《2022年重庆大学涉密计算机安全策略 .pdf》由会员分享，可在线阅读，更多相关《2022年重庆大学涉密计算机安全策略 .pdf（38页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、重庆大学涉密计算机安全策略二一年七月名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 38 页 - - - - - - - - - 目 录一涉密单机物理安全策略. 3二涉密单机运行管理策略. 5三涉密单机信息安全策略. 14 四涉密单机存储备份与恢复策略. 17 五涉密单机应急计划和响应策略. 20 六涉密单机病毒与恶意代码防护策略. 28 七涉密单机身份鉴别策略. 31 八涉密单机访问控制策略. 33 九安全审计策略. 36 名师资料总结 - - -精品资料欢迎下载 -
2、- - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 38 页 - - - - - - - - - 第一部分涉密单机物理安全策略1. 定义物理安全策略规定了涉密单机与国际互联网和其他公共信息网络实行物理隔离的防护要求。2. 适用范围依据 BMB17-2006 涉及国家秘密的信息系统分级保护技术要求 、 武器装备科研生产单位保密资格审查认证管理办法和重庆大学保密工作制度等相关的标准、办法和规定，此安全策略适用于重庆大学涉密单机的物理安全防护。3. 物理隔离要求物理隔离是指与国际互联网和其他公共信息网络没有任何直接或间接的连接
3、， 保证在网络物理连接上是完全分离的，且没有任何公用的存储信息。具体要求包括（1）环境安全：涉密单机所在工作环境，周围环境，安防部署等。（2）所有涉密单机，严禁安装调制解调器或采取其他方式直接、间接与国际互联网或其它外部公共网络连接，必须安装涉密单机违规外联预警系统，对违规外联行为进行审计监控。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 38 页 - - - - - - - - - （3）重庆大学处理涉密信息的办公自动化设备禁止连接国际互联网或其它公共信息网络， 使用
4、连接国际互联网或其它公共信息网络的办公自动化设备严禁处理涉密信息。（4）重庆大学处理涉密信息的办公自动化设备严禁连接内部非涉密单机；使用不与国际互联网和其它公共信息网络连接的非涉密办公自动化设备严禁处理涉密信息。（5）必须拆除涉密便携式计算机中具有无线联网功能、蓝牙功能、红外功能的硬件模块； 涉密单机禁止使用具有无线互联功能的外部设备（无线键盘、无线鼠标及其他无线互联的外围设备）；严禁将各类涉密存储介质在 非涉密计算机及网络 、 连接国际互联网的计算机及网络上使用；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 -
5、 - - - - - - 第 4 页，共 38 页 - - - - - - - - - 第二部分涉密单机运行管理策略1. 定义涉密单机运行管理策略规定了在涉密单机运行管理过程中对系统配置、设备接入控制、权限划分等方面的管理要求。2. 适用范围依据 BMB17-2006 涉及国家秘密的信息系统分级保护技术要求 、 武器装备科研生产单位保密资格审查认证管理办法和重庆大学保密工作制度等相关的标准、办法和规定，此安全策略适用于重庆大学涉密单机系统的运行管理。3. 系统配置要求3.1 操作系统安全配置规定安装有 Windows操作系统的主机应当遵循的操作系统安全性设置标准 ，非Windows操作系统须设
6、置相关安全配置。Windows XP必须升级至 SP3 ，非Windows须及时升级相应系统补丁。3.1.1 用户账号控制(1) 密码策略：默认情况下， 对所有涉密单机强制执行标准密码策略。下表列出名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 38 页 - - - - - - - - - 了标准密码策略的设置以及针对本校的设置。表 1 密码策略策略当前设置强制执行密码历史记录记住1个密码密码最长期限30天密码最短期限0天最短密码长度8位密码必须符合复杂性要求启用为域中所
