測(cè)試試數(shù)據(jù)和測(cè)測(cè)試結(jié)果受受到控制；；確保提供軟軟件設(shè)計(jì)的的相關(guān)文檔檔和使用指指南；確保對(duì)程序序資源庫(kù)的的修改、更更新、發(fā)布布進(jìn)行授權(quán)權(quán)和批準(zhǔn)。。系統(tǒng)建設(shè)管管理--外包軟件開開發(fā)與軟件開發(fā)發(fā)單位簽訂訂協(xié)議，明明確知識(shí)產(chǎn)產(chǎn)權(quán)的歸屬屬和安全方方面的要求求；根據(jù)協(xié)議的的要求檢測(cè)測(cè)軟件質(zhì)量量；在軟件安裝裝之前檢測(cè)測(cè)軟件包中中可能存在在的惡意代代碼；要求開發(fā)單單位提供技技術(shù)培訓(xùn)和和服務(wù)承諾諾；要求開發(fā)單單位提供軟軟件設(shè)計(jì)的的相關(guān)文檔檔和使用指指南。系統(tǒng)建設(shè)管管理--工程實(shí)施與工程實(shí)施施單位簽訂訂與安全相相關(guān)的協(xié)議議，約束工工程實(shí)施單單位的行為為；指定或授權(quán)權(quán)專門的人人員或部門門負(fù)責(zé)工程程實(shí)施過程程的管理；；制定詳細(xì)的的工程實(shí)施施方案控制制實(shí)施過程程，并要求求工程實(shí)施施單位能正正式地執(zhí)行行安全工程程過程；制定工程實(shí)實(shí)施方面的的管理制度度明確說(shuō)明明實(shí)施過程程的控制方方法和人員員行為準(zhǔn)則則。系統(tǒng)建設(shè)管管理--工程驗(yàn)收對(duì)系統(tǒng)進(jìn)行行安全性測(cè)測(cè)試驗(yàn)收；；在測(cè)試驗(yàn)收收前根據(jù)設(shè)設(shè)計(jì)方案或或合同要求求等制訂測(cè)測(cè)試驗(yàn)收方方案，測(cè)試試驗(yàn)收過程程中詳細(xì)記記錄測(cè)試驗(yàn)驗(yàn)收結(jié)果，，形成測(cè)試試驗(yàn)收?qǐng)?bào)告告；委托公正的的第三方測(cè)測(cè)試單位對(duì)對(duì)系統(tǒng)進(jìn)行行測(cè)試，并并出具測(cè)試試報(bào)告；制定系統(tǒng)測(cè)測(cè)試驗(yàn)收方方面的管理理制度，明明確說(shuō)明系系統(tǒng)測(cè)試驗(yàn)驗(yàn)收的控制制方法和人人員行為準(zhǔn)準(zhǔn)則；指定或授權(quán)權(quán)專門的部部門負(fù)責(zé)系系統(tǒng)測(cè)試驗(yàn)驗(yàn)收的管理理，并按照照管理制度度的要求完完成系統(tǒng)測(cè)測(cè)試驗(yàn)收工工作；組織相關(guān)部部門和相關(guān)關(guān)人員，對(duì)對(duì)系統(tǒng)測(cè)試試驗(yàn)收?qǐng)?bào)告告進(jìn)行審定定，沒有疑疑問后由雙雙方簽字。。系統(tǒng)建設(shè)管管理--系統(tǒng)交付明確系統(tǒng)的的交接手續(xù)續(xù)，并按照照交接手續(xù)續(xù)完成交接接工作；由系統(tǒng)建設(shè)設(shè)方完成對(duì)對(duì)委托建設(shè)設(shè)方的運(yùn)維維技術(shù)人員員的培訓(xùn)；；由系統(tǒng)建設(shè)設(shè)方提交系系統(tǒng)建設(shè)過過程中的文文檔和指導(dǎo)導(dǎo)用戶進(jìn)行行系統(tǒng)運(yùn)行行維護(hù)的文文檔；由系統(tǒng)建設(shè)設(shè)方進(jìn)行服服務(wù)承諾，，并提交服服務(wù)承諾書書，確保對(duì)對(duì)系統(tǒng)運(yùn)行行維護(hù)的支支持；制定系統(tǒng)交交付方面的的管理制度度，明確說(shuō)明系系統(tǒng)交付的的控制方法法和人員行行為準(zhǔn)則；；指定或授權(quán)權(quán)專門的部部門負(fù)責(zé)系系統(tǒng)交付的的管理工作作，并按照照管理制度度的要求完完成系統(tǒng)交交付工作。。