《信息安全工程与管理(第二版)》 课件全套 唐成华 第1-9章-信息安全工程概述-信息安全策略

信息安全工程与管理主要内容第1章、信息安全工程概述第2章、ISSE过程第3章、SSE-CMM工程第4章、信息安全工程与等级保护第5章、信息安全管理概述第6章、信息安全管理控制规范（自学）第7章、信息安全管理体系第8章、信息安全风险评估第9章、信息安全策略第1章、信息安全工程概述本章目录1.1信息安全的相关概念1.2信息安全保障体系1.3信息安全保障与信息安全工程1.1信息安全的相关概念1949年，克劳德·香农《通信的数学理论》：“信息是能够用来消除随机不确定性的东西”。同年，诺伯特·维纳《控制论》：“信息就是信息，既非物质，也非能量”。信息的实质是通过信号、指令等实现对物质和能量的调节与控制。

——信息安全已成为国家安全、社会安全和人民生活安全的重要组成部分。信息的定义1.1信息安全的相关概念信息资源：各种资源化的信息。信息价值：信息资源优势的反映。信息作用：信息实现价值过程中对环境或自身的影响或改变。信息损失：信息价值的损失（量度）。信息载体：记录、传输和保存信息的媒介。信息环境：与信息活动有关的外部环境集合。信息优势：利用信息做出更明智、更及时的决策并领先于对手，是围绕信息环境作战的状态。其核心是，在信息传播之前收集、处理大量数据并将其融合为可操作的情报。1.1.1

信息安全的基本范畴信息安全工程：研究如何建立能够面对错误、攻击和灾难的可靠信息系统。与软件工程的区别：“能提供pdf格式文档的报表输出”“要提供pdf格式文档的防拷贝功能”信息安全工程，需要考虑到特定信息系统的安全保护需求、可能存在的安全隐患以及相应的解决方法。1.1信息安全的相关概念1.1.2

信息安全的工程概念软件工程信息安全工程例一：银行1.1信息安全的相关概念1.1.2

信息安全的工程概念记帐系统保险箱银行ATM网上银行例二：机场1.1信息安全的相关概念1.1.2

信息安全的工程概念安检系统航班信息与显示系统航空指挥系统例三：家庭1.1信息安全的相关概念1.1.2

信息安全的工程概念家庭上网智能家具控制系统家庭理财系统在工程上，信息安全是与风险相联系的概念，通过风险管理与控制来实现。信息安全风险是信息资源价值、系统脆弱性和系统威胁等三个变量的函数。信息安全工程:采用SE的概念、原理、技术和方法，来研究、设计、开发、实施、管理、维护和评估信息系统的安全，是将实践流程、管理技术和当前能够得到的最好的技术方法相结合的过程。1.1信息安全的相关概念1.1.2

信息安全的工程概念本章目录1.1信息安全的相关概念1.2信息安全保障体系1.3信息安全保障与信息安全工程1.2信息安全保障体系1.2.1

信息保障是信息安全的新发展信息保障,强调信息安全的保护能力，同时重视提高系统的入侵检测能力、事件响应能力和快速恢复能力，关注的是信息系统整个生命周期的保护、检测、响应和恢复等安全机制，即PDRR安全模型。1.2信息安全保障体系1.2.2

信息保障的构成及其空间特性深度防御的信息保障战略。1.2信息安全保障体系1.2.2

信息保障的构成及其空间特性信息安全保障体系,是通过改善防御空间的同步效果、提高感知能力、加快响应速度、增强防御能力和生存能力等行为，从而提升系统整体的信息保障效能。1.2信息安全保障体系1.2.3

信息安全保障模型信息安全保障体系,由管理控制、运行控制和技术控制组合而成，包括三种基本要素：组织要素、内容要素和技术要素。1.2信息安全保障体系1.2.4

信息安全保障体系的架构基于组成要素，信息安全保障体系的架构1.2信息安全保障体系1.2.5

信息安全保障体系的建设——国外情况序号时期授权发布战略标志特征主要内容1萌芽期克林顿总统美国白宫2000年1月，《保护美国的网络空间：国家信息系统保护计划V1.0》第一个针对关键信息基础设施的保护计划，维护网络安全的第一份纲领性文件确定2项总目标，制定联邦政府关键基础设施保护计划，以及私营部门、州和地方政府的关键基础设施保障框架2形成期小布什总统美国白宫2003年2月，《确保网络空间安全的国家战略》强调社会力量参与信息网络安全保障，重视人才的培养和公民的网络安全意识教育突出国家层面的战略任务，进一步明确网络安全的3项总体战略目标和5项重点优先建设任务3成熟期奥巴马总统美国白宫2009年5月，《网络空间政策评估——保障可信和强健的信息和通信基础设施》强调美国21世纪的经济繁荣将依赖于网络空间安全，数字基础设施被视为国家战略资产对信息基础设施有关的任务和活动进行评估，就未来如何实现拥有可靠、有韧性和值得信赖的数字基础设施进行说明1.2信息安全保障体系1.2.5

信息安全保障体系的建设——国外情况序号时期授权发布战略标志特征主要内容4发展期特朗普总统美国白宫2018年9月，《国家网络战略》首份全面阐述美国国家网络战略的顶层战略，“美国优先”、“网络威慑”的新思路，以“泛网络安全化”服务“大国竞争”从保护美国人民、国土和美国生活方式，促进美国繁荣，以实力维护和平，提升美国影响力等方面，提出美国国家网络战略的四大核心支柱及措施5完善期拜登总统美国白宫2021年5月，《改善国家网络安全的行政令》打造“全政府”网络安全模式，是美国网络安全管理的一个里程碑，也是美国网络安全保障体系发展的风向标通过保护联邦网络、改善政府与私营部门间信息共享以及增强美国对事件的响应能力，提高美国国家网络安全防御能力2022年10月，新版《国家安全战略》美国国家安全战略植根于其国家利益，创新盟友和伙伴关系，构筑“太空网络安全”新举措利用“决定性的十年”促进美国重要利益，在战略上制胜美方想定的地缘政治竞争对手俄罗斯接入互联网时间较晚，但在国家安全观指引下，从顶层设计、重点举措和组织保障等方面展开了体系化建设，形成了比较完善的网络空间安全整体部署。俄罗斯通过一系列国家战略规划文件和法律法规的颁布和实施，形成了具有俄罗斯特色的网络空间安全战略，反映出俄罗斯在国家层面维护信息网络安全的整体布局和基本思路。俄罗斯国家信息网络安全体系建设包括持续完善战略规划、建设主权互联网、发展信息战能力、加强网络治理、实现国产替代、开展网络外交等领域。1.2信息安全保障体系1.2.5