7、有用户使用可还原的加密来储存密码禁用(2) 复杂性要求：当组策略的 “ 密码必须符合复杂性要求” 设置启用后， 要求密码必须为秘密 8 位、机密 10 位、绝密 12位。它还要求密码中必须包含下面类别中至少三个类别的字符：英语大写字母A, B, C, Z 英语小写字母a, b, c, z 西方阿拉伯数字0, 1, 2, 9 非字母数字字符 (例如 !、$、#、%) (3) 内置默认账户安全对不可删除的Windows 内置用户账户要采取重命名或设置相关权限的方式来保证系统安全性。(4) 安全选项策略名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -
8、- - - - 名师精心整理 - - - - - - - 第 6 页，共 38 页 - - - - - - - - - 涉密单机本地安全策略中的安全选项应根据以下设置按照具体需要修改：表 2 安全选项策略选项设置交互式登录：不显示最后的用户名启用交互式登录：之前登录到缓存的次数5次登录交互式登录：在密码到期前提示用户更改密码3天故障恢复控制台：允许自动管理登录禁用故障恢复控制台：允许对驱动器和文件夹进行软盘复制和访问禁用帐户: 来宾帐户状态禁用域控制器：最长机器帐户密码寿命30天帐户：使用空白密码的本地帐户只允许进行控制台登陆启用计算机本地安全策略中的审核策略应根据以下设置按照具体需要修改：表
9、 3 计算机本地安全策略中的审核策略选项设置审核策略更改成功/失败审核登录事件成功/失败审核对象访问成功/失败审核帐户登录事件成功/失败审核过程跟踪成功/失败名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 38 页 - - - - - - - - - 审核目录服务访问成功/失败审核权限使用成功/失败审核系统事件成功/失败审核帐户管理成功/失败3.1.2 服务管理Windows 服务器首次安装时创建默认服务并将其配置为在系统启动时运行，禁用不必要的服务：表4 服务管理配置服
10、务名设置说明Background Intelligent Transfer Service 自动Wsus更新Automatic Updates 禁用Windows 更新的下载和安装Remote Registry 禁用远程注册表Telnet 禁用远程登陆Server 禁用共享Messenger 禁用信使服务IMAPI CD-Burning COM Service 禁用CD 刻录Wireless Zero Configuration 禁用802.11无线网自动配置服务Windows Firewall/Internet Connection Sharing (ICS) 禁用ICS 服务名师资料总结
11、- - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 38 页 - - - - - - - - - 3.1.3 补丁管理安排专人每月从互联网正规途径下载windows 升级补丁，经中间机进行病毒恶意代码查杀无误后，刻成光盘下发至各单机， 由各单位信息安全员监督并指导进行。3.1.4 防病毒管理见计算机病毒与恶意代码防护策略 。3.1.5 其它配置安全（1）配置boot.ini， 禁止双重或多重启动， 设置系统启动等待时间为零。（2）设置在10分钟内主机没有任何活动（鼠标或键盘操作），系统将自
12、动启动屏幕保护，并需要键入用户密码才能恢复。4. 设备接入控制要求实行对设备接入管理，控制违规接入设备对系统资源的访问，并进行安全审计。5. 权限划分要求涉密单机的操作人员分为：用户、系统管理员、安全保密管理员及安全审计员。涉密单机应对用户和系统管理人员进行权限划分。应对用户按最小授权原则进行权限划分。管理员间的权限应相互制约，互相监督。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 38 页 - - - - - - - - - 系统内配置管理权限要与安全审计权限分开。5
13、.1 系统管理员权限要求系统管理员的职责如下：1、系统管理员在安全审计员的监督下开展工作，负责涉密单机日常运行管理和维护及技术支持，保障单机的正常运行。2、系统管理员负责制定和实施涉密单机的软硬件安装和策略设置，包括安装配置策略、各种系统服务策略、系统数据及日志的备份恢复策略以及系统运行环境的实施策略。3、系统管理员负责制定和实施系统运行环境策略。硬件方面：电源、输入、输出设备等；软件方面：在系统上增加或删除其它软件，开启或关闭其它应用服务等；环境方面：温度、适度、灰尘等。4、系统管理员应清楚了解涉密单机的运行条件、技术性能、空间分配、参数设置等技术指标，并熟练掌握其操作规程。5、系统管理员应
