云平台安全体系建设方案

1信息安全系统设计 41.1等保标准 41.2系统定级 41.3安全设计原则 51.4安全总体架构设计 61.5用户层安全设计 71.5.1PC终端安全设计 71.5.2移动端安全设计 71.6区域边界安全设计 71.6.1网络区域划分和隔离设计 71.6.2访问控制设计 81.6.3网络攻击监测 91.6.4网络层攻击防护 1.6.5网络及安全设备运维管理安全 1.6.6网络层安全审计 1.7计算环境安全设计 1.8设备安全设计 1.8.1应用安全设计 1.8.2数据安全设计 1.8.3主机安全设计 1.8.4通信网络安全设计 1.8.5资源层安全设计 1.9安全管理中心设计 1.9.1安全管理制度 1.9.2安全管理机构 1.9.3人员安全管理 1.9.4安全规范管理 1.9.5系统建设管理 1.9.6系统运维管理 261.10安全运营体系设计 281.10.1三同步工作 1.10.2安全评估工作 301.10.3网络安全应急响应 1.11云计算安全扩展设计 321.11.1安全物理环境 1.11.2安全区域边界 321.11.3安全计算环境 321.11.4安全运维管理 1.12移动互联安全扩展设计 1.12.1安全物理环境 1.12.2安全区域边界 1.12.3安全计算环境 1.12.4安全运维管理 351.13部署方案 2平台安全可控设计 2.1国产化软件适配 2.2应用级灾备 2.3国产密码 2.3.1物理层面 2.3.2网络层面 2.3.3应用和数据层面 2.3.4终端 2.3.5商用密码产品清单 1.1等保标准图5-18:信息安全结构图1.2系统定级受侵害的客体一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第三级第二级第三级第四级国家安全第三级第四级第五级进行防护.(4)技术产品应用原则。安全系统尽可能采用标准化或具有成熟理论基智慧市容环境卫生管理信息系统依托智慧城管政务云部署,总体安全架构如互联网区和政务外网区部署的业务分别划入互联网安全域和政务外网安全全要求》,有效满足互联网区业务系统和政务外网业基于网络安全等级保护(三级)的要求，结合业务特点进行安全域细粒度划安全域划分及安全部署如下所示：政务外网政务外网访问控制策略除了互联网区和政务外网区在网闸上部署生效之外,主要在位1.互联网发起的访问仅允许到达互联网对外服务域的开放服务端口(如5.电子政务外网发起的访问仅允许到达数据交换区的开放服务端口(如1.6.3网络攻击监测部署本地抗DDOS设备，实现对网络异发现和阻断防护；互联网传入内部网络；在安全管理区部署日志集中存储与审计系统,集中存储入交换机镜像流量监视并记录对数据库服务器的各类操作于6个月。1.7计算环境安全设计1.8设备安全设计1.8.1应用安全设计威胁隐患类型防护措施项设计非授权访问应用身份鉴别应用层非法访问访问控制业务恶意操作安全审计威胁隐患类型防护措施项设计资源控制剩余信息保护中间人攻击(交易)数据篡改中间人攻击信息系统密码应用数据破坏公民个人信息泄露个人信息保护1.8.2数据安全设计威胁隐患类型防护措施项设计剩余信息保护威胁隐患类型防护措施项设计中间人攻击信息系统密码应用数据破坏公民个人信息泄露个人信息保护>数据产生日期偏移取整：********12:30:45->********12:00:00,舍弃1.8.4通信网络安全设计威胁隐患类型防护措施项设计设备和线路故障网络架构安全中间人攻击网络数据泄露通信传输加密信息系统密码应用网络安全运营决策失效平台业务的影响；务出口区串联至网络的IPS(入侵防护)等设备应当具备BYPASS功能，避免网环境卫生管理信息系统面临的各类物理环境威胁，梳理如防护应对措施如威胁隐患类型防护要求项防护措施项设计气象灾害物理位置的b)机房场地应避免设在建筑物的顶层或地下室，制a)机房出入口应配置电子门禁系统，控制、鉴别和记录进入的防盗窃和防b)将通信线缆铺设在隐蔽处，可铺设在地下或管道中；c)设置机房防盗报警系统或设置有专人值守的视威胁隐患类型防护要求项防护措施项设计雷电灾害防雷击a)将各类机柜、设施和设备等通过接地系统安全接地；b)应采取措施防止感应雷，例如设置防雷保安器火灾防火警，并自动灭火；b)机房及相关的工作房间和辅助房应采用具有耐c)应对机房划分区域进行管理，区域和区域之间设置隔离防火电气水害防水和防潮a)水管安装，不得穿过机房屋顶和活动地板下；b)应采取措施防止雨水通过机房窗户、屋c)采取措施防止机房内水蒸气结露和地下积水的转移与渗透；静电危害防静电a)安装防静电地板并采用必要的接地防静电措施；b)采取措施防止静电的产生，例如采用静电消除温湿度异常温湿度控制电力中断电力供应b)提供短期的备用电力供应，至少满足设备在断常运行要求；c)设置冗余或并行的电力电缆线路为计算机系统供电；电磁干扰和泄漏电磁防护a)电源线和通信线缆应隔离铺设，避免互相干扰；1.9安全管理中心设计本项目作为政务服务应用的承载体,严格按照国家1.9.5系统建设管理1.10安全运营体系设计展要求整合后，参照国际IT服务管理标准ISO****0及最佳实践ITIL,根据平安全运维组织体系是实施安全运维的核心，通过安全运维组织体系的建设同步运行，在信息化建设的过程中，要同步落实如下工作：测评等工作确项目成员的职责分工；1.10.2安全评估工作1.10.3网络安全应急响应应急响应流程包括如下内容：3.总结阶段3.总结阶段机制安全计算环境身份鉴别安全审计恶意代码规范甚于信息保护1.11.4安全运维管理1.12移动互联安全扩展设计1.12.1安全物理环境建设内容下特性：态势总览、主机加固(10节点)、虚拟防火墙(100M)、日志审计(500G)、漏洞扫描(每月一次)、Web套12.3国产密码2.3.1物理层面2.3.3应用和数据层面PKI基础设施，将时间可信功能从应用系统中独立出来，解决对时间可信的安务，同时具备安全可靠的密钥管理机制。具采用终端密码产品USBKEY、数字证书、国密浏览器，完成信源加密(应用系统客户端的信息加密、信息传输完整性保护)、信道加密(基于国密的SSL加密链路)。编号设备类型供商国密门禁部署在政务云中心(水土)云服务商2网络层面国密VPN网关部署在政务云中心(水土云服务商编号设备类型设备/服务提供商3应用和数据国密签名验签部署在政务云中心(水土)云服务商4应用和数据国