信息安全保障体系的建设——国外情况1.2信息安全保障体系1.2.5

信息安全保障体系的建设——国外情况序号时期主要牲征主要措施、*标志时间1战略萌芽出台信息安全战略，信息安全政策从日本IT战略中独立出来《信息安全政策指导方针》2000年7月在内阁成立“IT战略本部”，全面推进“IT立国”2000年7月《信息安全总体战略》，信息安全提至国家安全层面2003年10月“IT战略本部”下成立信息安全政策委员会（ISPC）2005年5月发布首个《国家信息安全战略——创建一个值得信赖的社会》，旨在为日本的信息安全制定一个系统的中长期计划，强调预防措施2006年2月发布《第二版国家信息安全战略——在IT时代建立强大的“个人”和社会》，提出要建立一套稳定可靠的快速反应机制来应对网络威胁2009年2月*《保护国家信息安全战略》，强调确保物联网（IoT）设备安全、医疗和教育领域信息安全的必要性，推广隐私保护技术等2010年5月2战略确立制订网络安全战略，网络安全政策从信息安全政策中独立出来*《网络安全战略》第一版，目标是建设世界领先的、有韧性的、充满活力的网络空间，强调外交和国防2013年6月《国家安全保障战略》，在亚太安保方面，公将矛头指向朝鲜与中国2013年12月《网络安全基本法》，首次从法律上定义了“网络安全”2014年11月3战略发展网络安全战略及组织机构的双升级发展*将信息安全政策委员会升级为获得法律授权的“网络安全战略本部”2015年1月*《网络安全战略》第二版，明确建立自由、公平和安全的网络空间2015年9月《网络安全战略》第三版，在威胁环境、新兴技术、政策方法等方面计划与措施2018年7月4战略深化实施“积极网络防御”《网络安全战略》第四版（草案），首次称中国、俄罗斯和朝鲜构成所谓“网络威胁”2021年7月*《国家安全保障战略》修订版（草案），放宽“防卫装备转移三原则”以能够向受到“军事入侵的国家及地区”提供弹药物资、将中国上调为“重大威胁”，把俄罗斯上调为“现实性威胁”等内容；授权政府在非战争状态下实施网络入侵、解析可疑通信等2022年4月以“合作伙伴”的身份正式加入北约网络防御中心，日本防卫省与北约之间已经建立起“网络防御相关职员会谈”机制，实现同北约在网络安全领域的利益捆绑2022年11月我国信息网络安全的顶层组织或机构1.2信息安全保障体系1.2.5

信息安全保障体系的建设——我国情况时间组织/机构组建、构成或职能1993年12月中央保密委员会办公室（中央保密办）一个机构两块牌子，中共中央直属机关的下属机构国家保密局2001年8月国家信息化领导小组由中共中央、国务院重新组建国家信息化专家咨询委员会负责就我国信息化发展中的重大问题向国家信息化领导小组提出建议2001年12月国务院信息化工作办公室是信息化领导小组的办事机构2008年3月国家工业和信息化部（工信部）国家大部制改革，信息化工作办公室纳入，是信息化领导小组的新的办事机构2013年11月中央国家安全委员会统筹协调涉及国家安全的重大事项和重要工作，加强对国家安全工作的领导2014年2月中央网络安全和信息化领导小组统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络安全和信息化重大问题，研究制定网络安全和信息化发展战略、宏观规划和重大政策2018年3月中央网络安全和信息化委员会由中央网络安全和信息化领导小组改组而成中央网络安全和信息化委员会办公室一个机构两块牌子，中央网络安全和信息化委员会的办事机构我国信息网络安全的其他国家级组织或机构（部分）1.2信息安全保障体系1.2.5

信息安全保障体系的建设——我国情况组织/机构组建、构成或职能中国互联网络信息中心（CNNIC）工信部直属单位，行使国家互联网络信息中心职责国家计算机网络应急技术处理协调中心（即国家互联网应急中心）（CNCERT/CC）非政府非盈利的网络安全技术协调组织国家计算机病毒应急处理中心（CVERC）原国信办于2001年批复成立，中国唯一的负责计算机病毒应急处理专门机构中央密码工作领导小组办公室一个机构两块牌子，中共中央直属机关的下属机构国家密码管理局中国国家信息安全漏洞库（CNNVD）由CNITSEC建设运维的国家信息安全漏洞库国家信息安全漏洞共享平台（CNVD）由CNCERT/CC牵头建立的信息安全漏洞共享知识库工信部网络安全威胁和漏洞信息共享平台（CSTIS平台）由中国信息通信研究院牵头建设中国信息安全测评中心（CNITSEC）中央批准成立的国家信息安全权威测评机构中国网络安全审查技术与认证中心（CCRC）（原中国信息安全认证中心ISCCC）国家认证认可监督管理委员会批准的对提供信息安全服务机构的信息安全服务资质进行评价国家保密科技测评中心中央保密办、国家保密局直属单位，检测涉密系统公安部第三研究所主要从事网络安全与智慧警务科研创新与技术支撑国家信息技术安全研究中心中央网信办所属单位，履行信息保障和科研攻关职能国家信息安全工程技术研究中心受科技部领导，从事信息安全工程技术研究的机构国家工业信息安全发展研究中心工信部直属单位，工业领域信息安全研究与推进机构全国信息安全标准化技术委员会组织开展国内信息安全有关的标准化技术工作我国信息安全相关的法律法规及政策（部分）1.2信息安全保障体系1.2.5

信息安全保障体系的建设——我国情况时间组建、构成或职能1988年9月5日《保守国家秘密法》，2010年4月29日修订1994年2月18日《计算机信息系统安全保护条例》2003年9月7日《国家信息化领导小组关于加强信息安全保障工作的意见（中办发〔2003〕27号）》2005年4月1日《电子签名法》，首部“真正意义上的信息化法律”，2019年4月第二次修正2007年6月22日《信息安全等级保护管理办法（公通字〔2007〕43号）》2009年12月26日《侵权责任法》,2020年5月28日通过《民法典》，同时废止《侵权责任法》2012年5月5日《“十二五”国家政务信息化工程建设规划（发改高技〔2012〕1202号）》2016年6月28日《移动互联网应用程序信息服务管理规定》，2022年6月14日修订2016年11月7日《网络安全法》2016年12月27日《国家网络空间安全战略》2017年12月12日《工业控制系统信息安全行动计划（2018—2020年）》2019年10月26日《密码法》2021年6月10日《数据安全法》2021年8月17日《关键信息基础设施安全保护条例》2021年8月20日《个人信息保护法》2022年1月12日《“十四五”数字经济发展规划》2022年9月2日《反电信网络诈骗法》我国信息安全保障工作存在的问题：信息安全保障监管工作存在缺陷，组织管理与运行体制缺乏统一协调。

网络与信息系统的防护技术水平不高，依赖国外进口存在安全隐患。全社会的信息安全意识不强，信息安全专业人才匮乏。网上有害信息传播、病毒入侵和网络攻击日趋严重。1.2信息安全保障体系1.2.5

信息安全保障体系的建设——我国情况信息安全保障建设工作的要求：健全国家信息网络安全法律法规和制度标准。加强网络安全基础设施建设。构建和完善信息安全组织管理体制。强化国家信息安全技术防护体系。从国家战略高度来加强网络安全宣传教育和人才培养。1.2信息安全保障体系1.2.5