14、负责日常维护、故障分析及处理，并及时填写相关记录，根据需求及时对单机进行检测维护、数据备份、空间清理、系统维护、升级补丁等。6、系统管理员应对系统日志、帐户配置数据定期备份。7、 系统管理员应配合安全保密管理员定期进行病毒的查杀工作，检查并修补存在的系统漏洞，确保系统管理操作符合安全管理策略。8、系统管理员不可擅自改变计算机运行状态，对计算机运行安全负有相应责任。如需改变状态，须向本单位主管部门领导报告，批名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 38 页 - -
15、 - - - - - - - 准后方可操作。重要变化及可能危及计算机运行的试验应报主管部门批准。5.2 安全保密管理员权限要求安全保密管理员的职责如下：1、安全保密管理员应对涉密单机的运行环境、技术性能、安全隐患、安全策略、 用户权限以及参数设置等技术指标了解清楚，并熟练掌握安全产品的操作规程。2、安全保密管理员应制定和实施防病毒策略，定期查杀病毒。正确配置各项参数， 对发现的问题及时记录处理， 应掌握操作系统常见漏洞和补救方法，对指定的计算机定期（如，每一个月）进行一次安全扫描检测，分析扫描结果，弥补安全漏洞。3、安全保密管理员应定期更新漏洞扫描、防病毒、漏洞防护等安全系统。4、安全保密管理
16、员应定期进行计算机的数据备份、空间清理和系统状态维护。5、安全保密管理员应检查分析操作系统和应用系统用户操作日志，协助系统管理员完成操作系统的各项配置，实施安全策略及定期备份数据。6、安全保密管理员应负责密钥管理，定期检查口令文件，配合保密部门做好系统和数据安全管理。7、安全保密管理员应负责利用身份识别和数据鉴别的方式，控名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 38 页 - - - - - - - - - 制用户访问权限和权限级别；禁止非授权用户访问用户身份鉴别
17、数据。8、安全保密管理员应负责为授权用户提供唯一标识符，利用日志文件记录授权用户的访问情况。9、系统管理员不可擅自改变计算机运行状态，对计算机运行安全负有相应责任。如需改变状态，须向本单位主管部门领导报告，批准后方可操作。重要变化及可能危及计算机运行的试验应报主管部门批准。10、当涉密单机出现故障而影响正常运行时，安全保密管理员须在第一时间到达现场，及时组织处理，排除故障，保障计算机正常运行。11、安全保密管理员应定期（如，每季度）上报涉密单机安全运行报告。5.3 安全审计员权限要求1、安全审计员负责对系统管理员、安全保密管理员的操作行为进行审计跟踪分析和监督检查，以及时发现违规行为。2、安全
18、审计员应具备系统日志分析、安全事件分析和取证的技术和能力，对安全保密管理员制定的安全策略、用户权限以及参数设置等进行审核和监督操作。3、安全审计员应定期分析操作系统、应用系统、安全设备的安全日志，定期检查系统管理员、安全保密管理员填写的维护记录，通名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 38 页 - - - - - - - - - 过记录对系统管理员和安全保密管理员的操作行为实行监控，对可疑的信息进行安全审计和跟踪控制， 发现违规行为应及时向主管部门汇报。4、安
19、全审计员应审核和监督操作系统、应用系统、安全设备系统帐号的建立和权限分配。5、安全审计员参与并负责审核和监督操作系统、应用系统、安全设备安全策略的制定、应用和调整。6、安全审计员不可擅自改变操作系统、应用系统、安全设备的配置，只负责监督审核。当操作系统、应用系统、安全设备有重要变化及可能危及系统运行的试验时应参与并监督。7、安全审计员应定期（如，每月）编写安全审计报告。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 38 页 - - - - - - - - - 第三部分
20、涉密单机信息安全策略1. 定义重庆大学涉密单机安全策略主要从密级管理；安全保密产品的应用；身份鉴别、访问控制和安全审计；终端安全防护；信息交换控制等方面规定了为确保涉密信息系统的信息安全的要求。2. 适用范围依据 BMB17-2006 涉及国家秘密的信息系统分级保护技术要求 、 武器装备科研生产单位保密资格审查认证管理办法和重庆大学保密工作制度等相关的标准、办法和规定，此安全策略适用于重庆大学涉密信息系统中对信息安全的管理。3. 密级管理和防护3.1涉密单机的涉密等级由其处理和存储信息的最高密级确定，未经单位保密工作机构批准不得变更。处理和存储涉密信息时，不得使用低于其涉密等级的涉密单机。3.
