信息安全基礎(chǔ)知識(shí)課件

信息安全基礎(chǔ)知識(shí)信息安全基礎(chǔ)知識(shí)17/30/20232目錄一、信息安全基礎(chǔ)知識(shí)二、證券行業(yè)面臨的安全威脅

三、公司安全防護(hù)體系四、公司信息安全標(biāo)準(zhǔn)7/25/20232目錄一、信息安全基礎(chǔ)知識(shí)一、信息安全基礎(chǔ)知識(shí)信息安全發(fā)展史信息安全的內(nèi)涵信息系統(tǒng)安全保障體系的基本內(nèi)容等級(jí)保護(hù)有關(guān)背景情況介紹7/30/20233一、信息安全基礎(chǔ)知識(shí)信息安全發(fā)展史7/25/20233信息安全發(fā)展史初級(jí)階段：通信保密階段上世紀(jì)八十年代前，人們認(rèn)為信息安全就是通信保密，采用的保障措施就是加密和基于計(jì)算機(jī)規(guī)則的訪問(wèn)控制中級(jí)階段：計(jì)算機(jī)系統(tǒng)安全階段(靜態(tài)信息防護(hù))本世紀(jì)前，對(duì)主機(jī)安全的關(guān)注及網(wǎng)絡(luò)攻擊的防護(hù)是信息安全的核心內(nèi)容現(xiàn)階段：信息安全保障階段人們關(guān)心的是信息及信息系統(tǒng)的保障，如何建立完整的保障體系，以便保障信息及信息系統(tǒng)的正常運(yùn)行7/30/20234信息安全發(fā)展史初級(jí)階段：通信保密階段7/25/20234初級(jí)階段——通信保密40～70年代重點(diǎn)是通過(guò)密碼技術(shù)解決通信保密，保證數(shù)據(jù)的保密性與完整性主要安全威脅是搭線竊聽(tīng)、密碼學(xué)分析主要保護(hù)措施是加密重要標(biāo)志：1949年shannon發(fā)表的《保密通信的信息原理》1977年美國(guó)國(guó)家標(biāo)準(zhǔn)局公布的數(shù)據(jù)加密標(biāo)準(zhǔn)（DES），對(duì)稱(chēng)算法1976年由Diffie、Hellman提出公鑰密碼體制，非對(duì)稱(chēng)算法7/30/20235初級(jí)階段——通信保密40～70年代7/25/20235中級(jí)階段——計(jì)算機(jī)系統(tǒng)安全70～80年代重點(diǎn)是確保計(jì)算機(jī)系統(tǒng)中硬件、軟件及正在處理、存儲(chǔ)、傳輸信息的機(jī)密性、完整性和可控性主要安全威脅擴(kuò)展到非法訪問(wèn)、惡意代碼、弱口令等主要保護(hù)措施是安全操作系統(tǒng)涉及技術(shù)（TCB）主要標(biāo)志1985年美國(guó)國(guó)防部公布的可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（TCSEC)7/30/20236中級(jí)階段——計(jì)算機(jī)系統(tǒng)安全70～80年代7/25/20236TCSEC標(biāo)準(zhǔn)系列TCSEC系列標(biāo)準(zhǔn) 需要采取的各類(lèi)硬件、軟件本身具備一定的安全強(qiáng)度需要由軟硬件組成的系統(tǒng)具備一定的安全程度 為了評(píng)價(jià)對(duì)“信息的安全”的保護(hù)程度，需要對(duì)產(chǎn)品的安全強(qiáng)度、系統(tǒng)的安全強(qiáng)度進(jìn)行評(píng)估。主要表現(xiàn)為：產(chǎn)品安全強(qiáng)度分級(jí)：A1B1B2B3C1C2D17/30/20237TCSEC標(biāo)準(zhǔn)系列TCSEC系列標(biāo)準(zhǔn)7/25/20237現(xiàn)階段——信息安全保障重點(diǎn)需要保護(hù)信息，確保信息在產(chǎn)生、存儲(chǔ)、處理、傳輸過(guò)程中及信息系統(tǒng)不被破壞，確保合法用戶的服務(wù)和限制非授權(quán)用戶的服務(wù)，以及必要的防御攻擊的措施。強(qiáng)調(diào)信息的保密性、完整性、可用性主要安全威脅是人為破壞、網(wǎng)絡(luò)入侵、病毒破壞、信息對(duì)抗主要保護(hù)措施包括防火墻、防病毒軟件、漏洞掃描、入侵檢測(cè)、PKI、VPN等特點(diǎn)：涉及與信息系統(tǒng)相關(guān)的各類(lèi)要素。7/30/20238現(xiàn)階段——信息安全保障重點(diǎn)需要保護(hù)信息，確保信息在產(chǎn)生、存儲(chǔ)現(xiàn)階段——信息安全保障提出了“信息安全保障”的概念和要求，是一種立體的保障7/30/20239現(xiàn)階段——信息安全保障提出了“信息安全保障”的概念和要求，是信息安全的內(nèi)涵信息安全經(jīng)典模型（CIA模型）C保密性ConfidentialityI完整性IntegrityA可用性Availability7/30/202310信息安全的內(nèi)涵信息安全經(jīng)典模型（CIA模型）C保密性I完整性信息安全的內(nèi)涵保密性（C）保證沒(méi)有經(jīng)過(guò)授權(quán)的用戶、實(shí)體或進(jìn)程無(wú)法竊取信息泄密的表現(xiàn)形式組織信息給未授權(quán)的人獲取系統(tǒng)被未授權(quán)的人進(jìn)入個(gè)人信息被不相關(guān)的人獲知7/30/202311信息安全的內(nèi)涵保密性（C）7/25/202311信息安全的內(nèi)涵完整性（I）保證沒(méi)有經(jīng)過(guò)授權(quán)的用戶不能改變或者刪除信息，從而信息在傳送的過(guò)程中不會(huì)被偶然或故意破壞，保持信息的完整、統(tǒng)一保護(hù)信息及處理方法的準(zhǔn)確性和完備性；不因人為的因素改變?cè)械膬?nèi)容，保證不被非法改動(dòng)和銷(xiāo)毀。分成系統(tǒng)完整性數(shù)據(jù)完整性7/30/202312信息安全的內(nèi)涵完整性（I）7/25/202312信息安全的內(nèi)涵可用性（A）保證合法用戶的正常請(qǐng)求能及時(shí)、正確、安全地得到服務(wù)或回應(yīng),確保授權(quán)使用者需要時(shí)能夠訪問(wèn)信息及相關(guān)資產(chǎn)當(dāng)授權(quán)用戶要求時(shí)，即可使用信息和相關(guān)資產(chǎn)不因系統(tǒng)故障或誤操作使資源丟失對(duì)響應(yīng)時(shí)間有一定要求，并且在局部故障下實(shí)現(xiàn)持續(xù)運(yùn)行分成系統(tǒng)通信可用性系統(tǒng)的可用性數(shù)據(jù)的可用性7/30/202313信息安全的內(nèi)涵可用性（A）7/25/202313信息安全的內(nèi)涵隨著信息技術(shù)、安全技術(shù)以及信息化應(yīng)用的不斷發(fā)展，信息安全的定義在某些領(lǐng)域已有所拓展，在原來(lái)三性的基礎(chǔ)上，增加了：可控性和不可否認(rèn)性可控性：對(duì)信息和信息系統(tǒng)實(shí)施安全監(jiān)控管理，防止為非法者所用。規(guī)模較大的信息系統(tǒng)已建成或著手建設(shè)實(shí)現(xiàn)“大集中”安全管理方式的安全監(jiān)管中心不可否認(rèn)性：保證信息行為人不能否認(rèn)自己的行為，比較常見(jiàn)的應(yīng)用是：使用數(shù)字簽名實(shí)現(xiàn)交易操作的抗抵賴(lài)（不可否認(rèn)）7/30/202314信息安全的內(nèi)涵隨著信息技術(shù)、安全技術(shù)以及信息化應(yīng)用的不斷發(fā)展信息安全指保護(hù)信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問(wèn)、使用、泄露、中斷、修改和破壞，為信息和信息系統(tǒng)提供保密性、完整性、可用性、可控性和不可否認(rèn)性。信息安全保障是保證信息與信息系統(tǒng)的保密性、完整性、可用性、可控性和不可否認(rèn)性的信息安全保護(hù)和防御過(guò)程。它要求加強(qiáng)對(duì)信息和信息系統(tǒng)的保護(hù)，加強(qiáng)對(duì)信息安全事件和各種脆弱性的檢測(cè)，提高應(yīng)急反應(yīng)能力和系統(tǒng)恢復(fù)能力。信息安全保障體系是實(shí)施信息安全保障的法制、組織管理和技術(shù)等層面有機(jī)結(jié)合的整體，是信息社會(huì)國(guó)家安全的基本組成部分，是保證國(guó)家信息化順利進(jìn)行的基礎(chǔ)。幾個(gè)基本概念7/30/202315信息安全指保護(hù)信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問(wèn)、使用、泄露、信息系統(tǒng)安全保障體系的基本內(nèi)容7/30/202316信息系統(tǒng)安全保障體系的基本內(nèi)容7/25/202316