系統(tǒng)運(yùn)維管管理環(huán)境管理資產(chǎn)管理介質(zhì)管理設(shè)備管理監(jiān)控管理網(wǎng)絡(luò)安全管管理系統(tǒng)安全管管理惡意代碼防防范管理密碼管理變更管理備份與恢復(fù)復(fù)管理安全事件管管理應(yīng)急預(yù)案管管理系統(tǒng)運(yùn)維管管理--環(huán)境管理對(duì)機(jī)房供配配電、空調(diào)調(diào)、溫濕度度控制等設(shè)設(shè)施指定專專人或?qū)ｉT門的部門定定期進(jìn)行維維護(hù)管理；；配備機(jī)房安安全管理人人員，對(duì)機(jī)機(jī)房的出入入、服務(wù)器器的開機(jī)或或關(guān)機(jī)等工工作進(jìn)行管管理；建立機(jī)房安安全管理制制度，對(duì)有有關(guān)機(jī)房物物理訪問，，物品帶進(jìn)進(jìn)、帶出機(jī)機(jī)房和機(jī)房房環(huán)境安全全等方面作作出規(guī)定；；加強(qiáng)對(duì)辦公公環(huán)境的保保密性管理理，如工作作人員調(diào)離離辦公室應(yīng)應(yīng)立即交還還該辦公室室鑰匙和不不在辦公區(qū)區(qū)接待來(lái)訪訪人員等；；有指定的部部門負(fù)責(zé)機(jī)機(jī)房安全，，并配置電電子門禁系系統(tǒng)，對(duì)機(jī)機(jī)房來(lái)訪人人員實(shí)行登登記記錄和和電子記錄錄雙重備案案管理；對(duì)辦公環(huán)境境的人員行行為，如工工作人員離離開座位應(yīng)應(yīng)確保終端端計(jì)算機(jī)退退出登錄狀狀態(tài)和桌面面上沒有包包含敏感信信息的紙檔檔文件等作作出規(guī)定。。系統(tǒng)運(yùn)維管管理--資產(chǎn)管理建立資產(chǎn)安安全管理制制度，規(guī)定定信息系統(tǒng)統(tǒng)資產(chǎn)管理理的責(zé)任人人員或責(zé)任任部門，并并規(guī)范資產(chǎn)產(chǎn)管理和使使用的行為為；編制并保存存與信息系系統(tǒng)相關(guān)的的資產(chǎn)、資資產(chǎn)所屬關(guān)關(guān)系、安全全級(jí)別和所所處位置等等信息的資資產(chǎn)清單；；根據(jù)資產(chǎn)的的重要程度度對(duì)資產(chǎn)進(jìn)進(jìn)行定性賦賦值和標(biāo)識(shí)識(shí)管理，根根據(jù)資產(chǎn)的的價(jià)值選擇擇相應(yīng)的管管理措施；；規(guī)定信息分分類與標(biāo)識(shí)識(shí)的原則和和方法，并并對(duì)信息的的使用、存存儲(chǔ)和傳輸輸作出規(guī)定定。