信息安全保障体系的建设——我国情况本章目录1.1信息安全的相关概念1.2信息安全保障体系1.3信息安全保障与信息安全工程信息安全保障过程需要实施信息安全工程，这是由信息安全的特性决定的。1.3信息安全保障与信息安全工程1.3.1

为什么需要信息安全工程社会性信息安全全面性必然性过程性动态性相对性层次性《新唐书·魏知古传》记载：“会造金仙、玉真观，虽盛夏，工程严促。”《元史·韩性传》记载：“（性）所著有《读书工程》，国子监以颁示郡邑校官，为学者式。”《古今小说·蒋兴哥重会珍珠衫》：“买卖不成，担误工程。”十八世纪，欧洲创造了“工程”一词，其本来含义是兵器制造、军事目的的各项劳作，并扩展到许多领域，如建筑屋宇、制造机器、架桥修路等。1.3信息安全保障与信息安全工程1.3.2

信息安全工程的发展狭义“工程”：以某组设想的目标为依据，应用有关的科学知识和技术手段，通过一群人的有组织活动将某个（或某些）现有实体（自然的或人造的）转化为具有预期使用价值的人造产品过程。广义“工程”：由一群人为达到某种目的，在一个较长时间周期内进行协作活动的过程。工程是一种过程，各种工程都具有各自生命周期过程的规律。由于信息安全的特性，信息安全工程的方法是用来满足各方面的任务安全要求，与系统工程方法紧密相关。1.3信息安全保障与信息安全工程1.3.2

信息安全工程的发展早期的信息安全工程方法理论来自于系统工程（SE）过程的方法。1.3信息安全保障与信息安全工程1.3.2

信息安全工程的发展在SE基础上，美国军方提出了信息系统安全工程（ISSE），在1994年2月28日发布《信息系统安全工程手册v1.0》。1987年，卡内基·梅隆大学软件研究所提出了软件过程能力成熟度模型（CMM），1991年推出1.0版。1993年5月，美国家安全局采用CMM方法学，针对安全方面的特殊需求，首次提出信息安全工程能力成熟度模型（SSE-CMM）。1996年8月，公共系统安全工程（FPSSE）CMM工作组公布SSE-CMM第1个版本，1997年4月SSE-CMM评估方法。1999年4月SSE-CMMv2.0和SSE-CMM评定方法v2.0。2002年3月,SSE-CMMv2.0被接受为ISO/IEC21827:2002《信息技术-系统安全工程-能力成熟度模型》，在2008年10月，替换为ISO/IEC

21827:2008《信息技术—系统安全工程—能力成熟度模型》。1.3信息安全保障与信息安全工程1.3.2

信息安全工程的发展在我国，信息安全工程的实施是基于等级保护制度。1994年2月，《中华人民共和国计算机信息系统安全保护条例》。1999年9月，GB17859-1999《计算机信息系统安全保护等级划分准则》。《国家信息化领导小组关于加强信息安全保障工作的意见（中办发[2003]27号）》。2004年9月，《关于信息安全等级保护工作的实施意见》。2007年6月，《信息安全等级保护管理办法》。1.3信息安全保障与信息安全工程1.3.2

信息安全工程的发展在我国，信息安全工程的实施是基于等级保护制度。我国在ISO/IEC21827:2002《信息技术—系统安全工程—能力成熟度模型》的基础上，于2006年3月发布了《信息技术—系统安全工程—能力成熟度模型》（GB/T20261—2006）。随着国内信息安全形势的发展，已经不完全适用于我国信息安全行业。2020年11月，我国在参考ISO/IEC21827:2008《信息技术—系统安全工程—能力成熟度模型》基础上，修订发布了《信息技术—系统安全工程—能力成熟度模型》（GB/T20261—2020），并于2021年6月开始实施。1.3信息安全保障与信息安全工程1.3.2

信息安全工程的发展在我国，信息安全工程的实施是基于等级保护制度。2019年5月，国家市场监督管理总局、国家标准化管理委员会在新闻发布会上发布了新修订的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》和《信息安全技术网络安全等级保护安全设计技术要求》三个网络安全领域的国家标准。新国标将等级保护对象从信息系统扩展到网络基础设施、云计算平台、大数据平台、物联网、工业控制系统、采用移动互联技术的系统等。随着云计算、互联网、移动互联网、工业控制系统等新技术、新应用的大量涌现，三项新标准的完善，可被广泛应用于各个行业或领域指导用户开展信息系统安全等级保护的建设整改、等级测评等工作。等级保护从原来的“信息安全等级保护”变更为“网络安全等级保护”，标志着信息安全等级保护制度从1.0→2.0。1.3信息安全保障与信息安全工程1.3.2

信息安全工程的发展信息实质:通过信号、指令等来调节与控制物质和能量。信息安全的基本范畴。信息安全工程:研究如何建立能够面对错误、攻击和灾难的可靠信息系统，在工程上是与风险相联系。信息保障:确保信息和信息系统能够安全运行的防护性行为，采用“深度防御”的信息保障战略。典型信息安全工程实施方法：ISSE过程和SSE-CMM模型。在我国，信息安全工程的实施，是基于等级保护制度。本章总结信息安全工程与管理第2章、ISSE过程目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.1ISSE概述信息系统安全工程（ISSE）是对信息系统建设中涉及的多种要素按照系统论的科学方法来进行操作的一种安全工程理论，是系统工程学、系统采购、风险管理、认证和鉴定以及生命周期的支持过程的一部分，是作为系统工程过程的一个自然扩展而给出的。ISSE的指导思想:将安全工程与信息系统开发集成。ISSE的概念2.1ISSE概述ISSE是系统工程（SE）的一个子部分。ISSE与SE的关系2.1ISSE概述ISSE的主要活动：分析并描述信息保障的用户愿望。在系统工程过程的早期，基于愿望产生信息保障的需求。确定信息保护的级别，以一个可接受的信息保障的风险水准来满足要求。根据需求，构建一个功能上的信息保障体系结构。根据物理体系结构和逻辑体系结构分配信息保障的具体功能。设计信息系统，实现信息保障的功能构架。2.1ISSE概述ISSE的主要活动：考虑成本、规划、进度和操作的适宜性及有效性等因素，平衡信息保障风险与其他的ISSE问题。研究与其他的信息保障和系统工程原则如何进行权衡。将ISSE过程与系统工程和采购过程集成。测试与评估系统，验证是否达到设计保护的要求和信息保障的需求。创建并保留标准化的文档。为用户部署系统，并根据其需要，调整系统，继续进行生命周期内的安全支持。2.1ISSE概述ISSE的体系结构是一个顺序结构，前一项的结果是后一项的输入，具有严格顺序性，是按照时间维的发展。违背这种顺序性将导致系统建设的盲目性，最终会导致信息系统安全工程建设的失败。ISSE的特点目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE基本功能2.8ISSE实施框架2.9ISSE实施的案例2.2发掘信息安全需求ISSE过程首先要了解用户的工作任务需求、相关政策、法规、标准、惯例，以及在使用环境中受到的威胁，然后确认系统的用户、他们的行为特点、在信息保护生命周期各阶段的角色、责任和权力等。信息保护的需求应该来自用户的角度，并且不能对系统的设计和实施有过度的限制。2.2发掘信息安全需求2.2.1