信息安全保障中的幾個(gè)概念信息技術(shù)系統(tǒng)： 作為信息系統(tǒng)一部分的執(zhí)行組織機(jī)構(gòu)信息功能的用于采集、創(chuàng)建、通信、計(jì)算、分發(fā)、處理、存儲(chǔ)和/或控制數(shù)據(jù)或信息的計(jì)算機(jī)硬件、軟件和/或固件的任何組合。信息系統(tǒng)信息系統(tǒng)用于采集、處理、存儲(chǔ)、傳輸、分發(fā)和部署信息的整個(gè)基礎(chǔ)設(shè)施、組織結(jié)構(gòu)、人員和組件的總和。信息系統(tǒng)是在信息技術(shù)系統(tǒng)的基礎(chǔ)上，綜合考慮了人員、管理等系統(tǒng)綜合運(yùn)行環(huán)境的一個(gè)整體。7/30/202317信息安全保障中的幾個(gè)概念信息技術(shù)系統(tǒng)：7/25/20231信息安全保障的含義信息安全保障的對(duì)象：

整個(gè)信息系統(tǒng)！7/30/202318信息安全保障的含義信息安全保障的對(duì)象：7/25/202318信息系統(tǒng)安全保障模型Pt代表防護(hù)時(shí)間；或者理解為入侵者攻擊安全目標(biāo)所花費(fèi)的時(shí)間。Dt代表從入侵者開(kāi)始發(fā)動(dòng)入侵開(kāi)始，系統(tǒng)能夠檢測(cè)到入侵行為所花費(fèi)的時(shí)間。Rt代表從發(fā)現(xiàn)入侵行為開(kāi)始，系統(tǒng)能夠做出足夠的響應(yīng)。公式：Pt>Dt+Rt。重點(diǎn)：防護(hù)時(shí)間大于檢測(cè)時(shí)間加上響應(yīng)時(shí)間，那么系統(tǒng)是安全的。P2DR模型7/30/202319信息系統(tǒng)安全保障模型Pt代表防護(hù)時(shí)間；或者理解為入侵者攻擊安信息系統(tǒng)安全保障模型實(shí)時(shí)監(jiān)測(cè)應(yīng)急響應(yīng)災(zāi)難恢復(fù)風(fēng)險(xiǎn)評(píng)估安全策略安全防護(hù)P2DR3模型7/30/202320信息系統(tǒng)安全保障模型實(shí)時(shí)監(jiān)測(cè)應(yīng)急響應(yīng)災(zāi)難恢復(fù)風(fēng)險(xiǎn)評(píng)估安全策略信息系統(tǒng)安全保障模型要素之一安全策略根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果來(lái)設(shè)計(jì)系統(tǒng)安全的整體保障方案按照等級(jí)保護(hù)的要求，確定系統(tǒng)的防護(hù)等級(jí)根據(jù)信息安全保障強(qiáng)度，合理劃分網(wǎng)絡(luò)與系統(tǒng)中不同的信息安全域按照分級(jí)、分域、分層的思想確定相應(yīng)的防護(hù)措施7/30/202321信息系統(tǒng)安全保障模型要素之一安全策略7/25/202321安全策略的重要性