系統(tǒng)運(yùn)維管管理--介質(zhì)管理建立介質(zhì)安安全管理制制度，對(duì)介介質(zhì)的存放放環(huán)境、使使用、維護(hù)護(hù)和銷毀等等方面作出出規(guī)定；有介質(zhì)的歸歸檔和查詢?cè)冇涗洠⒉?duì)存檔介介質(zhì)的目錄錄清單定期期盤點(diǎn)；對(duì)于需要送送出維修或或銷毀的介介質(zhì)，應(yīng)首首先清除介介質(zhì)中的敏敏感數(shù)據(jù)，，防止信息息的非法泄泄漏；根據(jù)數(shù)據(jù)備備份的需要要對(duì)某些介介質(zhì)實(shí)行異異地存儲(chǔ)，，存儲(chǔ)地的的環(huán)境要求求和管理方方法應(yīng)與本本地相同；；根據(jù)所承載載數(shù)據(jù)和軟軟件的重要要程度對(duì)介介質(zhì)進(jìn)行分分類和標(biāo)識(shí)識(shí)管理，并并實(shí)行存儲(chǔ)儲(chǔ)環(huán)境專人人管理；對(duì)介質(zhì)的物物理傳輸過過程中人員員選擇、打打包、交付付等情況進(jìn)進(jìn)行控制；；對(duì)存儲(chǔ)介質(zhì)質(zhì)的使用過過程、送出出維修以及及銷毀進(jìn)行行嚴(yán)格的管管理，保密密性較高的的信息存儲(chǔ)儲(chǔ)介質(zhì)未經(jīng)經(jīng)批準(zhǔn)不得得自行銷毀毀；必要時(shí)應(yīng)對(duì)對(duì)重要介質(zhì)質(zhì)數(shù)據(jù)和軟軟件采取加加密存儲(chǔ)，，對(duì)帶出工工作環(huán)境的的存儲(chǔ)介質(zhì)質(zhì)進(jìn)行內(nèi)容容加密和監(jiān)監(jiān)控管理；；對(duì)存放在介介質(zhì)庫(kù)中的的介質(zhì)定期期進(jìn)行完整整性和可用用性檢查，，確認(rèn)其數(shù)數(shù)據(jù)或軟件件沒有受到到損壞或丟丟失。系統(tǒng)運(yùn)維管管理--設(shè)備管理對(duì)信息系統(tǒng)統(tǒng)相關(guān)的各各種設(shè)備、、線路等指指定專人或或?qū)ｉT的部部門定期進(jìn)進(jìn)行維護(hù)管管理；對(duì)信息系統(tǒng)統(tǒng)的各種軟軟硬件設(shè)備備的選型、、采購(gòu)、發(fā)發(fā)放或領(lǐng)用用等過程建建立基于申申報(bào)、審批批和專人負(fù)負(fù)責(zé)的管理理制度；對(duì)終端計(jì)算算機(jī)、工作作站、便攜攜機(jī)、系統(tǒng)統(tǒng)和網(wǎng)絡(luò)等等設(shè)備的操操作和使用用進(jìn)行規(guī)范范化管理；；對(duì)帶離機(jī)房房或辦公地地點(diǎn)的信息息處理設(shè)備備進(jìn)行控制制；按操作規(guī)程程實(shí)現(xiàn)服務(wù)務(wù)器的啟動(dòng)動(dòng)/停止、、加電/斷斷電等操作作，加強(qiáng)對(duì)對(duì)服務(wù)器操操作的日志志文件管理理和監(jiān)控管管理，并對(duì)對(duì)其定期進(jìn)進(jìn)行檢查；；建立配套設(shè)設(shè)施、軟硬硬件維護(hù)方方面的管理理制度，對(duì)對(duì)軟硬件維維護(hù)進(jìn)行有有效的管理理，包括明明確維護(hù)人人員的責(zé)任任、涉外維維修和服務(wù)務(wù)的審批、、維修過程程的監(jiān)督控控制等；在安全管理理機(jī)構(gòu)統(tǒng)一一安全策略略下對(duì)服務(wù)務(wù)器進(jìn)行系系統(tǒng)配置和和服務(wù)設(shè)定定，并實(shí)施施配置管理理。