21、2禁止低密级人员管理和使用高密级计算机。4. 安全产品的选择和使用4.1涉密单机中使用的安全保密产品原则上应当采用国产设备，并获得国家相关主管部门批准，密码产品应当获得国家密码管理部门批准，其他安全保密产品应当获得国家保密行政管理部门批准。在选择安全保密产品时，应当验证厂商提供的国家相关主管部门授权测评机构的测评证书，确认安全保密名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 38 页 - - - - - - - - - 产品名称、版本序列号和有效期。4.2安全保密产品
22、应当按照保密要求管理和使用，并根据安全策略文件进行设置和部署，不得随意更改。应当定期对安全产品的有效性进行检查，发现故障及时维修，不能维修的要及时更换。应当根据安全保密策略和威胁变化情况及时升级或更新安全保密产品。5. 身份鉴别、访问控制和安全审计要求见身份鉴别策略、 访问控制策略、 安全审计策略。6. 涉密单机要求6.1涉密单机应按照要求配置计算机，并及时升级病毒和恶意代码样本库，进行病毒和恶意代码查杀，及时安装操作系统、数据库和应用系统的补丁程序6.2计算机应有标识，标明责任人和密级在主机上，机箱采用专用封条封闭。6.3使用 BIOS 开机口令 +口令保护 +屏保 10 分钟，用户 BIO
23、S 口令只能开机，不能修改BIOS 设置，本地管理员密码不能是弱口令、空口令。6.4安装 XP 系统及 SP3 补丁，不能安装一键Ghost 程序，不能安装双系统。6.5安装 USBKey 的必须使用 USBKey 登陆，拔出 USBKey 自动锁定计算机。6.6默认禁用拷屏、安全模式和带网络连接的安全模式；禁用软名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 38 页 - - - - - - - - - 驱、光驱、普通、注册、SD 存储介质；禁用串口、并口、USB 接
24、口、调制解调器、红外设备、PCMCIA 设备、 1394接口、蓝牙接口；默认开启帐号加固，锁定IP，共享屏蔽等设置。6.7安装管理部门下发的杀毒软件，并及时升级病毒库和定时进行病毒和恶意代码查杀。6.8涉密单机未经单位信息化管理部门审批，禁止任何硬件的安装、扩展、缩减、拆卸。外来或新增硬件设备应当经过单位信息化管理部门的检查，通过审批和授权，才能在涉密单机和信息系统中使用。6.9应当采取技术手段禁止涉密单机擅自安装和卸载任何软件。涉密单机中因工作需要安装的各种软件，应当经过审批后安装，在安装前应当进行病毒与恶意代码的检查。常用软件和工具可由系统管理人员下发给涉密单机安装使用。7. 信息交换原则
25、7.1涉密单机中的信息交换应当相对集中，有效控制7.2应当按照最小化原则设置涉密信息的输入输出点，专人负责管理，达到相对集中， 有效控制的目的。 应当采取技术措施，禁止涉密信息非授权输入输出。7.3信息交换应当符合国家有关保密管理规定，并配备中间转换机。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 38 页 - - - - - - - - - 第四部分涉密单机存储备份与恢复策略1. 定义数据存储备份策略规定了涉密单机内用于数据存储备份的软件和硬件设备，包括：备份软件、
26、涉密介质等的使用管理要求。2. 适用范围依据 BMB17-2006 涉及国家秘密的信息系统分级保护技术要求 、 武器装备科研生产单位保密资格审查认证管理办法和重庆大学保密工作制度等相关的标准、办法和规定，此策略适用于涉密单机内用于数据存储备份的软件和硬件设备的使用管理。3. 概述3.1备份内容包括需要数据备份的涉密单机中各种系统文件、数据文件、配置文件、数据库系统等。3.2备份模式分为自动和手动两种方式，自动方式通过涉密单机任务调度管理实现，手动方式有多种灵活选择。备份策略包括定期全备份、差异备份、增量备份等。4. 备份策略4.1备份数据一般应保存在涉密介质（磁带、光盘、U 盘等） ，并和涉密