ISO9000質(zhì)量管理ISO27000安全管理7/30/202322安全策略的重要性ISO9000質(zhì)量管理安全策略各種細(xì)化的安全策略1、身份鑒別策略 5、安全管理策略2、訪問(wèn)控制策略 6、安全傳輸策略3、數(shù)據(jù)加密策略 7、備份恢復(fù)策略4、安全審計(jì)策略 等等。。。7/30/202323安全策略各種細(xì)化的安全策略7/25/202323信息系統(tǒng)安全保障模型要素之二安全防護(hù)在統(tǒng)一的安全策略的指導(dǎo)下，進(jìn)行有針對(duì)性的防護(hù)：使用網(wǎng)閘進(jìn)行物理隔離使用防火墻對(duì)外部進(jìn)行訪問(wèn)控制使用入侵檢測(cè)分析網(wǎng)內(nèi)的數(shù)據(jù)包使用安全審計(jì)監(jiān)控記錄用戶的行為操作采用認(rèn)證技術(shù)對(duì)用戶進(jìn)行身份鑒別（PKI）部署防病毒軟件來(lái)防范惡意代碼的傳播使用漏洞掃描技術(shù)對(duì)系統(tǒng)進(jìn)行安全加固使用防水墻防止內(nèi)部信息的泄漏采用防篡改軟件保障網(wǎng)頁(yè)安全采用容錯(cuò)軟件來(lái)保障系統(tǒng)的高可用性7/30/202324信息系統(tǒng)安全保障模型要素之二安全防護(hù)7/25/202324防火墻防火墻技術(shù)的基本功能控制信息的出入保護(hù)內(nèi)部網(wǎng)絡(luò)免遭某些基于路由的攻擊對(duì)網(wǎng)絡(luò)存取和訪問(wèn)進(jìn)行監(jiān)控審計(jì)防止內(nèi)部網(wǎng)絡(luò)信息的泄漏防火墻技術(shù)的其他功能強(qiáng)化網(wǎng)絡(luò)安全策略隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)細(xì)節(jié)保密通信功能7/30/202325防火墻防火墻技術(shù)的基本功能7/25/202325身份鑒別身份驗(yàn)證（Identification）是用戶向系統(tǒng)出示自己身份證明的過(guò)程?？诹钫J(rèn)證、數(shù)字證書(shū)認(rèn)證是比較普遍采用的身份驗(yàn)證方式提供的內(nèi)容：你有什么？你知道什么？你是什么？一是只有該主體了解的秘密，如口令、密鑰二是主體攜帶的物品，如智能卡和令牌卡三是只有該主體具有的獨(dú)一無(wú)二的特征或能力，如指紋、聲音、視網(wǎng)膜或簽字等鑒別的方式：口令、數(shù)字證書(shū)、Keberos、動(dòng)態(tài)密碼7/30/202326身份鑒別身份驗(yàn)證（Identification）是用戶向系統(tǒng)身份鑒別兩種高安全強(qiáng)度的鑒別機(jī)制智能卡：訪問(wèn)不但需要口令，也需要使用物理智能卡。在允許其進(jìn)入系統(tǒng)之前檢查是否允許其訪問(wèn)系統(tǒng)智能卡大小形如信用卡，一般由微處理器、存儲(chǔ)器及輸入、輸出設(shè)施構(gòu)成。微處理器可計(jì)算該卡的一個(gè)唯一數(shù)（ID）和其它數(shù)據(jù)的加密形式為防止智能卡遺失或被竊，許多系統(tǒng)需要卡和身份識(shí)別碼（PIN）同時(shí)使用生物特征鑒別：利用個(gè)人特征進(jìn)行鑒別，具有很高的安全性。目前已有的設(shè)備包括：視網(wǎng)膜掃描儀、聲音驗(yàn)證設(shè)備、手型識(shí)別器7/30/202327身份鑒別兩種高安全強(qiáng)度的鑒別機(jī)制7/25/202327安全審計(jì)根據(jù)審計(jì)對(duì)象，安全審計(jì)可以分成三個(gè)層次網(wǎng)絡(luò)層安全審計(jì)系統(tǒng)安全審計(jì)信息內(nèi)容安全審計(jì)，屬高層審計(jì)安全審計(jì)的主要功能通過(guò)事后的安全審計(jì)來(lái)檢測(cè)和調(diào)查安全策略執(zhí)行的情況以及安全遭到破壞的情況監(jiān)督可疑用戶，取消可疑用戶的權(quán)限，調(diào)用更強(qiáng)的保護(hù)機(jī)制，去掉或修復(fù)故障網(wǎng)絡(luò)以及系統(tǒng)的某個(gè)或某些失效部件7/30/202328安全審計(jì)根據(jù)審計(jì)對(duì)象，安全審計(jì)可以分成三個(gè)層次7/25/20安全審計(jì)網(wǎng)絡(luò)的安全審計(jì)在網(wǎng)絡(luò)的邊界設(shè)置信息審計(jì)系統(tǒng)，通過(guò)對(duì)進(jìn)出網(wǎng)絡(luò)通信內(nèi)容的還原、備份與審計(jì)，可在一定程度上防止網(wǎng)內(nèi)機(jī)密信息的流出和網(wǎng)外不良信息的流入，并為網(wǎng)上泄密事件的追查提供有力的技術(shù)手段同時(shí)根據(jù)系統(tǒng)設(shè)定的規(guī)則，對(duì)違規(guī)行為進(jìn)行智能分析和判斷并對(duì)其采取相應(yīng)的動(dòng)作例如：防火墻、入侵檢測(cè)的審計(jì)功能。7/30/202329安全審計(jì)網(wǎng)絡(luò)的安全審計(jì)7/25/202329安全審計(jì)系統(tǒng)的安全審計(jì)：主要是利用各種操作系統(tǒng)和應(yīng)用軟件系統(tǒng)的審計(jì)功能實(shí)現(xiàn)。包括用戶訪問(wèn)時(shí)間操作記錄系統(tǒng)運(yùn)行信息資源占用系統(tǒng)事件7/30/202330安全審計(jì)系統(tǒng)的安全審計(jì)：主要是利用各種操作系統(tǒng)和應(yīng)用軟件系統(tǒng)安全審計(jì)內(nèi)容的安全審計(jì)通過(guò)定義的審計(jì)規(guī)則，如關(guān)鍵字、語(yǔ)句等，對(duì)信息的內(nèi)容進(jìn)行審核根據(jù)審計(jì)規(guī)則，監(jiān)視、記錄或阻斷通信的內(nèi)容如郵件審查，對(duì)所有郵件及附件內(nèi)容進(jìn)行控制。7/30/202331安全審計(jì)內(nèi)容的安全審計(jì)7/25/202331PKI公共密鑰體系公共密鑰基礎(chǔ)設(shè)施（PublicKeyInfrastructure）是應(yīng)用公鑰概念和公鑰密碼技術(shù)提供信息安全及信任服務(wù)的基礎(chǔ)設(shè)施利用PKI/CA可以實(shí)現(xiàn)加密傳輸數(shù)字認(rèn)證數(shù)字簽名抗抵賴(lài)基于非對(duì)稱(chēng)算法7/30/202332PKI公共密鑰體系公共密鑰基礎(chǔ)設(shè)施（PublicKeyIPKI公共密鑰體系功能認(rèn)證（鑒別）我不認(rèn)識(shí)你?。闶钦l(shuí)？我怎么相信你就是你？－－要是別人冒充你怎么辦授權(quán)我能干什么？－－我有什么權(quán)利？你能干這個(gè)，不能干那個(gè)。保密性我與你說(shuō)話時(shí)，別人能不能偷聽(tīng)？完整性收到的傳真不太清楚？傳送過(guò)程中別人篡改過(guò)沒(méi)有？抗抵賴(lài)我收到貨后，不想付款，想抵賴(lài)，怎么樣？我將錢(qián)寄給你后，你不給發(fā)貨，想抵賴(lài)，如何？7/30/202333PKI公共密鑰體系功能7/25/202333PKI公共密鑰體系數(shù)字證書(shū)：用戶身份的表征數(shù)字證書(shū)：內(nèi)容包括用戶的公鑰，用戶姓名及用戶的其他信息數(shù)字證書(shū)解決了公鑰發(fā)放問(wèn)題，公鑰的擁有者是身份的象征，對(duì)方可以據(jù)此驗(yàn)證身份CA中心對(duì)含有公鑰的證書(shū)進(jìn)行數(shù)字簽名，使證書(shū)無(wú)法偽造7/30/202334PKI公共密鑰體系數(shù)字證書(shū)：用戶身份的表征7/25/2023PKI公共密鑰體系驗(yàn)證數(shù)字證書(shū)的合法性證書(shū)目錄服務(wù)B的證書(shū)有效性檢查數(shù)字簽名驗(yàn)證7/30/202335PKI公共密鑰體系驗(yàn)證數(shù)字證書(shū)的合法性證書(shū)目錄服務(wù)B的證書(shū)有防病毒計(jì)算機(jī)病毒：編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼計(jì)算機(jī)病毒的特點(diǎn)影響面廣、危害大。病毒產(chǎn)生速度快（已經(jīng)出現(xiàn)病毒制造機(jī)）數(shù)量巨大（已經(jīng)達(dá)到數(shù)萬(wàn)種）傳播速度快（通過(guò)Internet）技術(shù)手段越來(lái)越先進(jìn)7/30/202336防病毒計(jì)算機(jī)病毒：編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能漏洞掃描漏洞掃描，就是對(duì)重要網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行檢查，發(fā)現(xiàn)其中可能被攻擊者利用的漏洞。系統(tǒng)安全漏洞掃描是一種事先檢查型安全工具掃描設(shè)定網(wǎng)絡(luò)內(nèi)的服務(wù)器、路由器、交換機(jī)、防火墻等安全設(shè)備的漏洞，并可設(shè)定模擬攻擊，以測(cè)試系統(tǒng)的防御能力從操作系統(tǒng)的角度監(jiān)視專(zhuān)用主機(jī)的整個(gè)安全性。如password文件，目錄和文件權(quán)限，共享文件系統(tǒng)，敏感服務(wù)，軟件，系統(tǒng)漏洞等7/30/202337漏洞掃描漏洞掃描，就是對(duì)重要網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行檢查，發(fā)現(xiàn)其中可信息系統(tǒng)安全保障模型要素之三實(shí)時(shí)監(jiān)測(cè)安全防護(hù)無(wú)法百分之百有效網(wǎng)絡(luò)與信息系統(tǒng)架構(gòu)和應(yīng)用不斷變化新的技術(shù)和威脅不斷出現(xiàn)實(shí)時(shí)監(jiān)測(cè)和及時(shí)整改才能保障防護(hù)措施的長(zhǎng)期有效眾多“點(diǎn)”上的實(shí)時(shí)監(jiān)測(cè)信息為“面”上的預(yù)警提供信息渠道7/30/202338信息系統(tǒng)安全保障模型要素之三實(shí)時(shí)監(jiān)測(cè)7/25/202338入侵檢測(cè)IDS（IntrusionDetectionSystem）就是入侵檢測(cè)系統(tǒng)，它通過(guò)抓取網(wǎng)絡(luò)上的所有報(bào)文，分析處理后，報(bào)告異常和重要的數(shù)據(jù)模式和行為模式，使網(wǎng)絡(luò)安全管理員清楚地了解網(wǎng)絡(luò)上發(fā)生的事件，并能夠采取行動(dòng)阻止可能的破壞入侵檢測(cè)的功能監(jiān)視、分析用戶和系統(tǒng)的行為識(shí)別攻擊行為對(duì)異常行為進(jìn)行統(tǒng)計(jì)進(jìn)行審計(jì)跟蹤、識(shí)別違反安全法規(guī)的行為監(jiān)視、審計(jì)、評(píng)估系統(tǒng)7/30/202339入侵檢測(cè)IDS（IntrusionDetection入侵檢測(cè)入侵檢測(cè)系統(tǒng)基本組成Sensor：收集系統(tǒng)中表示可能導(dǎo)致資源誤用、不正當(dāng)訪問(wèn)和惡意活動(dòng)的信息,如如抓獲網(wǎng)絡(luò)中的所有數(shù)據(jù)包Scanner：收集系統(tǒng)的靜態(tài)配置信息中可能包括的惡意代碼、訪問(wèn)控制配置、服務(wù)配置、授權(quán)配置、帳號(hào)策略和已知脆弱性Analyzer：分析器接受傳感器和/掃描器收集的數(shù)據(jù)，進(jìn)行信息分析處理，導(dǎo)出有關(guān)潛在的、過(guò)去的或?qū)?lái)的入侵行為信息7/30/202340入侵檢測(cè)入侵檢測(cè)系統(tǒng)基本組成Sensor：Scanner：A信息系統(tǒng)安全保障模型要素之四應(yīng)急響應(yīng)一旦在實(shí)時(shí)監(jiān)測(cè)中發(fā)現(xiàn)重大問(wèn)題要進(jìn)行應(yīng)急響應(yīng)及時(shí)啟動(dòng)預(yù)案協(xié)調(diào)相關(guān)資源進(jìn)行有針對(duì)性地的響應(yīng)措施：如事件定性、故障或事件定位、及時(shí)隔離、阻斷、甚至對(duì)抗等必要時(shí)請(qǐng)求外部協(xié)助，如專(zhuān)業(yè)服務(wù)廠商、信息安全測(cè)評(píng)中心、計(jì)算機(jī)病毒防范服務(wù)中心、9682000熱線等第三方服務(wù)機(jī)構(gòu)直至啟用備份系統(tǒng)7/30/202341信息系統(tǒng)安全保障模型要素之四應(yīng)急響應(yīng)7/25/202341信息系統(tǒng)安全保障模型要素之五災(zāi)難恢復(fù)信息安全保障閉環(huán)的最后一道閘門(mén)實(shí)在不行了啟用備份數(shù)據(jù)或備用系統(tǒng)各單位要建立多層次立體的災(zāi)難恢復(fù)體系根據(jù)系統(tǒng)的重要程度、系統(tǒng)中斷的容忍時(shí)間和費(fèi)效比選取恰當(dāng)?shù)臑?zāi)難恢復(fù)等級(jí)在消除單點(diǎn)故障和保障高可用性的基礎(chǔ)上，配置數(shù)據(jù)恢復(fù)手段，并進(jìn)行異地的災(zāi)難備份根據(jù)系統(tǒng)的災(zāi)難恢復(fù)級(jí)別要求，選取市里提供的介質(zhì)異地存放、數(shù)據(jù)備份、應(yīng)用備份等服務(wù)方式系統(tǒng)恢復(fù)后應(yīng)及時(shí)對(duì)系統(tǒng)實(shí)施風(fēng)險(xiǎn)評(píng)估7/30/202342信息系統(tǒng)安全保障模型要素之五災(zāi)難恢復(fù)7/25/202342信息系統(tǒng)安全保障模型要素之六風(fēng)險(xiǎn)評(píng)估：資產(chǎn)+威脅+弱點(diǎn)=風(fēng)險(xiǎn)資產(chǎn)：確定重要資產(chǎn)-CIA三性取向威脅：發(fā)生可能性、可能后果弱點(diǎn)：利用難度、可能后果7/30/202343信息系統(tǒng)安全保障模型要素之六7/25/202343等級(jí)保護(hù)基本知識(shí)介紹7/30/202344等級(jí)保護(hù)基本知識(shí)介紹7/25/20234444等級(jí)保護(hù)有關(guān)背景情況介紹等級(jí)保護(hù)的政策依據(jù)等級(jí)保護(hù)的關(guān)鍵環(huán)節(jié)（流程）等級(jí)保護(hù)的現(xiàn)實(shí)意義等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)《基本要求》核心思想解讀7/30/202345等級(jí)保護(hù)有關(guān)背景情況介紹等級(jí)保護(hù)的政策依據(jù)7/25/2023等級(jí)保護(hù)政策依據(jù)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)[2003]27號(hào)）公安部、國(guó)家保密局、國(guó)家密碼管理委員會(huì)辦公室、國(guó)務(wù)院信息化工作辦公室聯(lián)合下發(fā)的《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》（公通字[2004]66號(hào)）公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室聯(lián)合下發(fā)的《信息安全等級(jí)保護(hù)管理辦法》（試行）（公通字[2006]7號(hào)）《關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》（公信安[2007]861號(hào)）關(guān)于印發(fā)《信息安全等級(jí)保護(hù)管理辦法》的通知（公通字[2007]43號(hào)）7/30/202346等級(jí)保護(hù)政策依據(jù)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作等級(jí)保護(hù)政策依據(jù)中辦發(fā)[2003]27號(hào)文明確指出“實(shí)行信息安全等級(jí)保護(hù)”?！