了解任务的信息保护需求

ISSE要做的：帮助用户对信息处理的过程建模。帮助用户定义对信息的各种威胁。帮助用户确定信息的保护次序和等级。制定信息保护策略。与用户协调、达成一致。2.2发掘信息安全需求2.2.1

了解任务的信息保护需求

提供一份满足用户在资金、安全、性能、时间等各方面要求的信息系统保护框架：被处理的信息是什么？属于何种类型（涉密信息、金融信息、个人隐私信息等）？谁有权处理（初始化、查看、修改、删除等）这些信息？授权用户如何履行其职责？授权用户使用何种工具（硬件、软件、固件、文档等）进行处理？用户行为是否需要监督（不可否认）？2.2发掘信息安全需求2.2.2

掌握对信息系统的威胁

寻找安全隐患：检测恶意攻击。了解安全缺陷。掌握软件漏洞。分析结构隐患。2.2发掘信息安全需求2.2.3

考虑信息安全的策略

信息安全的策略要提供：法律和法规。信息保护的内容和目标。信息保护的职责落实办法。实施信息保护的方法。事故的处理。目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.3定义信息安全系统定义信息安全系统，就是要确定信息安全系统将要保护什么，如何去完成其功能，以及描述信息安全系统的边界和环境的联系情况。任务的信息保护需求和信息系统环境在这里被细化为信息安全保护的对象、需求和功能集合。2.3定义信息安全系统2.3.1

确定信息保护目标描述信息保护的对象：信息保护目标支持系统中的什么任务对象？有哪些与信息保护目标和任务相关的威胁？失去目标会有什么后果？受什么样的信息保护策略或方针的支持？2.3定义信息安全系统2.3.2

描述系统联系

应做的工作：在系统的任务处理过程、与其他系统和环境之间确定物理的和逻辑的边界。描述信息的输入和输出、系统与环境之间或与其他系统之间的信号与能量的双向流动情况。2.3定义信息安全系统2.3.3

检查信息保护需求

ISSE的系统信息保护需求检查任务是对上述过程中的分析（包括目标、任务、威胁、系统联系等）进行特征检查。当信息保护需求从最初的信息保障的用户愿望，经过充分定义，并演变为一系列的系统保护规范时，信息保护的需求能力可能出现缺失，因此，需要检查信息保护需求的正确性、完整性、一致性、依赖性、无冲突和可测试性等特征。2.3定义信息安全系统2.3.4

功能分析ISSE使用许多系统工程工具来理解信息保护功能，并将功能分配给系统中各种信息保护的配置项。在定义信息安全系统中，对功能进行分析，必须分析备选系统体系结构、信息保护配置项，以及信息保护子系统是如何成为整个系统的一部分，这些功能是否能达到原设定的目标，并理解它们如何才能与整个系统协调工作。目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.4设计信息安全系统明确目标系统后，将构造信息系统的体系结构，详细说明信息保护系统的设计方案，这时ISSE工程师要进行功能分配、信息保护预设计和详细信息保护设计等工作。2.4设计信息安全系统2.4.1

功能分配

功能分配过程要做到：提炼、验证并检查安全要求与威胁评估的技术原理。确保一系列的低层要求能够满足系统级的要求。完成系统级体系结构、配置项和接口定义。2.4设计信息安全系统2.4.2

信息保护预设计

制定出系统建造的规范：检查、细化并改进前期需求和定义的成果，特别是配置项的定义和接口规范。从现有解决方案中找到与配置项一致的方案，并验证是否满足高层信息保护要求。加入系统工程过程，并支持认证/认可（C/A）和管理决策，提出风险分析结果。2.4设计信息安全系统2.4.3

详细信息保护设计

进一步、完善、细化、检查：检查、细化并改进预设计阶段的成果。对解决方案提供细节设计资料以支持系统层和配置层的设计。检查关键设计的原理和合理性。设计信息保护测试与评估程序。实施并追踪信息保护的保障机制。检验配置项层设计与上层方案的一致性。提供各种测试数据。检查和更新信息保护的风险和威胁计划。加入系统工程过程，并支持认证/认可（C/A）和管理决策，提出风险分析结果。目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.5实施信息安全系统将满足信息安全需求的信息保护子系统中的各配置项购买或建造出来，然后组装、集成、检验、认证和评估其结果。2.5实施信息安全系统2.5.1

采购部件

要根据市场产品的研究、偏好和最终的效果，来决定是购买还是自行生产的方式来取得部件。采购部件应做到：确保考虑了全部相关的安全因素。察看现有产品是否能满足系统部件的需求，最好有多种产品可供选择。验证一系列潜在的可行性选项。考虑将来技术的发展，新技术和新产品如何运用到系统中去。2.5实施信息安全系统2.5.2

建造系统

要重视：部件的集成是否满足系统安全规范？部件的配置是否保证了必要的安全特性，以及安全参数能否正确配置以便提供所要求的安全服务？对设备、部件是否有物理安全保护措施？组装、建造系统的人员是否对工作流程有足够的知识和权限？2.5实施信息安全系统2.5.3

测试系统

测试工作：检查、细化并改进设计信息安全系统的阶段结果。检验解决方案的信息保护需求和约束限制等条件，并实施相关的系统验证和确认机制与决策。跟踪实施与系统实施和测试相关的系统保障机制。鉴别测试数据的可用性。提供安全支持计划，包括逻辑上的、有关维护和培训等方面。加入系统工程过程，并支持认证/认可（C/A）和管理决策，提出风险分析结果。目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.6评估信息安全系统ISSE强调了信息保护系统的有效性

有效性评估着重于：系统的互操作安全性，即系统是否通过外部接口正确地保护了信息？系统的可用性，即系统是否能给用户提供信息资源与信息保护？用户需要接受什么样的培训，才能正确地操作和维护信息保护系统？人机界面或接口是否有缺陷，从而导致出错？建造和维护信息系统的成本是否可以接受？确定风险和可能的任务影响，并提供报告。目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.7ISSE的基本功能安全规划与控制。确定安全需求。支持安全设计。分析安全操作。支持安全生命周期。管理安全风险。目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.8ISSE实施框架信息系统安全保障工程实施简要框架