27、单机分开存放中。涉密介质应存放于符合保密规定的场所。4.2普通文件、数据库、专有系统的备份以每周末 （周六或周日）全备份，周一至周五增量备份方式执行。个别应用系统每天名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 38 页 - - - - - - - - - 执行全备份。4.3备份数据通常保存每份数据最近的3 个版本，如果数据被删除，保留最近的一个版本， 额外版本保留 30 天，删除版本保留 90 天，备份保存策略由备份软件自动实现。4.4数据库数据通常保存最近3 个版
28、本，并由管理员不定期手动维护备份数据。4.5各种应用系统软件光盘由应用系统管理员保管和维护，软件安装后生成的配置文件按照普通文件方式备份，需要长期保存的文件由应用系统管理员定期或不定期将相关内容刻录成光盘或磁带保存。4.6备份是否成功由备份管理员和应用系统管理员共同确认，备份管理员在管理控制台检查备份调度情况，应用系统管理员在客户机查看备份文件列表，确认备份是否按计划完成。5. 恢复策略5.1数据恢复测试，分为完全恢复测试和部分恢复测试，理论上只有实现完全的恢复测试，才能确认备份数据是否可用。5.2大部分系统无法完成完全恢复测试，只能以部分恢复测试作为是否备份成功的验证。5.3部分恢复测试从全
29、部备份数据或目录中选择一个或多个合适的文件实现恢复，从而得出结论，某个目录或服务器备份过程已正常完成。5.4恢复测试定期或不定期进行，定期恢复测试以每半年为周期名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 38 页 - - - - - - - - - 进行。5.5系统管理员可以根据每台涉密单机的实际情况不定期进行恢复测试，间隔时间自己确定。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 -
30、 - - - - - - 第 19 页，共 38 页 - - - - - - - - - 第五部分涉密单机应急计划和响应策略1定义为确保重庆大学涉密单机安全运行，迅速了解和掌握事件的情况和信息，及时指挥、协调、处置突发事件，保证采取足够的主动措施预防和解决各类突发事件， 迅速控制和最大限度地减少由于突发事件的发生而带来的各种损失，为科研、生产、经营活动创造一个良好的安全环境，特制定涉密单机应急响应策略。2适用范围依据 BMB17-2006 涉及国家秘密的信息系统分级保护技术要求 、 武器装备科研生产单位保密资格审查认证管理办法和重庆大学保密工作制度等相关的标准、办法和规定，此安全策略适用于重庆
31、大学涉密单机运行管理。3工作原则安全突发事件应急处理遵循“ 统一指挥，分级管理；预防为主，平战结合；逐级报告、积极响应；各负其责、不断完善” 的工作原则。4组织机构及职责4.1涉密单机应急响应领导小组涉密单机应急响应领导小组由重庆大学保密委员会担任，是重庆名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 38 页 - - - - - - - - - 大学涉密单机应急响应工作的领导机构。涉密信息系统应急响应领导小组的主要职责是：（1）审核涉密单机应急响应的重大事宜；（2）审
32、核经费预算；（3）审核并批准恢复策略；（4）审核并批准应急响应计划；（5）批准应急响应计划的执行；（6）确定应急策略和等级。4.2应急响应日常运行小组应急响应日常运行小组的主要职责是：（1）应急响应的需求分析；（2）应急策略的实现；（3）编制、维护和管理应急响应计划文档；（4）组织应急响应计划的教育、培训和演练；（5）信息安全系统的日常运行和维护；（6）信息安全突发事件信息的第一时间报告；（7）发生严重信息安全突事件时的紧急措施实施和损失控制；（8）信息安全事件发生后的外部协作；（9）信息安全突发事件的损害评估；（10）信息安全事件发生后信息系统和业务功能的恢复；名师资料总结 - - -精品资