耙攸c(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定等方面的重要信息系統(tǒng)，抓緊建立信息安全等級(jí)保護(hù)制度，制定信息安全等級(jí)保護(hù)的管理辦法和技術(shù)指南”。7/30/202347等級(jí)保護(hù)政策依據(jù)中辦發(fā)[2003]27號(hào)文7/25/2023等級(jí)保護(hù)政策依據(jù)公通字[2004]66號(hào)文進(jìn)一步明確了信息安全等級(jí)保護(hù)制度的基本內(nèi)容：一是根據(jù)信息和信息系統(tǒng)在國(guó)家安全、社會(huì)秩序、公共利益、社會(huì)生活中的重要程度；遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度；針對(duì)信息的保密性、完整性和可用性要求及信息系統(tǒng)必須要達(dá)到的基本的安全保護(hù)水平等因素，確定信息和信息系統(tǒng)的安全保護(hù)等級(jí)，共分五級(jí)。二是國(guó)家通過(guò)制定統(tǒng)一的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，組織行政機(jī)關(guān)、公民、法人和其他組織根據(jù)信息和信息系統(tǒng)的不同重要程度開(kāi)展有針對(duì)性的保護(hù)工作。國(guó)家對(duì)不同安全保護(hù)級(jí)別的信息和信息系統(tǒng)實(shí)行不同強(qiáng)度的監(jiān)管政策。三是國(guó)家對(duì)信息安全產(chǎn)品的使用實(shí)行分等級(jí)管理。四是信息安全事件實(shí)行分等級(jí)響應(yīng)、處置的制度。7/30/202348等級(jí)保護(hù)政策依據(jù)公通字[2004]66號(hào)文7/25/2023等級(jí)保護(hù)政策依據(jù)公通字[2006]7號(hào)文明確了信息安全等級(jí)保護(hù)的具體要求。為推廣和實(shí)施信息安全等級(jí)保護(hù)提供法律保障。公信安[2007]861號(hào)標(biāo)志著等級(jí)保護(hù)工作正式推向?qū)嵤╇A段。7/30/202349等級(jí)保護(hù)政策依據(jù)公通字[2006]7號(hào)文7/25/20234等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文2007.6.22明確主管單位：公安機(jī)關(guān)負(fù)責(zé)信息安全等級(jí)保護(hù)工作的監(jiān)督、檢查、指導(dǎo)。國(guó)家保密部門(mén)負(fù)責(zé)等保中保密工作的監(jiān)督、檢查、指導(dǎo)。國(guó)家密碼管理部門(mén)負(fù)責(zé)等保中有關(guān)密碼工作的監(jiān)督、檢查、指導(dǎo)。確定5個(gè)等級(jí)，但去掉了[20067號(hào)文]“自主保護(hù)”、“指導(dǎo)保護(hù)”、“監(jiān)督保護(hù)”等稱(chēng)為。7/30/202350等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文2007.6.2等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文五個(gè)等級(jí)的基本情況第一級(jí)：運(yùn)營(yíng)、使用單位根據(jù)國(guó)家管理規(guī)范、技術(shù)標(biāo)準(zhǔn)自主防護(hù)。第二級(jí)：運(yùn)營(yíng)、使用單位根據(jù)國(guó)家管理規(guī)范、技術(shù)標(biāo)準(zhǔn)自主防護(hù)。國(guó)家有關(guān)部門(mén)進(jìn)行指導(dǎo)。第三級(jí)：自主防護(hù)。國(guó)家有關(guān)部門(mén)進(jìn)行監(jiān)督、檢查。第四級(jí)：運(yùn)營(yíng)、使用單位根據(jù)國(guó)家管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)專(zhuān)門(mén)需求進(jìn)行保護(hù)，國(guó)家有關(guān)部門(mén)進(jìn)行強(qiáng)制監(jiān)督、檢查。第五級(jí)：（略）。7/30/202351等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文7/25/2023等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文測(cè)評(píng)周期要求第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng)；第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級(jí)測(cè)評(píng)；第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級(jí)測(cè)評(píng)。自查周期要求第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次自查；第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次自查；第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行自查。根據(jù)測(cè)評(píng)、自查情況制定整改方案并實(shí)施。7/30/202352等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文7/25/2023等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文檢查周期要求受理備案的公安機(jī)關(guān)應(yīng)當(dāng)對(duì)第三級(jí)、第四級(jí)信息系統(tǒng)的運(yùn)營(yíng)、使用單位的信息安全等級(jí)保護(hù)工作情況進(jìn)行檢查。對(duì)第三級(jí)信息系統(tǒng)每年至少檢查一次；對(duì)第四級(jí)信息系統(tǒng)每半年至少檢查一次。對(duì)第五級(jí)信息系統(tǒng)，應(yīng)當(dāng)由國(guó)家指定的專(zhuān)門(mén)部門(mén)進(jìn)行檢查。7/30/202353等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文7/25/2023等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文等級(jí)保護(hù)的檢查內(nèi)容（一）信息系統(tǒng)安全需求是否發(fā)生變化，原定保護(hù)等級(jí)是否準(zhǔn)確；（二）運(yùn)營(yíng)、使用單位安全管理制度、措施的落實(shí)情況；（三）運(yùn)營(yíng)、使用單位及其主管部門(mén)對(duì)信息系統(tǒng)安全狀況的檢查情況；（四）系統(tǒng)安全等級(jí)測(cè)評(píng)是否符合要求；（五）信息安全產(chǎn)品使用是否符合要求；（六）信息系統(tǒng)安全整改情況；（七）備案材料與運(yùn)營(yíng)、使用單位、信息系統(tǒng)的符合情況；（八）其他應(yīng)當(dāng)進(jìn)行監(jiān)督檢查的事項(xiàng)。7/30/202354等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文7/25/2023等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)選擇使用符合以下條件的信息安全產(chǎn)品：（一）產(chǎn)品研制、生產(chǎn)單位是由中國(guó)公民、法人投資或者國(guó)家投資或者控股的，在中華人民共和國(guó)境內(nèi)具有獨(dú)立的法人資格；（二）產(chǎn)品的核心技術(shù)、關(guān)鍵部件具有我國(guó)自主知識(shí)產(chǎn)權(quán)；（三）產(chǎn)品研制、生產(chǎn)單位及其主要業(yè)務(wù)、技術(shù)人員無(wú)犯罪記錄；（四）產(chǎn)品研制、生產(chǎn)單位聲明沒(méi)有故意留有或者設(shè)置漏洞、后門(mén)、木馬等程序和功能；（五）對(duì)國(guó)家安全、社會(huì)秩序、公共利益不構(gòu)成危害；（六）對(duì)已列入信息安全產(chǎn)品認(rèn)證目錄的，應(yīng)當(dāng)取得國(guó)家信息安全產(chǎn)品認(rèn)證機(jī)構(gòu)頒發(fā)的認(rèn)證證書(shū)。7/30/202355等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文7/25/2023等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文第三級(jí)以上信息系統(tǒng)的安全測(cè)評(píng)機(jī)構(gòu)應(yīng)具備的條件：（一）在中華人民共和國(guó)境內(nèi)注冊(cè)成立（港澳臺(tái)地區(qū)除外）；（二）由中國(guó)公民投資、中國(guó)法人投資或者國(guó)家投資的企事業(yè)單位（港澳臺(tái)地區(qū)除外）；（三）從事相關(guān)檢測(cè)評(píng)估工作兩年以上，無(wú)違法記錄；（四）工作人員僅限于中國(guó)公民；（五）法人及主要業(yè)務(wù)、技術(shù)人員無(wú)犯罪記錄；（六）使用的技術(shù)裝備、設(shè)施應(yīng)當(dāng)符合本辦法對(duì)信息安全產(chǎn)品的要求；（七）具有完備的保密管理、項(xiàng)目管理、質(zhì)量管理、人員管理和培訓(xùn)教育等安全管理制度；（八）對(duì)國(guó)家安全、社會(huì)秩序、公共利益不構(gòu)成威脅。7/30/202356等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文7/25/2023等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文其他：（一）涉密系統(tǒng)根據(jù)BMB17建設(shè)，根據(jù)BMB22測(cè)評(píng)；（二）秘密、機(jī)密、絕密對(duì)應(yīng)第三、四、五等級(jí)。（三）密碼管理根據(jù)《商用秘密管理?xiàng)l例》執(zhí)行。7/30/202357等級(jí)保護(hù)政策依據(jù)公通字[2007]43號(hào)文7/25/2023等級(jí)保護(hù)工作的主要流程一是定級(jí)。二是備案（二級(jí)以上信息系統(tǒng)）。三是系統(tǒng)建設(shè)、整改（按條件選擇產(chǎn)品）。四是開(kāi)展等級(jí)測(cè)評(píng)（按條件選擇測(cè)評(píng)機(jī)構(gòu)）。五是信息安全監(jiān)管部門(mén)定期開(kāi)展監(jiān)督檢查。7/30/202358等級(jí)保護(hù)工作的主要流程一是定級(jí)。7/25/202358等級(jí)保護(hù)現(xiàn)實(shí)意義確保重點(diǎn)：需要通過(guò)國(guó)家政策、制度來(lái)保障有關(guān)國(guó)計(jì)民生、大型活動(dòng)（如奧運(yùn)、世博）信息系統(tǒng)的安全。適度防護(hù)：由于資金投入、人力資源是有限的，因此要根據(jù)不同等級(jí)的安全需求進(jìn)行安全建設(shè)與管理，避免過(guò)度投入造成的浪費(fèi)。普及經(jīng)驗(yàn)：信息安全工作到底怎樣做，多數(shù)單位缺乏辦法、經(jīng)驗(yàn)、底數(shù)。因此，等級(jí)保護(hù)吸取了我國(guó)多年信息安全技術(shù)、管理成敗經(jīng)驗(yàn)教訓(xùn)，科學(xué)的規(guī)范了信息安全工作的開(kāi)展。7/30/202359等級(jí)保護(hù)現(xiàn)實(shí)意義確保重點(diǎn)：需要通過(guò)國(guó)家政策、制度來(lái)保障有關(guān)國(guó)等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB17859-1999）《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/T20270-2006）《信息安全技術(shù)信息系統(tǒng)通用安全技術(shù)要求》GB/T20271-2006）《信息安全技術(shù)操作系統(tǒng)安全技術(shù)要求》（GB/T20272-2006）《信息安全技術(shù)數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求》（GB/T20273-2006）《信息安全等級(jí)保護(hù)基本要求》（GB/T22239-2008）《信息安全等級(jí)保護(hù)定級(jí)指南》（GB/T22240-2008）《信息安全等級(jí)保護(hù)測(cè)評(píng)要求》（送審稿）《信息安全技術(shù)信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》（征求意見(jiàn)）7/30/202360等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB等級(jí)保護(hù)核心標(biāo)準(zhǔn)關(guān)系的說(shuō)明系統(tǒng)建設(shè)：《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》確定出系統(tǒng)等級(jí)以及業(yè)務(wù)信息安全性等級(jí)和系統(tǒng)服務(wù)安全等級(jí)后，需要按照相應(yīng)等級(jí)，根據(jù)《信息安全等級(jí)保護(hù)基本要求》選擇相應(yīng)等級(jí)的安全保護(hù)要求進(jìn)行系統(tǒng)建設(shè)實(shí)施。系統(tǒng)測(cè)評(píng)：《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》是針對(duì)《信息安全等級(jí)保護(hù)基本要求》的具體控制要求開(kāi)發(fā)的測(cè)評(píng)要求，旨在強(qiáng)調(diào)系統(tǒng)按照《信息安全等級(jí)保護(hù)基本要求》進(jìn)行建設(shè)完畢后，檢驗(yàn)系統(tǒng)的各項(xiàng)保護(hù)要求是否符合相應(yīng)等級(jí)的基本要求。由上可見(jiàn)，《信息安全等級(jí)保護(hù)基本要求》在整個(gè)標(biāo)準(zhǔn)體系中起著承上啟下的作用。相關(guān)技術(shù)要求可以作為《信息安全等級(jí)保護(hù)基本要求》的補(bǔ)充和詳細(xì)指導(dǎo)標(biāo)準(zhǔn)。7/30/202361等級(jí)保護(hù)核心標(biāo)準(zhǔn)關(guān)系的說(shuō)明系統(tǒng)建設(shè)：《信息系統(tǒng)安全等級(jí)保護(hù)定《基本要求》的主要思想及作用