目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.9ISSE实施的案例2.9.1

某省市级电子政务网络互联基本情况

2.9ISSE实施的案例2.9.2某省市级电子政务信息系统安全保障工程建设过程本章总结ISSE是对信息系统建设中涉及的多种要素按照系统论的科学方法来进行操作的一种安全工程理论。ISSE过程分为发掘信息安全需求、定义信息安全系统、设计信息安全系统、实施信息安全系统和评估信息安全系统等阶段。在建设该电子政务信息系统时，可以按照ISSE过程的思想，充分考虑对信息系统进行安全需求分析、设计、开发和维护，保障系统在全生命周期内的安全服务。信息安全工程与管理第3章、SSE-CMM工程本章目录3.1SSE-CMM概述3.2SSE-CMM体系结构3.3SSE-CMM应用3.4SSE-CMM与ISSE的比较3.1SSE-CMM概述信息安全工程能力成熟度模型（SSE-CMM）描述了一个组织的安全工程过程的本质特征。SSE-CMM是从工程实现中所观察到的经验抽象而成，并没有规定一个特定的过程或顺序。SSE-CMM重要用途在于对信息安全工程能力进行评估，因而该模型是信息安全工程实施的通用评估标准。3.1SSE-CMM概述规定了整个可信产品或安全系统生命周期的工程活动。可应用于安全产品开发商、安全系统开发商和集成商，以及提供安全服务和安全工程的组织机构。可应用于所有类型和规模的安全工程组织机构。3.1.1SSE-CMM适用范围

3.1SSE-CMM概述安全服务提供商。安全策略制定者。产品开发商。特定工业部门。3.1.2SSE-CMM的用户

3.1SSE-CMM概述被工程组织作为评估他们的安全工程实践和提出改进意见的工具。被安全工程评估组织利用并作为建立基于组织能力信任度的基础。用户作为评估产品提供商安全工程能力的标准机制。3.1.3SSE-CMM的用途

3.1SSE-CMM概述SSE-CMM被设计成安全工程实践的形式，并且以提高安全系统、可信任产品以及安全工程服务的质量和可用性，降低发布成本为目标。对工程组织（包括系统集成商、应用开发商、产品销售商以及服务提供商）的好处。对采办组织（包括从内部/外部资源采办系统、产品和服务的组织以及最终用户）的好处。对评估组织（包括认证机构、系统认可机构、产品评估机构、产品估价机构）的好处。3.1.4

使用SSE-CMM的好处

本章目录3.1SSE-CMM概述3.2SSE-CMM体系结构3.3SSE-CMM应用3.4SSE-CMM与ISSE的比较3.2SSE-CMM体系结构当前还没有一个准确的、公认的安全工程定义,但可以全方位描述：获取与企业相关的安全风险的理解。建立一套与标识出的安全风险相平衡的安全需求集。将安全需求转变为安全指导，并将它集成到一个项目的多个方法域的行为中，以及一个系统配置或操作的描述中。建立对安全机制的正确性和有效性的信心或信任度。判断系统中残存的安全弱点对系统运行的影响是否可以容忍（即风险是否可接受）。集成所有工程学科和专业中的成果，从而形成对一个系统可信任的综合理解。

3.2.1

基本概念-安全工程3.2SSE-CMM体系结构包括：开发商。产品销售商。集成商。购买方（例如采购机构或最终用户）。安全评估机构（例如系统认证、产品测评、使用授权机构等）。系统管理员。可信第三方（例如CA）。咨询/服务机构。3.2.1

基本概念-安全工程组织3.2SSE-CMM体系结构在实施中，安全工程必须始终与很多的其他学科发生联系，包括：企业计划工程。系统工程。软件工程。人的因素工程。通信工程。硬件工程。测试工程。系统管理。3.2.1

基本概念-安全工程与其他学科3.2SSE-CMM体系结构可能需要的安全专业相关领域：（1）运行安全：以运行环境的安全以及维护一种安全运行状态为目标。（2）信息安全：涉及到信息及其在操作和处理过程中的安全。（3）网络安全：涉及到网络硬件、软件和协议的保护，包括对网络上所传输信息的保护。（4）物理安全：重点是对建筑物和物理场所的保护。（5）人身安全：与人，以及人的可信度和安全意识相关。（6）管理安全：涉及到安全的管理因素和管理系统的安全。（7）通信安全：与安全域之间的信息通信有关，尤其是信息在传输介质上的传输保护。（8）辐射安全：处理机器设备产生的可能将信息泄露到外部的非预期电磁信号。（9）计算机安全：涉及到各类计算设备的安全。3.2.1

基本概念-安全工程专业领域3.2SSE-CMM体系结构与基于时间维的ISSE过程不同，SSE-CMM是将通用的安全工程过程分为三个不同的基本单元：风险、工程和信任度。3.2.2SSE-CMM的过程域3.2SSE-CMM体系结构安全工程的主要目标之一就是减轻风险。安全风险包含了威胁、脆弱性和负面影响。3.2.2.1

风险3.2SSE-CMM体系结构SSE-CMM认为安全工程跟其他学科一样，都要经历概念、设计、实现、测试、配置、操作、维护和淘汰等过程，这体现了对ISSE的继承。SSE-CMM中与工程相关的过程域：3.2.2.2

工程3.2SSE-CMM体系结构信任度是指满足安全需求的信心程度，通常是以论据的形式进行交流。3.2.2.3

信任度3.2SSE-CMM体系结构SSE-CMM的体系结构是为了便于确定一个安全工程组织在整个安全工程中的过程成熟度而设计的。这个体系结构的目标是为了清晰地从管理和制度化特征中分离出安全工程的基本特征。为了确保这种分离，SSE-CMM模型设计成具有两个维数，分别称为“域”和“能力”。3.2.3SSE-CMM的结构描述3.2SSE-CMM体系结构域维仅仅包含了所有的共同定义安全工程的实施活动，这些实施在SSE-CMM模型中称为“基本实践”组件。能力维表示的实践代表了组织对过程的管理和制度化能力，它们称为“通用实践”。通用实践是基本实践过程中必须要完成的活动。3.2.3.1

基本模型3.2SSE-CMM体系结构SSE-CMM包含了61个基本实践（BP），归类成11种覆盖安全工程主要领域的过程域（PA）。基本实践具有这样的特性：在企业的生命周期内应用。不与其他的BP相重叠。代表了安全团体的“最佳实践”。不只是简单地反映最新技术。可适用于多种业务环境并以多种方法运行。不规定一种特定的方法或工具。3.2.3.2

基本实践与过程域3.2SSE-CMM体系结构3.2.3.2

过程域的一般格式3.2SSE-CMM体系结构3.2.3.2

过程域与基本实践的关系3.2SSE-CMM体系结构通用实践（GP）被归类成12个称为“公共特征”（CF）的逻辑域。这12个公共特征被分为五个能力级别，代表了不断增长的安全工程能力。但它与域维中的基本实践不同的是，能力维中的通用实践是依据成熟度来排序的，因此，具有较高过程能力的通用实践处于能力维的顶部。3.2.3.3

通用实践与能力级别3.2SSE-CMM体系结构3.2.3.3

能力级别的一般格式3.2SSE-CMM体系结构3.2.3.3

公共特征与通用实践的关系本章目录3.1SSE-CMM概述3.2SSE-CMM体系结构3.3SSE-CMM应用3.4SSE-CMM与ISSE的比较3.3SSE-CMM应用3.3.1