33、料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 38 页 - - - - - - - - - 5预防与预警机制为了将突发事件的数量和严重性减至最小，必须作好以下预防措施：（1）按照所涉密单机安全管理规定和相关技术管理规定，规范涉密单机运行维护，确保信息安全防护措施有效；（2）定期查看所有日志和日志记录机制，包括操作系统事件日志、特定于应用程序的日志和入侵检测系统日志；（3）定期组织信息安全专家进行信息安全评估，根据评估结果采取相应整改措施；（4）定期组织系统管理、 系统安全管理人员和最终用户的安全培
34、训；（5）建立异地存储备份中心，制定系统及数据恢复计划，保证系统和数据的迅速恢复。6应急响应事件分级重庆大学涉密单机信息安全应急响应事件分为一般事件、较大事件和重大事件三级。一般事件：指能够导致较小影响或破坏的信息安全事件，包括但不限于以下事件：1. 事件对该涉密单机所涉及的业务应用带来一定影响；2. 计算机感染同一种病毒占单位计算机超过5%；3. 发现用户蓄意非法假冒、篡改、破坏、删除少量信息的行为；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 38 页 - - -
35、 - - - - - - 4. 发现一般信息安全隐患；5. 由应急响应运行小组研究确认的其它事件。较大事件：指能够导致较大影响或破坏的信息安全事件，包括但不限于以下事件：1. 事件对该涉密单机所涉及的业务应用带来较大影响；2. 计算机感染同一种病毒占单位计算机超过10%；3. 发现用户蓄意非法假冒、篡改、破坏、删除大量重要信息的行为或窃取大量信息的行为；4. 发现重大信息安全隐患；5. 由应急响应领导小组研究确认的较大事件。重大事件：指能够导致重大影响或破坏的信息安全事件，包括但不限于以下事件：1. 事件对该涉密单机所涉及的业务应用带来重大影响；2. 计算机感染同一种病毒占单位计算机超过15%
36、；3. 发现用户蓄意非法假冒、篡改、破坏、删除少量重要信息的行为或窃取少量信息的行为；4. 发现可造成失泄密事件的行为；5. 由应急响应领导小组研究确认的较大事件。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 38 页 - - - - - - - - - 7涉密单机应急响应程序7.1 事件触发系统用户、 系统管理员、 安全保密管理员等的责任和反馈程序如下：1) 系统用户重庆大学涉密单机的任一用户都有权利和义务第一时间报告使用计算机的工作过程中发现的与计算机和应用系统有
37、关的异常事件，报告对象为系统管理员和安全保密管理员。当发生下列情况之一时，系统用户应进行报告：计算机操作系统突然崩溃；不能访问该机应用系统或访问速度比正常情况下降很多；计算机发现病毒；发现的其他异常情况。2) 系统管理员、安全保密管理员系统管理员要关注异常事件，同时接收异常事件报告， 判断是应用问题还是突发事件， 若是应用问题可采取措施及时处置，若是突发事件或不能确定则立即通知应急响应日常运行小组工作人员。安全保密管理员要关注异常事件，同时接收异常事件报告， 判断是否为突发事件， 若是突发事件则立即报告应急响应日常运行小组工作人员，并采取行动控制事件发展。7.2事件判断应急响应日常运行小组工作
38、人员在接到突发事件报告后，应立即名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 38 页 - - - - - - - - - 按照“ 应急响应事件分级 ” 评估判断事件所处的级别， 按照相应级别的响应程序进行处置，随着事件的发展应及时调整响应程序。7.3应急响应程序在事件定级之后应立即启动应急程序，具体操作遵循如下规则：启动原则 -快速、有序；启动依据 -事件定级最终结果，实行分级响应；启动方法 -由响应级别的应急小组常务副组长发布应急处理启动令。“ 一般事件 ” 处理