信息系統(tǒng)的定級(jí)7/30/202362《基本要求》的主要思想及作用

信息系統(tǒng)的定級(jí)7/25/202各級(jí)系統(tǒng)的保護(hù)要求差異一級(jí)系統(tǒng)二級(jí)系統(tǒng)三級(jí)系統(tǒng)四級(jí)系統(tǒng)防護(hù)防護(hù)/監(jiān)測(cè)策略/防護(hù)/監(jiān)測(cè)/恢復(fù)策略/防護(hù)/監(jiān)測(cè)/恢復(fù)/響應(yīng)7/30/202363各級(jí)系統(tǒng)的保護(hù)要求差異一級(jí)系統(tǒng)二級(jí)系統(tǒng)三級(jí)系統(tǒng)四級(jí)系統(tǒng)防護(hù)防各級(jí)系統(tǒng)的保護(hù)要求差異一級(jí)系統(tǒng)二級(jí)系統(tǒng)三級(jí)系統(tǒng)四級(jí)系統(tǒng)通信/邊界（基本）通信/邊界/內(nèi)部（關(guān)鍵設(shè)備）通信/邊界/內(nèi)部（主要設(shè)備）通信/邊界/內(nèi)部/基礎(chǔ)設(shè)施（所有設(shè)備）7/30/202364各級(jí)系統(tǒng)的保護(hù)要求差異一級(jí)系統(tǒng)二級(jí)系統(tǒng)三級(jí)系統(tǒng)四級(jí)系統(tǒng)通信/各級(jí)系統(tǒng)的保護(hù)要求差異一級(jí)系統(tǒng)二級(jí)系統(tǒng)三級(jí)系統(tǒng)四級(jí)系統(tǒng)計(jì)劃和跟蹤（主要制度）計(jì)劃和跟蹤（主要制度）良好定義（管理活動(dòng)制度化）持續(xù)改進(jìn)（管理活動(dòng)制度化/及時(shí)改進(jìn)）7/30/202365各級(jí)系統(tǒng)的保護(hù)要求差異一級(jí)系統(tǒng)二級(jí)系統(tǒng)三級(jí)系統(tǒng)四級(jí)系統(tǒng)計(jì)劃和構(gòu)建系統(tǒng)模型_技術(shù)模型7/30/202366構(gòu)建系統(tǒng)模型_技術(shù)模型7/25/202366構(gòu)建系統(tǒng)模型_管理模型7/30/202367構(gòu)建系統(tǒng)模型_管理模型7/25/2023677/30/202368目錄一、信息安全基礎(chǔ)知識(shí)二、證券行業(yè)面臨的安全威脅

三、公司安全防護(hù)體系四、公司信息安全標(biāo)準(zhǔn)7/25/202368目錄一、信息安全基礎(chǔ)知識(shí)二證券行業(yè)面臨的安全威脅證券盜買(mǎi)盜賣(mài)蠕蟲(chóng)、病毒和木馬惡意攻擊DDoSSQL注入域名攻擊跨站腳本釣魚(yú)網(wǎng)站，網(wǎng)絡(luò)欺詐……7/30/202369違背公司安全策略非法外聯(lián)和內(nèi)聯(lián)安裝盜版軟件未授權(quán)訪問(wèn)卸載指定殺毒軟件訪問(wèn)掛馬網(wǎng)站口令明文傳輸……源程序包含惡意代碼和后門(mén)數(shù)據(jù)無(wú)完整性保護(hù)文件傳輸和保存不能抗抵賴(lài)……二證券行業(yè)面臨的安全威脅證券盜買(mǎi)盜賣(mài)7/25/2023697/30/202370目錄一、信息安全基礎(chǔ)知識(shí)二、證券行業(yè)面臨的安全威脅

三、公司安全防護(hù)體系四、公司信息安全標(biāo)準(zhǔn)7/25/202370目錄一、信息安全基礎(chǔ)知識(shí)7/30/202371原因建設(shè)安全體系的必要性和迫切性證券行業(yè)信息安全工作是國(guó)家信息安全戰(zhàn)略的一個(gè)重要組成部分監(jiān)管部門(mén)已將業(yè)務(wù)資格、分類(lèi)評(píng)價(jià)和證券公司信息安全水平已形成掛鉤聯(lián)動(dòng)機(jī)制互聯(lián)網(wǎng)安全威脅增加，攻擊技術(shù)不斷更新，金融網(wǎng)絡(luò)犯罪呈團(tuán)伙化的趨勢(shì)公司業(yè)務(wù)規(guī)模擴(kuò)大，系統(tǒng)持續(xù)擴(kuò)容，創(chuàng)新業(yè)務(wù)不斷推出，現(xiàn)有安全防護(hù)體系力不從心公司信息化程度不斷提高，業(yè)務(wù)部門(mén)高度依賴(lài)信息技術(shù)，遵循統(tǒng)一的信息安全標(biāo)準(zhǔn)是系統(tǒng)開(kāi)發(fā)和運(yùn)維的需要信息安全專(zhuān)業(yè)人員占比較低，與其他券商有差距，不符合等保三級(jí)對(duì)專(zhuān)職安全管理員的要求7/30/2023717/25/202371原因建設(shè)安全體系的必要性和迫切性7/27/30/202372目標(biāo)與原則安全防護(hù)體系建設(shè)目標(biāo)在保證公司信息系統(tǒng)符合國(guó)家有關(guān)部門(mén)和監(jiān)管部門(mén)要求的前提下，確保公司信息系統(tǒng)可以在3-5年內(nèi)可以抵御黑客、病毒、惡意代碼等各種形式對(duì)系統(tǒng)發(fā)起的惡意破壞，特別是能夠?qū)勾笮偷?、有組織的團(tuán)體發(fā)起的惡意攻擊，并在威脅發(fā)生后的短時(shí)間內(nèi)恢復(fù)絕大部分功能，保障公司業(yè)務(wù)的正常平穩(wěn)運(yùn)行。安全防護(hù)體系建設(shè)原則積極防御，綜合防范立足實(shí)際，適度安全安全防護(hù)體系建設(shè)思路行業(yè)監(jiān)管要求等級(jí)保護(hù)策略7/30/2023727/25/202372目標(biāo)與原則安全防護(hù)體系建設(shè)目標(biāo)7/257/30/202373安全防護(hù)體系建設(shè)框架–