系統(tǒng)運(yùn)維維管理--監(jiān)控管理理進(jìn)行主機(jī)機(jī)運(yùn)行監(jiān)監(jiān)視，包包括監(jiān)視視主機(jī)的的CPU、硬盤盤、內(nèi)存存和網(wǎng)絡(luò)絡(luò)等資源源的使用用情況；；對(duì)分散或或集中的的安全管管理系統(tǒng)統(tǒng)的訪問問授權(quán)、、操作記記錄、日日志等方方面進(jìn)行行有效管管理；嚴(yán)格管理理運(yùn)行過過程文檔檔，其中中包括責(zé)責(zé)任書、、授權(quán)書書、許可可證、各各類策略略文檔、、事故報(bào)報(bào)告處理理文檔、、安全配配置文檔檔、系統(tǒng)統(tǒng)各類日日志等，，并確保保文檔的的完整性性和一致致性。系統(tǒng)運(yùn)維維管理--網(wǎng)絡(luò)安全全管理指定專人人對(duì)網(wǎng)絡(luò)絡(luò)進(jìn)行管管理，負(fù)負(fù)責(zé)運(yùn)行行日志、、網(wǎng)絡(luò)監(jiān)監(jiān)控記錄錄的日常常維護(hù)和和報(bào)警信信息分析析和處理理工作；；根據(jù)廠家家提供的的軟件升升級(jí)版本本對(duì)網(wǎng)絡(luò)絡(luò)設(shè)備進(jìn)進(jìn)行更新新，并在在更新前前對(duì)現(xiàn)有有的重要要文件進(jìn)進(jìn)行備份份；進(jìn)行網(wǎng)絡(luò)絡(luò)系統(tǒng)漏漏洞掃描描，對(duì)發(fā)發(fā)現(xiàn)網(wǎng)絡(luò)絡(luò)系統(tǒng)安安全漏洞洞進(jìn)行及及時(shí)的修修補(bǔ)；應(yīng)應(yīng)保證所所有與外外部系統(tǒng)統(tǒng)連接均均應(yīng)得到到授權(quán)和和批準(zhǔn)；；建立網(wǎng)絡(luò)絡(luò)安全管管理制度度，對(duì)網(wǎng)網(wǎng)絡(luò)安全全配置、、網(wǎng)絡(luò)用用戶以及及日志等等方面作作出規(guī)定定；對(duì)網(wǎng)絡(luò)設(shè)設(shè)備的安安全策略略、授權(quán)權(quán)訪問、、最小服服務(wù)、升升級(jí)與打打補(bǔ)丁、、維護(hù)記記錄、日日志以及及配置文文件的生生成、備備份、變變更審批批、符合合性檢查查等方面面做出具具體要求求；規(guī)定網(wǎng)絡(luò)絡(luò)審計(jì)日日志的保保存時(shí)間間以便為為可能的的安全事事件調(diào)查查提供支支持；明確各類類用戶的的責(zé)任、、義務(wù)和和風(fēng)險(xiǎn)，，并按照照機(jī)構(gòu)制制定的審審查和批批準(zhǔn)程序序建立用用戶和分分配權(quán)限限，定期期檢查用用戶實(shí)際際權(quán)限與與分配權(quán)權(quán)限的符符合性；；對(duì)日志的的備份、、授權(quán)訪訪問、處處理、保保留時(shí)間間等方面面做出具具體規(guī)定定，使用用統(tǒng)一的的網(wǎng)絡(luò)時(shí)時(shí)間，以以確保日日志記錄錄的準(zhǔn)確確；通過身份份鑒別、、訪問控控制等嚴(yán)嚴(yán)格的規(guī)規(guī)定限制制遠(yuǎn)程管管理賬戶戶的操作作權(quán)限和和登錄行行為；定期檢查查違反規(guī)規(guī)定撥號(hào)號(hào)上網(wǎng)或或其他違違反網(wǎng)絡(luò)絡(luò)安全策策略行為為。