39、程序：应急响应日常运行小组工作人员在评估突发事件为“ 一般事件 ”后立刻向应急响应日常运行小组组长报告。由组长确认为 “ 一般事件 ”后，由组长启动应急响应并同时报信息技术中心，日常运行小组按照相应的应急预案进行处理， 处理过程中做好各项工作记录，事件处置后 4 小时内将事件处置全过程形成报告，报信息技术中心， 由信息技术中心报应急响应领导小组常务副组长。“ 较大事件 ” 处理程序：应急响应日常运行小组工作人员在评估事件为“ 较大事件 ” 后，应立刻报日常运行小组组长和信息技术中心，同时采取必要的措施阻断或阻止事件的扩大。 由组长组织日常运行小组和相关专家研究确认为“ 较大事件 ” 后，由信息
40、技术中心报应急响应领导小组常务副组长并发布应急响应启动令， 日常运行小组按照相应的应急预案进行处理，处理的重要进展情况和问题要及时上报，并做好处理过程的各项工作记名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 38 页 - - - - - - - - - 录，事件处置后 4 小时内将事件处置全过程形成分析报告，报应急响应领导小组，报告要对事件后果和处置措施是否得当进行评估。“ 重大事件 ” 处理程序：应急响应日常运行小组工作人员在评估事件为“ 重大事件 ” 后，应立刻报
41、日常运行小组组长、 信息技术中心和应急响应领导小组常务副组长，同时采取停机等必要措施减小事件的损失。经日常运行小组和相关专家研究确认为“ 重大事件 ” 后，应急响应领导小组立即召开会议，经研究确认后，启动应急响应程序，按照相应的应急预案快速处理，处理过程中的问题随时向应急响应领导小组汇报，并做好各项工作的详实记录，事件处置后4 小时内将事件处置全过程形成分析报告，报告要包括事件损失和处置措施是否得当的评估分析，应急响应领导小组对分析报告核实后，按照相关规定提出处理意见。8后期处置（1）当涉密单机被恢复后，启用备份还原将计算机恢复到事件前的状态。（2）回顾并整理发生事件的各种相关信息，尽可能地把
42、所有情况记录到文档中。 发生重大信息安全事件后， 应当在事件处理完毕后一个工作日内将处理结果报所信息化主管部门备案。9保障措施（1）加强信息安全人才培养，强化信息安全宣传教育，建设一名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 26 页，共 38 页 - - - - - - - - - 支高素质、高技术的信息安全核心人才和管理队伍，提高信息安全防御意识。大力发展信息安全服务业，增强社会应急支援能力。（2）安排专项资金用于预防和应对信息安全突发事件，提供必要的交通运输保障， 优化信息
43、安全应急处理工作的物资保障条件。设立信息安全应急响应中心， 建立预警与应急处理的技术平台，进一步提高安全事件的发现和分析能力。从技术上逐步实现发现、预警、处置、通报等多个环节和不同的部门之间应急处理的联动机制。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 27 页，共 38 页 - - - - - - - - - 第六部分涉密单机病毒与恶意代码防护策略1. 定义计算机病毒与恶意代码防护策略规定了重庆大学涉密单机防病毒系统的配置和管理要求2适用范围依据 BMB17-2006 涉及国家
44、秘密的信息系统分级保护技术要求 、 武器装备科研生产单位保密资格审查认证管理办法和重庆大学保密工作制度等相关的标准、办法和规定，此安全策略适用于重庆大学涉密单机的配置和管理。3防病毒系统要求使用瑞星 、金山、360 等国产防病毒软件作为防病毒软件。涉密单机、笔记本电脑安装单机版杀毒软件，由保密办统一提供和管理。未经保密办同意不得删除防病毒软件，无正当理由不得在计算机运行时停止防病毒软件的正常运行，不得安装与防病毒软件冲突的其他软件。4杀毒软件系统中心设置系统中心必须设置登录密码。不允许连接 Internet 进行在线升级，必须定期从上级管理中名师资料总结 - - -精品资料欢迎下载 - - -