要素安全防護(hù)體系四要素安全專(zhuān)項(xiàng)資金安全專(zhuān)業(yè)隊(duì)伍安全管理制度安全技術(shù)體系7/30/2023737/25/202373安全防護(hù)體系建設(shè)框架–要素安全防護(hù)安全防護(hù)體系建設(shè)內(nèi)容–組織架構(gòu)安全管理領(lǐng)導(dǎo)機(jī)構(gòu)信息安全領(lǐng)導(dǎo)小組組長(zhǎng)：馮國(guó)榮；副組長(zhǎng)：杜平；成員：李靜、顧百儉、姜建勤、張磊、陳躍華、談偉軍、郭怡峰安全管理執(zhí)行機(jī)構(gòu)信息安全辦公室主任：郭怡峰；副主任：周姍、陸中兵成員：沈永剛、陸儉、于敬兢、鄭煒、邵斌、崔石、李海文、施華安全防護(hù)體系建設(shè)內(nèi)容–組織架構(gòu)安全管理領(lǐng)導(dǎo)機(jī)構(gòu)747/30/202375安全防護(hù)體系建設(shè)內(nèi)容–安全技術(shù)

安全標(biāo)準(zhǔn)安全技術(shù)：物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)安全管理：人員、組織、制度、系統(tǒng)建設(shè)、系統(tǒng)運(yùn)維安全指標(biāo)體系量化公司信息系統(tǒng)現(xiàn)狀考核信息安全工作落實(shí)情況完善防范、監(jiān)控和應(yīng)急手段事前防范：漏洞掃描、安全測(cè)試、網(wǎng)關(guān)防毒等事中監(jiān)控：安全事件管理中心、入侵檢測(cè)、抗DDoS、安全審計(jì)等事后應(yīng)急：操作系統(tǒng)應(yīng)急預(yù)案、網(wǎng)絡(luò)攻擊應(yīng)急預(yù)案、防病毒應(yīng)急預(yù)案7/25/202375安全防護(hù)體系建設(shè)內(nèi)容–安全技術(shù) 7/30/202376安全防護(hù)體系建設(shè)內(nèi)容–安全管理信息安全標(biāo)準(zhǔn)（紅皮書(shū)）崗位安全職責(zé)詳細(xì)的操作流程簡(jiǎn)潔清晰的報(bào)告路徑定期應(yīng)急演練系統(tǒng)建設(shè)過(guò)程審核系統(tǒng)運(yùn)維合規(guī)審核崗位考核和責(zé)任追究安全知識(shí)宣傳和培訓(xùn)安全指標(biāo)體系7/25/202376安全防護(hù)體系建設(shè)內(nèi)容–安全管理信息安安全防護(hù)體系建設(shè)內(nèi)容–安全制度梳理后的制度框架《信息技術(shù)系統(tǒng)管理辦法》《電腦類(lèi)項(xiàng)目管理實(shí)施細(xì)則》《電腦軟件管理實(shí)施細(xì)則》《電腦機(jī)房建設(shè)與運(yùn)行管理實(shí)施細(xì)則》《電腦設(shè)備管理實(shí)施細(xì)則》《電子數(shù)據(jù)管理實(shí)施細(xì)則》《網(wǎng)絡(luò)通訊管理實(shí)施細(xì)則》《信息技術(shù)系統(tǒng)安全管理實(shí)施細(xì)則》《技術(shù)應(yīng)急指揮分中心突發(fā)事件應(yīng)急處置預(yù)案》《互聯(lián)網(wǎng)域名規(guī)劃管理辦法》《營(yíng)業(yè)部電腦人員管理辦法》《營(yíng)業(yè)部電腦人員上崗證及日常考核管理辦法》《信托產(chǎn)品“交易系統(tǒng)接入”技術(shù)管理暫行辦法》《境外客戶FIX系統(tǒng)對(duì)接技術(shù)管理辦法》《滬港專(zhuān)線管理辦法》安全防護(hù)體系建設(shè)內(nèi)容–安全制度梳理后的制度框架77安全防護(hù)體系建設(shè)內(nèi)容–技術(shù)標(biāo)準(zhǔn)技術(shù)標(biāo)準(zhǔn)與操作規(guī)程《技術(shù)白皮書(shū)》《技術(shù)黃皮書(shū)》《技術(shù)紅皮書(shū)》《技術(shù)藍(lán)皮書(shū)》《技術(shù)綠皮書(shū)》安全防護(hù)體系建設(shè)內(nèi)容–技術(shù)標(biāo)準(zhǔn)技術(shù)標(biāo)準(zhǔn)與操作規(guī)程787/30/202379目錄一、信息安全基礎(chǔ)知識(shí)二、證券行業(yè)面臨的安全威脅