模型使用SSE-CMM包含的各项工程实践（基本实践和通用实践）涵盖了很广泛的安全内容，适用于所有以某种形式实践安全工程的组织，而不管生命周期、范围、环境或者专业。通常，SSE-CMM可用于以下三种场合：过程改进。能力评估。信任度提升。3.3SSE-CMM应用3.3.1

模型使用一种可能的针对11个安全工程类的过程域（PA01-PA11），对应12个公共特征的测量过程、过程能力确定示例：3.3SSE-CMM应用3.3.2

过程改进SSE-CMM可用于组织的安全工程过程改进，它推荐IDEAL方法——初始化（Initiating）、诊断（Diagnosing）、建立（Establishing）、执行（Acting）和学习（Learning）。该方法是由卡内基·梅隆大学（CarnegieMellonUniversity）的软件工程研究所开发，目的是周期性地评估系统的安全状态，不断改进组织的安全工程过程。3.3SSE-CMM应用3.3.2

过程改进-IDEAL方法模型3.3SSE-CMM应用3.3.3

能力评估SSE-CMM是为了广泛地支持各种改进活动而构建的，包括自我管理评估，或由组织内部和外部专家进行的内部评估。虽然主要是用于内部过程改进，但SSE-CMM还可用于评价一个潜在的厂家执行安全工程过程的能力。SSE-CMM专门设计了一个评估方法（SSAM，SSE-CMMAppraisalMethod）文档用于指导评估，并给出了评估方法的基本前提，以提供如何将模型用于工程过程能力评估的环境信息。3.3SSE-CMM应用3.3.3

能力评估-SSAM评估方法的阶段3.3SSE-CMM应用3.3.4

信任度评估SSE-CMM的另一个应用就是可以用来提高组织的系统或产品的安全信任度。在SSE-CMM项目所定义的目标中，以下目标与客户的需求紧密相联系：提供了一种度量和增强方法。提供了一种备选的信任度保证方法。提供了一个参考标准。3.3SSE-CMM应用3.3.4

信任度评估-过程证据信任是建立在大量的声明和证据之上，这些声明和证据可以证明系统或产品能够充分满足客户的安全要求，即这些证据可以用来证明产品的可信度。创建一个综合性的论据集是非常关键的，以使得人们坚信系统或产品是完全可以信赖的。本章目录3.1SSE-CMM概述3.2SSE-CMM体系结构3.3SSE-CMM应用3.4SSE-CMM与ISSE的比较3.4ISSE与SSE-CMM的比较ISSE与SSE-CMM的比较ISSESSE-CMM来源系统工程能力成熟度模型思路以时间维来描述信息安全工程过程以域维和能力维描述信息安全工程的能力成熟度作用在生命周期中对系统的安全风险等问题不断做出审查、验证，并找到折衷平衡的风险解决的方案，进而对系统做出调整。改进安全工程实施的现状，实现提高安全系统、可信任产品、安全工程服务质量和可用性，并降低成本过程结构系统工程风险、工程、信任度体系结构贯穿于系统工程的全过程，在特定系统开发的每个阶段都进行集成组织可以以任何方式创建符合他们业务目标的过程和组织结构缺陷缺乏针对信息安全的可信保证要求，不适合反映时间过程不明显的领域很难判断已定的过程域是否足够，如何添加过程域也未明确3.4ISSE与SSE-CMM的比较ISSE的功能过程与SSE-CMM的过程域的对应关系ISSE的功能过程SSE-CMM的过程域安全活动的规划与控制PA01管理安全控制安全需求的确定PA10确定安全需求安全设计支持PA09提供安全输入安全操作分析PA11验证与确认安全性PA06构建信任度证据生命周期安全支持PA07协调安全PA08监控安全状况安全风险管理PA02评估影响PA03评估安全风险PA04评估威胁PA05评估脆弱性本章总结SSE-CMM描述了一个组织的安全工程过程的本质特征，其重要用途在于对信息安全工程能力进行评估。SSE-CMM是将通用的安全工程过程分为三个不同的基本单元：风险、工程和信任度，共同确保能够达到安全目标。SSE-CMM基本模型包括“域”和“能力”两个维数。SSE-CMM包含了61个基本实践，归类成11种过程域，而通用实践也被归类成12个公共特征，并划分为五个能力级别，代表了不断增长的安全工程能力。SSE-CMM很适合应用于过程改进、能力评估、信任度评估等场合。信息安全工程与管理第4章、信息安全工程与等级保护本章目录4.1概述4.2等级保护的发展4.3等级保护与信息保障各环节的关系4.4实施等级保护的意义4.5等级保护的基本原理和方法4.6信息系统的安全保护等级的划分4.7等级保护工作的实施4.8网络安全等级保护体系4.9等级保护的建设工作4.10有关部门信息安全等级保护工作经验4.1概述信息系统等级保护的定义是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。4.1概述等级保护的核心观念是保护重点、适度安全。思想源头可以追溯到美国的军事保密制度（文件保密制度），即著名的“多级安全”（MLS，MultilevelSecurity）体系。本章目录4.1概述4.2等级保护的发展4.3等级保护与信息保障各环节的关系4.4实施等级保护的意义4.5等级保护的基本原理和方法4.6信息系统的安全保护等级的划分4.7等级保护工作的实施4.8网络安全等级保护体系4.9等级保护的建设工作4.10有关部门信息安全等级保护工作经验4.2等级保护的发展4.2.1

信息安全评估准则的发展4.2等级保护的发展4.2.1

信息安全评估准则的发展－其他准则2003年12月，美国通过了《联邦信息和信息系统安全分类标准》（FIPS199），描述了如何确定一个信息系统的安全类别。为配合FIPS199的实施，NIST分别于2004年6月推出了SP800-60第一、第二部分《将信息和信息系统映射到安全类别的指南》及其附件。4.2等级保护的发展4.2.1

信息安全评估准则的发展信息系统的保护等级确定后，需要有一整套的标准和指南规定如何为其选择相应的安全措施。NIST的SP800-53《联邦信息系统推荐安全控制》为不同级别的系统推荐了不同强度的安全控制集（包括管理、技术和运行类）。SP800-53还提出了3类安全控制（包括管理、技术和运行），它汇集了美国各方面的控制措施的要求。SP800系列标准都对我国《信息系统安全等级保护基本要求》（GB/T22239-2008）等标准有直接的影响。4.2等级保护的发展4.2.2