系統(tǒng)運(yùn)維維管理--系統(tǒng)安全全管理指定專人人對(duì)系統(tǒng)統(tǒng)進(jìn)行管管理，刪刪除或者者禁用不不使用的的系統(tǒng)缺缺省賬戶戶；制定系統(tǒng)統(tǒng)安全管管理制度度，對(duì)系系統(tǒng)安全全配置、、系統(tǒng)帳帳戶以及及審計(jì)日日志等方方面作出出規(guī)定；；對(duì)能夠使使用系統(tǒng)統(tǒng)工具的的人員及及數(shù)量進(jìn)進(jìn)行限制制和控制制；定期安裝裝系統(tǒng)的的最新補(bǔ)補(bǔ)丁程序序，并根根據(jù)廠家家提供的的可能危危害計(jì)算算機(jī)的漏漏洞進(jìn)行行及時(shí)修修補(bǔ)，并并在安裝裝系統(tǒng)補(bǔ)補(bǔ)丁前對(duì)對(duì)現(xiàn)有的的重要文文件進(jìn)行行備份；；根據(jù)業(yè)務(wù)務(wù)需求和和系統(tǒng)安安全分析析確定系系統(tǒng)的訪訪問控制制策略，，系統(tǒng)訪訪問控制制策略用用于控制制分配信信息系統(tǒng)統(tǒng)、文件件及服務(wù)務(wù)的訪問問權(quán)限；；對(duì)系統(tǒng)賬賬戶進(jìn)行行分類管管理，權(quán)權(quán)限設(shè)定定應(yīng)當(dāng)遵遵循最小小授權(quán)要要求；對(duì)系統(tǒng)的的安全策策略、授授權(quán)訪問問、最小小服務(wù)、、升級(jí)與與打補(bǔ)丁丁、維護(hù)護(hù)記錄、、日志以以及配置置文件的的生成、、備份、、變更審審批、符符合性檢檢查等方方面做出出具體要要求；規(guī)定系統(tǒng)統(tǒng)審計(jì)日日志的保保存時(shí)間間以便為為可能的的安全事事件調(diào)查查提供支支持；進(jìn)行系統(tǒng)統(tǒng)漏洞掃掃描，對(duì)對(duì)發(fā)現(xiàn)的的系統(tǒng)安安全漏洞洞進(jìn)行及及時(shí)的修修補(bǔ)；明確各類類用戶的的責(zé)任、、義務(wù)和和風(fēng)險(xiǎn)，，對(duì)系統(tǒng)統(tǒng)賬戶的的登記造造冊(cè)、用用戶名分分配、初初始口令令分配、、用戶權(quán)權(quán)限及其其審批程程序、系系統(tǒng)資源源分配、、注銷等等作出規(guī)規(guī)定；對(duì)于賬戶戶安全管管理的執(zhí)執(zhí)行情況況進(jìn)行檢檢查和監(jiān)監(jiān)督，定定期審計(jì)計(jì)和分析析用戶賬賬戶的使使用情況況，對(duì)發(fā)發(fā)現(xiàn)的問問題和異異常情況況進(jìn)行相相關(guān)處理理。系統(tǒng)運(yùn)維維管理--惡意意代碼防防范管理理提高所有有用戶的的防病毒毒意識(shí)，，告知及及時(shí)升級(jí)級(jí)防病毒毒軟件；；在讀取移移動(dòng)存儲(chǔ)儲(chǔ)設(shè)備(如軟盤盤、移動(dòng)動(dòng)硬盤、、光盤)上的數(shù)數(shù)據(jù)以及及網(wǎng)絡(luò)上上接收文文件或郵郵件之前前，先進(jìn)進(jìn)行病毒毒檢查，，對(duì)外來(lái)來(lái)計(jì)算機(jī)機(jī)或存儲(chǔ)儲(chǔ)設(shè)備接接入網(wǎng)絡(luò)絡(luò)系統(tǒng)之之前也要要進(jìn)行病病毒檢查查；指定專人人對(duì)網(wǎng)絡(luò)絡(luò)和主機(jī)機(jī)進(jìn)行惡惡意代碼碼檢測(cè)并并保存檢檢測(cè)記錄錄；建立惡意意代碼防防范管理理制度，，對(duì)防惡惡意代碼碼軟件的的授權(quán)使使用、惡惡意代碼碼庫(kù)升級(jí)級(jí)、定期期匯報(bào)等等作出明明確管理理規(guī)定；；建立惡意意代碼集集中防護(hù)護(hù)的安全全管理中中心，確確保整個(gè)個(gè)網(wǎng)絡(luò)