等级保护南大.ppt

网络安全与信息安全概述 主要议题 安全评价标准与等级保护信息安全保密设计及标准 PHASE1安全评价标准与等级保护 PHASE1安全评价标准与等级保护 安全评价标准与等级保护涉密系统安全标准和设计要求 PHASE1 1 1信息安全基本要素 信息安全三要素信息可用性信息完整性信息保密性 PHASE1 1 2分级标准简介 美国分级标准参考因素 资产 包括有形资产和无形资产 FIPS199 IATF 威胁 如IATF等 危害性 FIPS199 IATF 单位业务对信息系统的依赖程度 DITSCAP PHASE1 1 3分级标准简介 美国分级标准联邦政府机构标准 对信息和信息系统的三类安全目标 保密性 完整性和可用性 影响来定标准 分低 中 高安全级别SC 保密性 影响级 完整性 影响级 可用性 影响级 PHASE1 1 4分级标准简介 美国分级标准国防部标准 业务保障类 保密类完整性 可用性 形成三级业务保障类机密类 敏感类和公开类 高 中 基本 形成三级保密类组合形成九种分级标准 PHASE1 1 5分级标准简介 国家等级化分级标准公安部 信息产业部为主导 计算机信息系统安全保护等级划分准则GB17859 1999用户自主保护级系统审计保护级安全标记保护级结构化保护级访问验证保护级 PHASE1 1 5其它分级安全标准 国家保密局为主导 MBZ系列 信息系统物理安全 运行安全 信息保密 安全管理秘密级机密级绝密级中机 国家密码委以应用不同领域为依据 采用不同密码算法为标准商密普密核密 PHASE1 1 6信息安全评价标准与等级保护五级划分 五级等级保护基本内容目标 对信息系统重点保护和有效保护对象 信息和信息系统涉及工作面对信息系统分等级实施保护对涉及到的信息安全产品实施分级管理对信息安全事件分等级响应 PHASE1 1 6信息安全评价标准与等级保护五级划分 五级划分自主保护级 一般信息系统 不损害国家安全和公众利益指导保护级 出现问题 对社会秩序和公众利益造成轻微损害 自主保护为主 必要时监管部予以指导监督保护级 涉及重要的国家 社会 公共利益 自主保护为主 国家监管部门监督 检查强制保护级 涉及重要的国家 社会 公共利益 自主保护为主 国家监管部门强制监督 检查专控保护级 涉及重要的国家 社会 公共利益核心系统 国家指定专业部门监督 检查 PHASE1 1 7信息安全评价标准与等级保护部门职责 等级划分实施过程中各部门职责信息系统主管部门对下属单位等级保护监督管理工作组织 协调 监督下属单位等级保护实施工作对下属单位确定的安全等级进行审批督促下属单位定期进行安全检测 评估 消除安全隐患信息系统运营使用单位按照等级保护管理规定和标准 确定安全等级 并上报主管单位审批对三级以上系统送报公安机关备案对系统进行规划设计 施工对已完成系统进行检查 评估建立紧急响应预案和安全管理制度 PHASE1 1 7信息安全评价标准与等级保护部门职责 信息系统安全服务商受信息系统运营使用单位委托协助完成其工作信息安全监管机构对等级保护工作予以相应指导重点对第三 四等级的信息系统进行监督检查 发现问题及时限期整改对用户使用的安全产品进行监督检查安全测评机构受系统运营 使用单位或信息安全监管机构委托 对信息系统进行检查评估 对信息安全产品进行检查评估安全产品供应商开发提供安登记标准要求的安全产品 PHASE1 1 7信息安全评价标准与等级保护部门职责 信息系统安全服务商受信息系统运营使用单位委托协助完成其工作信息安全监管机构对等级保护工作予以相应指导重点对第三 四等级的信息系统进行监督检查 发现问题及时限期整改对用户使用的安全产品进行监督检查安全测评机构受系统运营 使用单位或信息安全监管机构委托 对信息系统进行检查评估 对信息安全产品进行检查评估安全产品供应商开发提供安登记标准要求的安全产品 PHASE1 1 8信息安全评价标准与等级保护实施过程 系统定级阶段系统描述 识别 系统划分 等级确定安全规划设计阶段安全需求 方案设计 安全建设规划安全实施阶段方案详细设计 等级保护技术实施 等级保护管理实施安全运维阶段运行管理和控制 变更管理和控制 安全状态监控 紧急响应系统终止阶段对信息 设备 介质的废弃处理或转储等 PHASE1 1 9信息安全评价标准与等级保护主要活动 