中国的等级保护的发展颁布时间文件名称文号颁布机构内容及意义1994年2月18日《中华人民共和国计算机信息系统安全保护条例》国务院147号令国务院第一次提出信息系统要实行等级保护，并确定了等级保护的职责单位，并成为等保的法律基础。1999年9月13日《计算机信息系统安全保护等级划分准则》GB17859-1999国家质量技术监督局将我国计算机信息系统安全保护划分为五个等级，这成为等保的技术基础和依据。2003年9月7日《国家信息化领导小组关于加强信息安全保障工作的意见》中办国办发[2003]27号中共中央办公厅、国务院办公厅明确指出“实行信息安全等级保护”，并确定了信息安全等级保护制度的基本内容。2004年9月15日《关于信息安全等级保护工作的实施意见》公通字[2004]66号公安部、国家保密局、国家密码管理委员会办公室、国务院信息化工作办公室将等级保护从计算机信息系统安全保护的一项制度提升到国家信息安全保障的一项基本制度。2007年6月22日《信息安全等级保护管理办法》公通字[2007]43号明确了信息安全等级保护制度的基本内容、流程及工作要求，明确了信息系统运营使用单位和主管部门、监管部门在信息安全等级保护工作中的职责、任务。2009年10月27日《关于开展信息安全等级保护安全建设整改工作的指导意见》公信安[2009]1429号公安部指导各地区、部门在等级保护定级工作基础上，开展已定级系统（除涉国家机密）的安全整改工作。4.2等级保护的发展4.2.2

中国的等级保护的发展颁布时间文件名称文号颁布机构内容及意义2010年3月12日《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》公信安〔2010〕303号公安部结合全国等级保护工作的实际开展情况，对等级测评体系的建设工作提出了明确的要求2018年6月27日《网络安全等级保护条例（征求意见稿）》

公安部启动网络安全等级保护条例立法程序2019年5月10日

《信息安全技术—网络安全安全等级保护基本要求》GB/T22239—2019全国信息安全标准化技术委员会网络安全等级保护制度2.0新标准，2019年12月1日开始实施，正式进入“网络安全等级保护2.0（等保2.0）”时代，具有里程碑意义《信息安全技术—网络安全等级保护测评要求》GB/T28448—2019《信息安全技术—网络安全等级保护安全设计技术要求》GB/T25070—20192022年5月11日《工业和信息化部办公厅关于开展工业互联网安全深度行活动的通知》工信厅网安函〔2022〕97号工信部推动在全国范围内贯彻工业互联网企业网络安全分类分级管理，指导督促企业落实网络安全主体责任，共同提升工业互联网安全保障能力4.2等级保护的发展4.2.2

中国的等级保护的发展－网络安全等级保护2.0的由来4.2等级保护的发展4.2.3

网络安全等级保护2.0信息安全等级保护1.0相比，网络安全等级保护2.0主要有以下变化：1、名称的变化:保2.0将原来的标准名称《信息安全技术—信息系统安全等级保护XXX》改为《信息安全技术—网络安全等级保护XXXX》，与《网络安全法》提出的“网络安全等级保护制度”保持一致。另外，在各标准的正文中，将等级保护目标的描述由“信息系统”调整为“等级保护对象”或“定级对象”。4.2等级保护的发展4.2.3

网络安全等级保护2.0２、定级对象的变化:4.2等级保护的发展4.2.3

网络安全等级保护2.03、安全基本要求的变化:4.2等级保护的发展4.2.3

网络安全等级保护2.04、控制措施分类结构的变化:本章目录4.1概述4.2等级保护的发展4.3等级保护与信息保障各环节的关系4.4实施等级保护的意义4.5等级保护的基本原理和方法4.6信息系统的安全保护等级的划分4.7等级保护工作的实施4.8网络安全等级保护体系4.9等级保护的建设工作4.10有关部门信息安全等级保护工作经验4.3等级保护与信息保障各环节的关系等级保护，以及风险评估、应急处理和灾难恢复是信息安全保障的主要环节，对等于PDRR安全模型中的保护、检测、响应和恢复等要素。各环节前后连接、融为一体。等级保护是以制度的方式确定保护对象的重要程度和要求，风险评估是检测评估是否达到保护要求的量度工具，应急处理是将剩余风险因突发事件引起的损失降低到可接受程度的对应手段，而灾难恢复是针对发生灾难性破坏时所采取的由备份进行恢复的措施。等级保护不仅是对信息安全产品或系统的检测、评估以及定级，更重要的是围绕信息安全保障全过程的一项基础性的管理制度，是一项基础性和制度性的工作，贯穿于信息安全保障各环节工作的全过程，而不是一个具体的措施。本章目录4.1概述4.2等级保护的发展4.3等级保护与信息保障各环节的关系4.4实施等级保护的意义4.5等级保护的基本原理和方法4.6信息系统的安全保护等级的划分4.7等级保护工作的实施4.8网络安全等级保护体系4.9等级保护的建设工作4.10有关部门信息安全等级保护工作经验4.4实施等级保护的意义信息安全等级保护制度是国家信息安全保障的基本制度、基本策略、基本方法；是当今发达国家的通行做法，也是我国多年来信息安全工作经验的总结。开展信息安全等级保护工作：有利于同步建设有利于指导和服务有利于保障重点有利于明确责任有利于产业发展本章目录4.1概述4.2等级保护的发展4.3等级保护与信息保障各环节的关系4.4实施等级保护的意义4.5等级保护的基本原理和方法4.6信息系统的安全保护等级的划分4.7等级保护工作的实施4.8网络安全等级保护体系4.9等级保护的建设工作4.10有关部门信息安全等级保护工作经验4.5等级保护的基本原理和方法根据信息系统所承载的业务应用的不同安全需求，采用不同的安全保护等级，对不同的信息系统或同一信息系统中的不同安全域进行不同程度的安全保护，以实现对信息系统及其所存储、传输和处理的数据信息在安全保护方面，达到确保重点，照顾一般，适度保护，合理共享的目标。4.5.1

等级保护的基本原理4.5等级保护的基本原理和方法4.5.2

等级保护的基本方法-分区域分等级安全保护等级保护对象的安全防护一般按照

分区域分等级安全保护、内部与边界保护、网络安全保护、主机安全保护和应用安全保护等层次性进行防护措施设计并开展工作。4.5等级保护的基本原理和方法4.5.2

等级保护的基本方法-内部保护与边界保护信息安全系统的安全包括内部安全和边界防护。边界防护又分为外部边界防护和内部边界防护。典型的边界防护可采用防火墙、信息过滤、信息交换控制等。它们既可以用于最外部边界防护，也可以用于内部各安全域的边界防护。入侵检测、病毒防杀既可以用于边界防护也可以用于内部保护。身份鉴别、访问控制、安全审计、数据存储保护、数据传输保护等是内部保护常用的安全机制，也可用作对用户和信息进/出边界的安全控制。4.5等级保护的基本原理和方法4.5.2

等级保护的基本方法-网络安全保护由相同安全等级的服务器组成的安全局域计算环境需要相应安全等级的局域网实现连接，由相同安全等级的终端计算机组成的安全用户环境需要相应安全等级的局域网实现连接。一个安全的信息系统是由组成该信息系统的各个安全局域计算环境和安全用户环境及实现这些安全局域计算环境和安全用户环境连接的安全广域网共同组成的。4.5等级保护的基本原理和方法4.5.2