三、公司安全防護(hù)體系四、公司信息安全標(biāo)準(zhǔn)（紅皮書(shū)）7/25/202379目錄一、信息安全基礎(chǔ)知識(shí)主要內(nèi)容申銀萬(wàn)國(guó)信息系統(tǒng)物理安全技術(shù)要求管理要求基本要求網(wǎng)絡(luò)安全主機(jī)安全應(yīng)用安全數(shù)據(jù)安全安全管理機(jī)構(gòu)安全管理制度人員安全管理系統(tǒng)建設(shè)管理系統(tǒng)運(yùn)維管理7/30/202380主要內(nèi)容申銀萬(wàn)國(guó)信息系統(tǒng)物理安全技術(shù)要求管理要求基本要求網(wǎng)絡(luò)不同級(jí)別系統(tǒng)控制點(diǎn)的差異安全要求類(lèi)層面一級(jí)二級(jí)三級(jí)四級(jí)技術(shù)要求物理安全7101010網(wǎng)絡(luò)安全3677主機(jī)安全4679應(yīng)用安全47911數(shù)據(jù)安全及備份恢復(fù)2333管理要求安全管理制度2333安全管理機(jī)構(gòu)4555人員安全管理4555系統(tǒng)建設(shè)管理991111系統(tǒng)運(yùn)維管理9121313合計(jì)/48667377級(jí)差//18747/30/202381不同級(jí)別系統(tǒng)控制點(diǎn)的差異安全要求類(lèi)層面一級(jí)二級(jí)三級(jí)四級(jí)技術(shù)要不同級(jí)別系統(tǒng)要求項(xiàng)的差異安全要求類(lèi)層面一級(jí)二級(jí)三級(jí)四級(jí)技術(shù)要求物理安全9193233網(wǎng)絡(luò)安全9183332主機(jī)安全6193236應(yīng)用安全7193136數(shù)據(jù)安全及備份恢復(fù)24811管理要求安全管理制度371114安全管理機(jī)構(gòu)492020人員安全管理7111618系統(tǒng)建設(shè)管理20284548系統(tǒng)運(yùn)維管理18416270合計(jì)/85175290318級(jí)差//90115287/30/202382不同級(jí)別系統(tǒng)要求項(xiàng)的差異安全要求類(lèi)層面一級(jí)二級(jí)三級(jí)四級(jí)技術(shù)要等級(jí)保護(hù)基本要求的具體介紹7/30/202383等級(jí)保護(hù)基本要求的具體介紹7/25/20238383等級(jí)保護(hù)物理安全具體要求控制點(diǎn)一級(jí)二級(jí)三級(jí)四級(jí)物理位置的選擇***物理訪問(wèn)控制****防盜竊和防破壞****防雷擊****防火****防水和防潮****防靜電***溫濕度控制****電力供應(yīng)****電磁防護(hù)***合計(jì)71010107/30/202384等級(jí)保護(hù)物理安全具體要求控制點(diǎn)一級(jí)二級(jí)三級(jí)四級(jí)物理位置的選擇www.shtec.等級(jí)保護(hù)物理安全具體要求（一）物理位置選擇機(jī)房防震、防風(fēng)和防雨應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。7/30/202385等級(jí)保護(hù)物理安全具體要求（一www.shtec.等級(jí)保護(hù)物理安全具體要求（二）物理訪問(wèn)控制專(zhuān)人值守申請(qǐng)和審批劃分區(qū)域進(jìn)行管理配置電子門(mén)禁7/30/202386等級(jí)保護(hù)物理安全具體要求（二www.shtec.等級(jí)保護(hù)物理安全具體要求（三）防盜竊和防破壞設(shè)備或主要部件進(jìn)行固定設(shè)置標(biāo)記（不易去除）。通信線纜鋪設(shè)鋪設(shè)在地下或管道中防盜報(bào)警7/30/202387等級(jí)保護(hù)物理安全具體要求（三www.shtec.等級(jí)保護(hù)物理安全具體要求（四）防雷擊設(shè)置避雷裝置；防雷保安器，防止感應(yīng)雷；設(shè)置交流電源地線。7/30/202388等級(jí)保護(hù)物理安全具體要求（四www.shtec.等級(jí)保護(hù)物理安全具體要求（五）防火火災(zāi)自動(dòng)消防系統(tǒng)；采用耐火建筑材料；區(qū)域隔離防火措施.7/30/202389等級(jí)保護(hù)物理安全具體要求（五www.shtec.等級(jí)保護(hù)物理安全具體要求（六）防水和防潮水管不穿過(guò)機(jī)房屋頂和活動(dòng)地板下；防止雨水通過(guò)機(jī)房窗戶、屋頂和墻壁滲透；防止機(jī)房?jī)?nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透；對(duì)機(jī)房進(jìn)行防水檢測(cè)和報(bào)警。7/30/202390等級(jí)保護(hù)物理安全具體要求（六www.shtec.等級(jí)保護(hù)物理安全具體要求（七）防靜電防靜電地板。7/30/202391等級(jí)保護(hù)物理安全具體要求（七www.shtec.等級(jí)保護(hù)物理安全具體要求（八）溫濕度控制應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)（大型的精密空調(diào)）7/30/202392等級(jí)保護(hù)物理安全具體要求（八www.shtec.等級(jí)保護(hù)物理安全具體要求（九）電力供應(yīng)供電線路上配置穩(wěn)壓器和過(guò)電壓防護(hù)設(shè)備；提供短期的備用電力供應(yīng)（UPS設(shè)備）；設(shè)置并行電力線路為計(jì)算機(jī)系統(tǒng)供電（2路供電）；應(yīng)建立備用供電系統(tǒng)（發(fā)電機(jī)）。7/30/202393等級(jí)保護(hù)物理安全具體要求（九www.shtec.等級(jí)保護(hù)物理安全具體要求（十）電磁防護(hù)電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾；對(duì)關(guān)鍵設(shè)備（泄露）和磁介質(zhì)（損壞）實(shí)施電磁屏蔽。7/30/202394等級(jí)保護(hù)物理安全具體要求（十www.shtec.等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求控制點(diǎn)一級(jí)二級(jí)三級(jí)四級(jí)結(jié)構(gòu)安全****訪問(wèn)控制****安全審計(jì)***邊界完整性檢查***入侵防范***惡意代碼防范**網(wǎng)絡(luò)設(shè)備防護(hù)****合計(jì)36777/30/202395等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求控制等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（一）結(jié)構(gòu)安全主要網(wǎng)絡(luò)設(shè)備處理能力具備冗余空間（CPU；MEM；I/O）；網(wǎng)絡(luò)各個(gè)部分的帶寬滿足業(yè)務(wù)高峰期需要；安全訪問(wèn)路徑（可控路由；靜態(tài)路由）；網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖(與當(dāng)前運(yùn)行情況相符)；劃分子網(wǎng)或網(wǎng)段；重要網(wǎng)段與其他網(wǎng)段之間技術(shù)隔離；確定服務(wù)重要次序指定帶寬分配優(yōu)先級(jí)別。（很難，除非協(xié)議不同）7/30/202396等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（一）結(jié)構(gòu)安全7/25/202396www.shtec.等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（二）訪問(wèn)控制邊界部署訪問(wèn)控制設(shè)備（FW）數(shù)據(jù)流控制粒度為端口級(jí)；實(shí)現(xiàn)命令級(jí)（ftp、telnet）的控制；會(huì)話終止（非活躍一定時(shí)間）；限制網(wǎng)絡(luò)最大流量數(shù)及網(wǎng)絡(luò)連接數(shù)；重要網(wǎng)段應(yīng)采取技術(shù)手段防止地址欺騙（MAC地址邦定）；限制具有撥號(hào)訪問(wèn)權(quán)限的用戶數(shù)量7/30/202397等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（二www.shtec.等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（三）安全審計(jì)記錄網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄；記錄應(yīng)包括：事件的日期和時(shí)間、用戶、事件類(lèi)型、事件是否成功及其他與審計(jì)相關(guān)的信息；能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表；審計(jì)記錄保護(hù)，避免刪除、修改或覆蓋等7/30/202398等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（三www.shtec.等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（四）邊界完整性檢查對(duì)非授權(quán)設(shè)備進(jìn)行有效阻斷；外聯(lián)監(jiān)控7/30/202399等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（四www.shtec.等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（五）入侵防范在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為：端口掃描、強(qiáng)力攻擊、木馬后門(mén)攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲(chóng)攻擊等；記錄攻擊源IP、攻擊類(lèi)型、攻擊目的、攻擊時(shí)間，在發(fā)生嚴(yán)重入侵事件時(shí)應(yīng)提供報(bào)警。7/30/2023100等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（五www.shtec.等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（六）惡意代碼防范在網(wǎng)絡(luò)邊界處對(duì)惡意代碼進(jìn)行檢測(cè)和清除；惡意代碼庫(kù)的升級(jí)和檢測(cè)系統(tǒng)的更新。7/30/2023101等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（六www.shtec.等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（七）網(wǎng)絡(luò)設(shè)備防護(hù)管理員登錄地址限制兩種或兩種以上組合的鑒別技術(shù)口令應(yīng)有復(fù)雜度要求并定期更換登錄失敗處理功能遠(yuǎn)程管理加密鑒別信息設(shè)備特權(quán)用戶的權(quán)限分離7/30/2023102等級(jí)保護(hù)網(wǎng)絡(luò)安全具體要求（七www.shtec.等級(jí)保護(hù)主機(jī)安全具體要求控制點(diǎn)一級(jí)二級(jí)三級(jí)四級(jí)身份鑒別****安全標(biāo)記*訪問(wèn)控制****可信路徑*安全審計(jì)***剩余信息保護(hù)**入侵防范****惡意代碼防范****資源控制***合計(jì)46797/30/2023103等級(jí)保護(hù)主機(jī)安全具體要求控制www.shtec.等級(jí)保護(hù)主機(jī)安全具體要求（一）身份鑒別口令應(yīng)有復(fù)雜度要求并定期更換；登錄失敗處理遠(yuǎn)程管理時(shí)，加密鑒別信息用戶名具有唯一性（避免多人使用相同帳號(hào)）兩種或兩種以上組合的鑒別技術(shù)7/30/2023104等級(jí)保護(hù)主機(jī)安全具體要求（一www.shtec.等級(jí)保護(hù)主機(jī)安全具體要求（二）訪問(wèn)控制角色分配，最小授權(quán)原則；特權(quán)用戶的權(quán)限分離（系統(tǒng)管理員、安全員、審計(jì)員）；重命名默認(rèn)帳戶，修改默認(rèn)口令；刪除多余的、過(guò)期的帳戶。設(shè)置敏感標(biāo)記7/30/2023105等級(jí)保護(hù)主機(jī)安全具體要求（二www.shtec.等級(jí)保護(hù)主機(jī)安全具體要求（三）安全審計(jì)范圍覆蓋到每個(gè)用戶；審計(jì)內(nèi)容包括重要用戶管理、登錄/登出、非授權(quán)訪問(wèn)等安全相關(guān)事件；記錄包括日期、時(shí)間、類(lèi)型、主體標(biāo)識(shí)、客體標(biāo)識(shí)和結(jié)果等；根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表；保護(hù)審計(jì)記錄，避免刪除、修改或覆蓋等。7/30/2023106等級(jí)保護(hù)主機(jī)安全具體要求（三www.shtec.等級(jí)保護(hù)主機(jī)安全具體要求（四）剩余信息保護(hù)鑒別信息所在的存儲(chǔ)空間，被釋放或再分配給其他用戶前得到完全清除；系統(tǒng)內(nèi)的文件、目錄和數(shù)據(jù)庫(kù)記錄等資源所在的存儲(chǔ)空間，被釋放或重新分配給其他用戶前得到完全清除。7/30/2023107等級(jí)保護(hù)主機(jī)安全具體要求（四www.shtec.等級(jí)保護(hù)主機(jī)安全具體要求（五）入侵防范檢測(cè)到對(duì)重要服務(wù)器進(jìn)行入侵的行為，記錄入侵的源IP、攻擊的類(lèi)型、攻擊的目的、攻擊的時(shí)間，并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警；對(duì)重要程序的完整性進(jìn)行檢測(cè)，檢測(cè)+恢復(fù)措施；遵循最小安裝的原則+保持系統(tǒng)補(bǔ)丁及時(shí)得到更新。7/30/2023108等級(jí)保護(hù)主機(jī)安全具體要求（五www.shtec.等級(jí)保護(hù)主機(jī)安全具體要求（六）惡意代碼防范安裝防惡意代碼軟件+更新惡意代碼庫(kù)；與網(wǎng)絡(luò)防惡意代碼產(chǎn)品不同的惡意代碼庫(kù)；統(tǒng)一管理（網(wǎng)絡(luò)版）。7/30/2023109等級(jí)保護(hù)主機(jī)安全具體要求（六www.shtec.等級(jí)保護(hù)主機(jī)安全具體要求（七）資源控制設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍操作超時(shí)鎖定；監(jiān)視服務(wù)器的CPU、硬盤(pán)、內(nèi)存、網(wǎng)絡(luò)等資源限制單個(gè)用戶對(duì)系統(tǒng)資源的最大或最小使用限度；對(duì)系統(tǒng)的服務(wù)水平（CPU、內(nèi)存、硬盤(pán)、I/O）降低到預(yù)定最小值進(jìn)行檢測(cè)報(bào)警。7/30/2023110等級(jí)保護(hù)主機(jī)安全具體要求（七www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求控制點(diǎn)一級(jí)二級(jí)三級(jí)四級(jí)身份鑒別****安全標(biāo)記*訪問(wèn)控制****可信路經(jīng)*安全審計(jì)***剩余信息保護(hù)**通信完整性****通信保密性***抗抵賴(lài)**軟件容錯(cuò)****資源控制***合計(jì)479117/30/2023111等級(jí)保護(hù)應(yīng)用安全具體要求控制www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求（一）身份鑒別采用兩種或兩種以上組合的鑒別技術(shù)身份標(biāo)識(shí)唯一和鑒別信息復(fù)雜度檢查功能登錄失敗處理功能，可采取結(jié)束會(huì)話、限制非法登錄次數(shù)和自動(dòng)退出7/30/2023112等級(jí)保護(hù)應(yīng)用安全具體要求（一www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求（二）訪問(wèn)控制訪問(wèn)控制涵蓋主體、客體、操作限制默認(rèn)賬戶/角色的訪問(wèn)權(quán)限最小授權(quán)，相互制約-系統(tǒng)管理員、系統(tǒng)安全員、系統(tǒng)審計(jì)員三權(quán)分立敏感標(biāo)記-介于自主訪問(wèn)控制與強(qiáng)制訪問(wèn)控制之間的控制要求7/30/2023113等級(jí)保護(hù)應(yīng)用安全具體要求（二www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求（三）安全審計(jì)審計(jì)涵蓋每個(gè)用戶，包括管理員等特權(quán)用戶審計(jì)功能不能單獨(dú)中斷審計(jì)日志不能單條刪除、修改審計(jì)日志可讀性強(qiáng)，便于分析統(tǒng)計(jì)7/30/2023114等級(jí)保護(hù)應(yīng)用安全具體要求（三www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求（四）剩余信息保護(hù)鑒別信息的存儲(chǔ)空間被釋放或再分配給其他用戶前得到完全清除，主要是存在硬盤(pán)、內(nèi)存（cookie等）文件、目錄和數(shù)據(jù)庫(kù)記錄等資源的存儲(chǔ)空間被釋放或重新分配給其他用戶前得到完全清除（臨時(shí)文件等）7/30/2023115等級(jí)保護(hù)應(yīng)用安全具體要求（四www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求（五）通信完整性采用密碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性。（用HASH算法等保證數(shù)據(jù)的完整性，但是不符合國(guó)密局要求，國(guó)產(chǎn)算法連算法也保密）7/30/2023116等級(jí)保護(hù)應(yīng)用安全具體要求（五www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求（六）通信保密性應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會(huì)話初始化驗(yàn)證（雙向驗(yàn)證）強(qiáng)調(diào)對(duì)整個(gè)報(bào)文或會(huì)話過(guò)程進(jìn)行加密（一般網(wǎng)絡(luò)加密可能存在后端明文傳輸?shù)那闆r）加密卡網(wǎng)絡(luò)加密機(jī)服務(wù)器用戶加密信道明文傳輸7/30/2023117等級(jí)保護(hù)應(yīng)用安全具體要求（六www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求（七）抗抵賴(lài)提供原發(fā)證據(jù)提供接受證據(jù)7/30/2023118等級(jí)保護(hù)應(yīng)用安全具體要求（七www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求（八）軟件容錯(cuò)人機(jī)接口輸入格式化要求（如身份證一定是數(shù)字，15或18位）應(yīng)提供自動(dòng)保護(hù)功能，當(dāng)故障發(fā)生時(shí)自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。（手工恢復(fù)）7/30/2023119等級(jí)保護(hù)應(yīng)用安全具體要求（八www.shtec.等級(jí)保護(hù)應(yīng)用安全具體要求（九）資源控制一段時(shí)間內(nèi)未作任何操作，應(yīng)能夠自動(dòng)結(jié)束會(huì)話；（防止應(yīng)用D.D.O.S.）限制系統(tǒng)最大并發(fā)會(huì)話連接數(shù)限制一個(gè)時(shí)間段內(nèi)可能的并發(fā)會(huì)話連接數(shù)限制單個(gè)帳戶的多重并發(fā)會(huì)話對(duì)系統(tǒng)服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測(cè)和報(bào)警根據(jù)優(yōu)先級(jí)分配系統(tǒng)資源（查詢、處理沖突時(shí)）7/30/2023120等級(jí)保護(hù)應(yīng)用安全具體要求（九www.shtec.等級(jí)保護(hù)數(shù)據(jù)安全具體要求控制點(diǎn)一級(jí)二級(jí)三級(jí)四級(jí)數(shù)據(jù)完整性****數(shù)據(jù)保密性***備份和恢復(fù)****合計(jì)23337/30/2023121等級(jí)保護(hù)數(shù)據(jù)安全具體要求控制www.shtec.等級(jí)保護(hù)數(shù)據(jù)安全的具體要求（一）數(shù)據(jù)完整性系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中都要進(jìn)行完整性檢驗(yàn)及必要的恢復(fù)措施。系統(tǒng)管理數(shù)據(jù)：配置數(shù)據(jù)鑒別信息：用于用戶身份鑒別的信息恢復(fù)措施：可用手工完成7/30/2023122等級(jí)保護(hù)數(shù)據(jù)安全的具體要求（www.shtec.等級(jí)保護(hù)數(shù)據(jù)安全的具體要求（二）數(shù)據(jù)保密性系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中都要采取加密或其他措施。7/30/2023123等級(jí)保護(hù)數(shù)據(jù)安全的具體要求（www.shtec.等級(jí)保護(hù)數(shù)據(jù)安全的具體要求（三）備份和恢復(fù)完全數(shù)據(jù)備份至少每天一次，備份介質(zhì)場(chǎng)外存放；應(yīng)提供異地?cái)?shù)據(jù)備份功能；采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，避免關(guān)鍵節(jié)點(diǎn)存在單點(diǎn)故障；應(yīng)提供主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。7/30/2023124等級(jí)保護(hù)數(shù)據(jù)安全的具體要求（等級(jí)保護(hù)管理要求中涉及系統(tǒng)開(kāi)發(fā)的具體要求