PHASE1 1 10信息安全评价标准与等级保护定级方法 等级划分实施过程中各部门职责直接经验定级 须按照五级标准进行对照自行制定定级方法 根据行业标准和特点 根据国家相关标准按照标准定级 严格按照国家五级标准进行 PHASE1 1 11信息安全评价标准与等级保护定级流程 PHASE1 1 12信息安全评价标准与等级保护系统识别和描述 识别信息系统的基本信息识别信息系统的管理框架识别信息系统的网络及设备部署识别信息系统的业务种类和特性识别业务系统处理的信息资产识别用户范围和用户类型信息系统描述系统概述 PHASE1 1 12信息安全评价标准与等级保护系统识别和描述 信息系统描述系统边界描述网络拓扑 设备部署 支撑的业务应用的种类和特性 处理的信息资产 用户的范围和用户类型 信息系统的管理框 PHASE1 1 13信息安全评价标准与等级保护系统划分 主要目标依据信息系统的描述文件 在综合分析的基础上将组织机构内运行的信息系统进行合理分解 确定所包含信息系统的个数划分方法从组织管理角度划分从业务类型角度划分从物理区域角度划分 PHASE1 1 13信息安全评价标准与等级保护系统划分 信息系统和业务子系统描述信息系统列表每个信息系统的概述每个信息系统的边界每个信息系统的设备部署每个信息系统支撑的业务应用的列表每个业务应用处理的信息资产类型每个业务应用的服务范围和用户类型每个业务应用的其他特性 PHASE1 1 14信息安全评价标准与等级保护系统等级确定 各个业务子系统安全等级确定信息系统安全等级确定定级结果文档单位信息化现状概述管理模式信息系统列表每个信息系统的概述每个信息系统的边界每个信息系统的设备部署每个信息系统支撑的业务应用的列表和等级信息系统列表 安全等级以及保护要求组合 PHASE1 1 15安全规划与设计流程 PHASE1 1 15安全规划与设计流程 安全需求分析评估对象和评估方法确定评估范围获得信息系统的信息确定具体的评估对象确定评估工作的方法制定评估工作计划评估指标选择和组合形成评估指标制定评估方案 PHASE1 1 15安全规划与设计流程 安全需求分析评估指标选择和组合制定评估方案管理状况评估表格网络状况评估表格网络设备 含安全设备 评估表格主机设备评估表格主要设备安全测试方案重要操作的作业指导书 PHASE1 1 15安全规划与设计流程 安全需求分析现状与评估指标对比判断安全管理方面与评估指标的符合程度判断安全技术方面与评估指标的符合程度额外 特殊安全需求的确定重要资产的分析重要资产安全弱点评估重要资产面临威胁评估综合风险分析 PHASE1 1 15安全规划与设计流程 安全总体设计系统等级化模型处理信息系统构成抽象处理骨干网 城域网抽象处理局域网抽象处理安全域内部抽象处理形成信息系统抽象模型总体安全策略设计制定安全方针说明安全策略 PHASE1 1 15安全规划与设计流程 安全总体设计各级系统安全技术措施设计选择和规定骨干网 城域网的安全保护技术措施选择和规定安全域之间互联的安全技术措施选择和规定不同级别安全域的边界保护技术措施选择和规定不同级别安全域内部系统平台和业务应用的安全保护技术措施选择和规定不同级别信息系统机房的安全保护技术措施形成信息系统技术防护框架 PHASE1 1 15安全规划与设计流程 安全总体设计系统整体安全管理策略设计选择和规定信息安全的组织管理体系和对各信息系统的安全管理职责选择和规定各等级信息系统的人员安全管理策略选择和规定各等级信息系统机房及办公区等物理环境的安全管理策略选择和规定各等级信息系统介质 设备等的安全管理策略选择和规定各等级信息系统运行安全管理策略选择和规定各等级信息系统安全事件处置和应急管理策略形成信息系统安全管理策略框架设计结果文档 安全建设规划安全建设目标确定安全建设内容规划安全建设方案设计 PHASE1 15安全规划与设计流程 安全实施流程 PHASE1 16安全实施 安全方案详细设计结构框架设计功能要求设计性能要求设计部署方案设计制定安全策略实现计划等级保护管理实施内容设计设计结果文档 PHASE1 16安全实施 等级保护管理实施管理机构和人员的设置安全组织角色说明管理制度的建设和修订应用范围人员职责行为规范评估与完善人员安全技能培训安全实施过程管理 PHASE1 16安全实施 