統(tǒng)統(tǒng)一配置置、統(tǒng)一一升級(jí)、、統(tǒng)一控控制；定期檢查查信息系系統(tǒng)內(nèi)各各種產(chǎn)品品的惡意意代碼庫(kù)庫(kù)的升級(jí)級(jí)情況并并進(jìn)行記記錄，對(duì)對(duì)主機(jī)防防病毒產(chǎn)產(chǎn)品、防防病毒網(wǎng)網(wǎng)關(guān)和郵郵件防病病毒網(wǎng)關(guān)關(guān)上截獲獲的危險(xiǎn)險(xiǎn)病毒或或惡意代代碼進(jìn)行行及時(shí)分分析處理理，并形形成書面面的報(bào)表表和總結(jié)結(jié)匯報(bào)。。系統(tǒng)運(yùn)維維管理--密碼管理理建立密碼碼使用管管理制度度;密碼算法法和密鑰鑰使用應(yīng)應(yīng)符合國(guó)國(guó)家密碼碼管理規(guī)規(guī)定。系統(tǒng)運(yùn)維維管理--變更管理理確認(rèn)系統(tǒng)統(tǒng)中將發(fā)發(fā)生的變變更，并并制定變變更方案案；建立變更更管理制制度，重重要系統(tǒng)統(tǒng)變更前前，應(yīng)向向主管領(lǐng)領(lǐng)導(dǎo)申請(qǐng)請(qǐng)，變更更方案經(jīng)經(jīng)過評(píng)審審、審批批后方可可實(shí)施變變更；系統(tǒng)變更更情況應(yīng)應(yīng)向所有有相關(guān)人人員通告告；應(yīng)建立變變更控制制的申報(bào)報(bào)和審批批文件化化程序，，變更影影響分析析應(yīng)文檔檔化，變變更實(shí)施施過程應(yīng)應(yīng)記錄，，所有文文檔記錄錄應(yīng)妥善善保存；；中止變更更并從失失敗變更更中恢復(fù)復(fù)程序應(yīng)應(yīng)文檔化化，應(yīng)明明確過程程控制方方法和人人員職責(zé)責(zé)，必要要時(shí)恢復(fù)復(fù)過程應(yīng)應(yīng)經(jīng)過演演練。系統(tǒng)運(yùn)維維管理--備份份與恢復(fù)復(fù)管理識(shí)別需要要定期備備份的重重要業(yè)務(wù)務(wù)信息、、系統(tǒng)數(shù)數(shù)據(jù)及軟軟件系統(tǒng)統(tǒng)等；規(guī)定備份份信息的的備份方方式（如如增量備備份或全全備份等等）、備備份頻度度（如每每日或每每周等））、存儲(chǔ)儲(chǔ)介質(zhì)、、保存期期等；根據(jù)數(shù)據(jù)據(jù)的重要要性和數(shù)數(shù)據(jù)對(duì)系系統(tǒng)運(yùn)行行的影響響，制定定數(shù)據(jù)的的備份策策略和恢恢復(fù)策略略，備份份策略應(yīng)應(yīng)指明備備份數(shù)據(jù)據(jù)的放置置場(chǎng)所、、文件命命名規(guī)則則、介質(zhì)質(zhì)替換頻頻率和將將數(shù)據(jù)離離站運(yùn)輸輸?shù)姆椒ǚǎ恢付ㄏ嘞鄳?yīng)的的負(fù)責(zé)責(zé)人定定期維維護(hù)和和檢查查備份份及冗冗余設(shè)設(shè)備的的狀況況，確確保需需要接接入系系統(tǒng)時(shí)時(shí)能夠夠正常常運(yùn)行行；根據(jù)設(shè)設(shè)備備備份方方式，，規(guī)定定備份份及冗冗余設(shè)設(shè)備的的安裝裝、配配置和和啟動(dòng)動(dòng)的流流程；；建立控控制數(shù)數(shù)據(jù)備備份和和恢復(fù)復(fù)過程程的程程序，，備份份過程程應(yīng)記記錄，，所有有文件件和記記錄應(yīng)