方案設(shè)計(jì)軟件開(kāi)發(fā)工程實(shí)施測(cè)試驗(yàn)收7/30/2023125等級(jí)保護(hù)管理要求中涉及系統(tǒng)開(kāi)發(fā)的具體要求

方案設(shè)計(jì)7/25125www.shtec.等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（一）方案設(shè)計(jì)文檔1：系統(tǒng)建設(shè)方案、詳細(xì)設(shè)計(jì)方案要求1：方案中提到安全要求文檔2：近期和遠(yuǎn)期的安全建設(shè)計(jì)劃要求2：每個(gè)系統(tǒng)均有安全建設(shè)計(jì)劃7/30/2023126等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（www.shtec.等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（二）自行軟件開(kāi)發(fā)文檔1：軟件開(kāi)發(fā)管理制度文檔2：代碼編寫(xiě)規(guī)范文檔3：軟件設(shè)計(jì)相關(guān)文檔和使用指南要求3：包括《項(xiàng)目立項(xiàng)申請(qǐng)表》、《項(xiàng)目開(kāi)發(fā)任務(wù)書(shū)》，《需求分析說(shuō)明書(shū)》、《系統(tǒng)設(shè)計(jì)說(shuō)明書(shū)》、《系統(tǒng)測(cè)試計(jì)劃》、《系統(tǒng)測(cè)試報(bào)告》、《項(xiàng)目投產(chǎn)方案》、《系統(tǒng)操作手冊(cè)》等。文檔4：源代碼修改、更新、發(fā)布的授權(quán)審批記錄7/30/2023127等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（www.shtec.等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（三）外包軟件開(kāi)發(fā)文檔1：軟件開(kāi)發(fā)安全協(xié)議（包含保密協(xié)議）文檔2：驗(yàn)收檢測(cè)報(bào)告要求2：包含功能測(cè)試、性能測(cè)試、源代碼惡意代碼檢查。文檔3：需求分析說(shuō)明書(shū)、軟件設(shè)計(jì)說(shuō)明書(shū)、軟件操作手冊(cè)、用戶培訓(xùn)計(jì)劃、用戶培訓(xùn)記錄7/30/2023128等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（www.shtec.等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（四）工程實(shí)施文檔1：信息系統(tǒng)工程安全建設(shè)方案要求1：項(xiàng)目建設(shè)方案（項(xiàng)目管理計(jì)劃）其中明確實(shí)施方責(zé)任、項(xiàng)目時(shí)間進(jìn)度、任務(wù)要求、質(zhì)量控制等。文檔2：工程實(shí)施管理制度要求2：針對(duì)項(xiàng)目集成單位的管理制度。文檔3：階段性工作報(bào)告要求3：項(xiàng)目管理過(guò)程中周報(bào)、月報(bào)、項(xiàng)目總結(jié)等。7/30/2023129等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（www.shtec.等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（五）測(cè)試驗(yàn)收及系統(tǒng)交付文檔1：系統(tǒng)測(cè)試方案、測(cè)試記錄、測(cè)試報(bào)告、驗(yàn)收測(cè)試管理制度、驗(yàn)收?qǐng)?bào)告要求1：系統(tǒng)測(cè)試包括業(yè)務(wù)功能測(cè)試、性能測(cè)試、安全性測(cè)試等。文檔2：系統(tǒng)交付管理制度、系統(tǒng)交付清單、運(yùn)維技術(shù)人員培訓(xùn)記錄要求2：開(kāi)發(fā)廠商或交通銀行開(kāi)發(fā)部人員，對(duì)業(yè)務(wù)用戶、運(yùn)維管理人員的培訓(xùn)。7/30/2023130等級(jí)保護(hù)開(kāi)發(fā)安全的具體要求（等級(jí)保護(hù)管理要求中涉及系統(tǒng)運(yùn)維的具體要求

環(huán)境管理 資產(chǎn)管理介質(zhì)管理設(shè)備管理監(jiān)控管理網(wǎng)絡(luò)安全管理系統(tǒng)安全管理惡意代碼防范密碼管理變更管理備份恢復(fù)安全事件處置應(yīng)急預(yù)案管理7/30/2023131等級(jí)保護(hù)管理要求中涉及系統(tǒng)運(yùn)維的具體要求

環(huán)境管理 系統(tǒng)安全131www.shtec.等級(jí)保護(hù)運(yùn)維安全的具體要求（一）環(huán)境管理文檔1：機(jī)房安全管理制度要求1：包括機(jī)房物理訪問(wèn)、物品出入、機(jī)房環(huán)境安全等方面。文檔2：機(jī)房供配電系統(tǒng)、空調(diào)設(shè)備、溫濕度控制的維護(hù)記錄7/30/2023132等級(jí)保護(hù)運(yùn)維安全的具體要求（www.shtec