等級(jí)保護(hù)技術(shù)方案

等級(jí)保護(hù)技術(shù)方案建設(shè) 3.3.2信息系統(tǒng)安全等級(jí)保護(hù)整體架構(gòu)設(shè)計(jì)(三級(jí))..-21- 終端安全防護(hù)系統(tǒng)(服務(wù)器版)指標(biāo) 64終端安全防護(hù)系統(tǒng)(PC版)指標(biāo) 65 6.2.6.數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)指標(biāo) 6.3.信息系統(tǒng)安全等級(jí)保護(hù)建設(shè)安全產(chǎn)品配置清單(三級(jí)).79 附件二：方案設(shè)計(jì)參考法規(guī)、政策、標(biāo)準(zhǔn)(含國(guó)標(biāo)、行標(biāo)、已送批)列表................................................911.方案設(shè)計(jì)要求1.1.方案設(shè)計(jì)思想1.1.1.構(gòu)建符合信息系統(tǒng)等級(jí)保護(hù)要求的安全體系結(jié)構(gòu)，信境1.1.2.建立科學(xué)實(shí)用的全程訪問(wèn)控制機(jī)制機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB17859-1999)(以下簡(jiǎn)稱GB17859-1999)：。1.1.3.加強(qiáng)源頭控制，實(shí)現(xiàn)基礎(chǔ)核心層的縱深防御1.1.4.面向應(yīng)用，構(gòu)建安全應(yīng)用支撐平臺(tái)的復(fù)過(guò)資源隔離限制特定進(jìn)程對(duì)特定文件的訪問(wèn)權(quán)限，從而將應(yīng)用服務(wù)需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則易操作性原則多重保護(hù)原則可評(píng)價(jià)性原則參照信息系統(tǒng)(三級(jí))的技術(shù)設(shè)計(jì)思路和建設(shè)內(nèi)容，遵照等級(jí)》(國(guó)務(wù)院14號(hào)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》(中辦《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見》(公通字[2004]66號(hào))《信息安全等級(jí)保護(hù)管理辦法》(公通字[2007]43號(hào))《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB17859-1999)《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》(GB/T25070-2010)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T22239-2008)《信息安全技術(shù)操作系統(tǒng)安全評(píng)估準(zhǔn)則》(GB/T20009-2005)《信息安全技術(shù)信息系統(tǒng)安全管理要求》(GB/T20269-2006)《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》(GB/T20270-2006)《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》(GB/T20271-2006)《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》(GB/T20272-2006)《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》(GB/T20273-安全可靠：能夠有效屏蔽惡意的訪問(wèn)可伸縮：能夠隨著規(guī)模的擴(kuò)大，無(wú)需更改架構(gòu)就可以支持易于管理：支持大規(guī)模分布式管理，單入口就可以管理所有設(shè)1.5.安全拓?fù)涫疽鈭D1.6.詳細(xì)設(shè)計(jì)方案1.6.1.計(jì)算環(huán)境安全設(shè)計(jì)層1.6.1.1.系統(tǒng)安全加固“最小操作系統(tǒng)”3)數(shù)據(jù)庫(kù)加固：操作系統(tǒng)和數(shù)據(jù)庫(kù)程序數(shù)據(jù)文件安裝在不同分不1.6.1.2.系統(tǒng)安全審計(jì)1.6.1.3.用戶數(shù)據(jù)完整性保護(hù)1.6.2.區(qū)域邊界安全設(shè)計(jì)1.6.2.1.區(qū)域邊界訪問(wèn)控制在不服務(wù)信息系端端口服務(wù)25郵件發(fā)送服務(wù)80信息系統(tǒng)服務(wù)443安全信息系統(tǒng)服務(wù)控和合理限制，保證網(wǎng)3)抗拒絕服務(wù)系統(tǒng)有效防范拒絕服務(wù)等網(wǎng)絡(luò)攻擊，保證系統(tǒng)的隱須安裝計(jì)算機(jī)防裝硬件統(tǒng)一威脅管理(UTM)等設(shè)備，形成服務(wù)器、終端操作系統(tǒng)加執(zhí)行程序完整性保護(hù)惡意代碼主動(dòng)防御病毒事件報(bào)警，病毒事件日志查詢與統(tǒng)計(jì)全網(wǎng)查殺病毒，實(shí)時(shí)監(jiān)控客戶端防毒狀況集中控制及管理防毒策略防病毒系統(tǒng)自我保護(hù)系統(tǒng)主動(dòng)防御，惡意行為檢測(cè)，隱藏進(jìn)程檢測(cè)病毒庫(kù)在線升級(jí)及離線升級(jí)客戶端漏洞檢測(cè)與補(bǔ)丁分發(fā)控制未知病毒、蠕蟲、間諜軟件執(zhí)行毒1.6.2.2.區(qū)域邊界包過(guò)濾1.6.2.3.區(qū)域邊界安全審計(jì)1.6.2.4.網(wǎng)絡(luò)入侵防御能力攻1.6.2.5.防病毒能力1.6.2.6.應(yīng)用安全防護(hù)能力1.6.3.安全通信網(wǎng)絡(luò)設(shè)計(jì)1.6.4.虛擬化主機(jī)安全防護(hù)?入侵防御(虛擬補(bǔ)丁)；?防病毒(AV)；?虛擬機(jī)防火墻(vFW)。，在云平報(bào)