等级保护管理实施安全实施过程管理质量管理风险管理变更管理进度管理文档管理 PHASE1 16安全实施 等级保护技术实施安全产品采购安全控制开发安全控制集成集成实施方案制定集成准备阶段集成实施阶段培训阶段形成安全控制集成报告测试与验收验收准备组织验收系统交付验收报告等级保护安全测评全实施过程管理 PHASE1 16安全实施 安全运维主要活动 PHASE1 17安全运维 监控对象状态信息收集监控状态分析和报告状态分析影响分析安全状态分析报告安全事件处置和应急预案安全事件分级应急预案制定安全事件处置安全检查和持续改进等级保护安全测评等级保护监督检查 PHASE1 18安全状态监控 监控对象状态信息收集实施的主要活动信息转移 暂存和清除确定要转移 暂存和清除的信息资产信息资产转移 暂存和清除处理过程记录设备迁移或废弃确定软硬件设备制定硬件设备处理方案记录设备处理内容存储介质的清除或销毁 PHASE1 19系统终止 PHASE2信息安全保密设计及标准 PHASE2 1涉密系统安全标准和设计要求 主要设计依据和参考文件 BMZ2 2001涉及国家秘密的计算机信息系统安全保密方案设计指南 BMZ1 2000涉及国家秘密的计算机信息系统安全保密技术要求 中办发 2003 27号文件 军工企业保密资格审查认证现场审查的评分细则 PHASE2 2涉密系统安全设计指南 BMZ2 2001 PHASE2 3按五层结构设计和保密局标准对应关系 物理隔离原则院的涉密系统应不得直接或间接连入互联网 必须实行物理隔离 最高防护原则院涉密的内网部分 将根据保密局和国家的相关要求对这些资产的信息按最高密级进行保护 整体性原则院的涉密系统安全保密的强度应取决于系统中最薄弱的环节 必须采取技术和管理相结合 整体的安全保密措施完善 动态性原则随着网络脆弱性的改变和威胁攻击技术的发展 必须及时地 不断的改进和完善院涉密系统的安全保密措施 及时进行涉密系统技术和设备的升级换代 PHASE2 4网络信息系统保密设计原则 采用比较全面的五层结构分析方法采用防内部安全风险重于防外部安全风险分析方法采用主动泄密和被动泄密兼顾的分析方法防信息泄密重于防网络攻击的分析方法 PHASE2 5信息安全风险性分析基本方法 外部不可信任域内部核心数据区域 数据库 服务器内外数据共享区域桌面终端用户区域核心交换区域接入和楼层交换区域 PHASE2 6安全区域资产划分 PHASE2 7一般涉密网安全区域资产风险性评估 机房环境 防火 防盗 完善门禁系统 监控系统机房是否采用防静电措施服务器置于可靠安全机房中 逐步完成集中管理对网络集线 路由设备 尤其对于出口 接口 加强监管 防止非法接入对机房采用屏蔽措施对终端采用防止视频泄漏措施 视频干扰对移动存储介质 加强管理 借助相关产品和技术 完善审计制度重要数据存储介质 对重要数据采用存储备份技术网络线路 采用网吧方式 单独走线上互联网 已采用屏蔽线的 电话线 互联网线和内部网线间距大于15CM 没有采用屏蔽线的 线间距 10米 PHASE2 8物理安全 加强网络自身抗攻击能力 以安全服务为中心 结合安全扫描产品及其它评估检测工具 来加固网络系统加强网络动态应变能力 在核心交换机或出口上 部署网络入侵检测 网络审计产品 即时发现网络异常情况 进一步保护服务器 加强网络访问控制机制 配置好防火墙 作为连接 专网的初级访问控制措施配置 管理好各交换机 路由器 防止非法接入 同时通过访问控制列表加强对服务器的访问控制 充分应用和管理好链路加密机 网络加密机 防止信息传输泄密结合实际 划分好VLAN 将各部门出口统一管理有效阻断内外网的非法连通 除采用物理隔离产品管理措施以外 还需采用禁止非法外联安全产品 PHASE2 9网络层安全 提高操作系统自我强壮性操作系统版本升级 随时进行漏洞补丁以安全服务为中心 结合操作系统漏洞扫描和评估 加固技术 减少人为产生的系统漏洞提高操作系统实时应变能力采用主机型防火墙 系统自带 入侵检测 防病毒产品 随时采取安全措施提高操作系统访问控制能力采用系统登录控制类安全技术产品 加强系统访问控制能力增加操作系统防主动泄密能力采用主机型审计监控类产品提高操作系统抗病毒能力采用合适的防病毒产品 PHASE2 10系统层安全 数据库版本升级 提高数据库安全性以安全服务为中心 为数据库提供加固安