等级保护的基本方法-主机安全保护保证等级保护对象中的主机进行数据存储和处理的保密性、完整性，可用性，它包括硬件、固件、系统软件的自身安全，以及一系列附加的安全技术和安全管理措施，从而建立一个完整的主机安全保护环境。主机网络安全是以被保护主机为中心构建的安全体系，它考虑的元素有IP地址端口号协议，甚至MAC地址等网络特性和用户资源权限，以及访问时间等操作系统特性。另外，考虑到网络传输过程中的安全性，主机网络安全系统还包括与用户和相邻服务器之间的安全传输，以及为防止身份欺骗的认证服务。4.5等级保护的基本原理和方法4.5.2

等级保护的基本方法-应用安全保护应用安全保护的目标是从应用系统建设的全生命周期入手，通过安全需求、安全设计、安全开发、安全测试以及应用系统上线后的安全加固，尽量减少应用系统安全和风险暴露面，从而实现应用系统安全、稳定、可靠地运行。在安全事件发生前发现入侵企图或在安全事件发生后进行审计追踪。应用安全保护包括对于应用系统本身的防护、用户接口安全防护和对于数据间接口的安全防护。4.5等级保护的基本原理和方法4.5.3

关于安全域本章目录4.1概述4.2等级保护的发展4.3等级保护与信息保障各环节的关系4.4实施等级保护的意义4.5等级保护的基本原理和方法4.6信息系统的安全保护等级的划分4.7等级保护工作的实施4.8网络安全等级保护体系4.9等级保护的建设工作4.10有关部门信息安全等级保护工作经验4.6信息系统的安全保护等级的划分等级保护中涉及的几个基本概念主动用户、进程主体被动文件、存储设备客体访问：读、写、执行权限安全策略安全审计强制访问控制4.6信息系统的安全保护等级的划分4.6.1

等级的划分第一级用户自主保护级第二级系统审计保护级第三级安全标记保护级第四级结构化保护级第五级访问验证保护级用户自主控制资源访问访问行为需要被审计通过标记实现强制访问控制可信计算机结构化所有的过程都需要验证4.6信息系统的安全保护等级的划分4.6.2

等级的安全控制要求第一级自主安全保护第二级审计安全保护第三级强制安全保护第四级结构化保护第五级访问验证保护级自主访问控制身份鉴别完整性保护自主访问控制身份鉴别完整性保护系统审计客体重用自主访问控制身份鉴别完整性保护系统审计客体重用强制访问控制标记自主访问控制身份鉴别完整性保护系统审计客体重用强制访问控制标记自主访问控制身份鉴别完整性保护系统审计客体重用强制访问控制标记隐蔽通道分析可信路径隐蔽通道分析可信路径可信恢复

本章目录4.1概述4.2等级保护的发展4.3等级保护与信息保障各环节的关系4.4实施等级保护的意义4.5等级保护的基本原理和方法4.6信息系统的安全保护等级的划分4.7等级保护工作的实施4.8网络安全等级保护体系4.9等级保护的建设工作4.10有关部门信息安全等级保护工作经验4.7等级保护工作的实施等级保护工作实施中的基本原则与流程（1）自主保护原则。（2）重点保护原则。（3）同步建设原则。（4）动态调整原则。4.7等级保护工作的实施4.7.1等级保护对象定级与备案定级要素与安全保护等级的关系保护等级受侵害的客体对客体的侵害程度系统的重要性监管等级第一级公民、法人和其他组织的合法权益一般侵害一般系统自主保护级第二级公民、法人和其他组织的合法权益严重或特别严重侵害指导保护级社会秩序和公共利益一般侵害第三级社会秩序和公共利益严重侵害重要系统监督保护级国家安全一般侵害第四级社会秩序和公共利益特别严重侵害强制保护级国家安全严重侵害第五级国家安全特别严重侵害极端重要系统专控保护级4.7等级保护工作的实施4.7.1等级保护对象定级与备案定级对象的定级方法流程4.7等级保护工作的实施4.7.2总体安全规划根据等级保护对象的划分情况、等级保护对象的定级情况、等级保护对象承载业务情况，通过分析明确等级保护对象安全需求，设计合理的、满足等级保护要求的总体安全方案，并制定出安全实施计划，以指导后续的等级保护对象安全建设工程实施。流程如下：4.7等级保护工作的实施4.7.3安全设计与实施安全设计与实施阶段的目标是按照等级保护对象安全总体方案的要求，结合等级保护对象安全建设项目计划，分期分步落实安全措施：安全方案详细设计：包括技术措施实现内容的设计、管理措施实现内容的设计、设计结果的文档化。技术措施的实现：包括网络安全产品或服务采购、安全控制的开发、安全控制集成、系统验收。管理措施的实现：包括安全管理制度的建设和修订、安全管理机构和人员的设置、安全实施过程管理。4.7等级保护工作的实施4.7.4安全运行与维护安全运行与维护是等级保护实施过程中确保等级保护对象正常运行的必要环节，涉及内容较多，包括安全运行与维护机构和安全运行与维护机制的建立，环境、资产、设备、介质的管理，网络、系统的管理，密码、密钥的管理，运行、变更的管理，安全状态监控和安全事件处置，安全审计和安全检查等内容。4.7等级保护工作的实施4.7.5应用响应与保障应急响应与保障是网络安全工作的一个重要环节，也是网络安全保障工作的最后手段，包括：应急准备与预案：包括应急组织、应急预案、应急演练。应急监测与响应：包括监测预警、信息报送与共享、应急响应。后期评估与改进：对安全事件原因、处置过程进行调查分析，并根据分析结果进行责任认定及制定改进预防措施。应急保障：建立健全应急保障体系，实现应急预案保障工作科学化。4.7等级保护工作的实施4.7.6等级保护对象终止当等级保护对象被转移、终止或废弃时，正确处理其中的敏感信息对于确保机构信息资产的安全是至关重要的：信息转移、暂存和清除。设备迁移或废弃。存储介质的清除或销毁。本章目录4.1概述4.2等级保护的发展4.3等级保护与信息保障各环节的关系4.4实施等级保护的意义4.5等级保护的基本原理和方法4.6信息系统的安全保护等级的划分4.7等级保护工作的实施4.8网络安全等级保护体系4.9等级保护的建设工作4.10有关部门信息安全等级保护工作经验4.8网络安全等级保护体系4.8网络安全等级保护体系4.8.1

等级保护相关的法律、法规和政策依据法律法规和政策分类全国性法律：如《网络安全法》、《密码法》、《数据安全法》等。全国性政策和法规：如《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）等。地区性政策和法规：如《北京市公共服务网络与信息系统安全管理规定》（北京市人民政府令第163号）等。4.8网络安全等级保护体系4.8.1

等级保护相关的法律、法规和政策依据已发布对信息系统实施等级保护的政策法规（部分）：1994《中华人民共和国计算机信息系统安全保护条例》。2003年中办发[2003]27号文件《国家信息化领导小组关于加强信息安全保障工作的意见》。2004年《关于信息安