45、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 28 页，共 38 页 - - - - - - - - - 心升级病毒库。须开启防病毒系统控制台的日志功能。5. 杀毒软件客户端设置开启全部实时监控功能，对所有文件和文件类型进行杀毒过滤。发现病毒时清除病毒、杀毒失败时删除染毒文件、备份失败时提示用户处理。开启全部嵌入式杀毒功能，对所有文件和文件类型进行杀毒过滤。发现病毒时清除病毒、杀毒失败时删除染毒文件、备份失败时提示用户处理。手动查杀时对所有文件和文件类型进行杀毒过滤。发现病毒时清除病毒、杀毒失败时删除染毒文件、备份失败时提示用户处理
46、。使用开机查杀（所有服务和驱动） 、屏保查杀、定时查杀（定时为每周一 12:00） 。使用声音报警、保存60 天历史记录、进行U 盘监控、在系统登录前显示系统监控状态。开启所有主动防御监控。对注册表、系统文件、关键进程、系统动作进行保护。定期对计算机病毒与恶意代码防护措施进行查验，及时清除隔离区和未被删除的病毒。应当及时更新计算机病毒与恶意代码样本库，涉密单机不超过15 天。涉密单机的病毒升级由保密办提供病毒库升级包，由各责任单位自行升级。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -
47、第 29 页，共 38 页 - - - - - - - - - 4. 计算机病毒处理应定期检查计算机感染病毒情况发生。发现有病毒查杀失败、用户忽略、复合文档回写失败、删除失败等异常情况时，应主动联系用户进行确认，协助用户杀除病毒，并填写病毒事件结果分析记录表 。每月汇总当月病毒情况，形成审计报告上报管理部门。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 30 页，共 38 页 - - - - - - - - - 第七部分涉密单机身份鉴别策略一.定义身份认证策略规定了重庆大学涉密单机
48、用户身份认证设备和系统的管理要求。二.适用范围依据 BMB17-2006 涉及国家秘密的信息系统分级保护技术要求 、 武器装备科研生产单位保密资格审查认证管理办法和重庆大学保密工作制度等相关的标准、办法和规定，此安全策略适用于重庆大学涉密单机中使用的身份认证设备和系统的运行使用管理。三.总则涉密单机中的用户要以用户标识符来表示用户身份，以密码、数字证书、USBKey 等方式来证明用户身份。用户身份标识符由系统管理员统一生成，在涉密单机生命周期中具有唯一性。四.身份鉴别策略涉密单机，笔记本等安装单机版密钥。采用USB Key、口令等方式进行用户登录身份鉴别，口令长度设置不少于10 位，使用USB
49、 Key。用户身份鉴别尝试失败次数达到五次后，对该用户进行锁定，并只能由安全保密管理员恢复，同时形成审计事件并告警。密钥回收后由系统管理员注销用户密钥证书，删除密钥中电子证书，后交安全保密管理员统一保管。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 31 页，共 38 页 - - - - - - - - - 五.用户身份鉴别实施过程要求用户必须进行身份鉴别工作，才能登陆到涉密单机。用户进行身份鉴别工作后，当其空闲未操作时间超过规定值（通常为 10 分钟）后，再次进行操作前必须重新进
50、行身份鉴别。用户意外退出、强行退出涉密单机后，再次进入应重新进行身份鉴别。用户尝试身份鉴别失败次数达到五次后，涉密单机进入身份鉴别失败处理。身份鉴别失败后， 应该进行登录锁定， 同时形成审计记录。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 32 页，共 38 页 - - - - - - - - - 第八部分涉密单机访问控制策略1.定义访问控制策略是防止对涉密单机进行非授权的访问（非法用户进入系统、合法用户对系统资源的非法使用、未经授权的使用、泄露、修改、销毁信息以及颁发指令） ，