《信息系统安全等级保护基本要求和建设.pptx》由会员分享，可在线阅读，更多相关《信息系统安全等级保护基本要求和建设.pptx（41页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、信息系信息系统安全等安全等级保保护基本要求和建基本要求和建设整改整改石家庄鼎普信息技术有限公司张海波引言引言依据如下相关文件，制定信息系统安全等级保护相关标准：-中华人民共和国计算机信息系统安全保护条例 国务院147号令-国家信息化领导小组关于加强信息安全保障工作的意见 中办发200327号-关于信息安全等级保护工作的实施意见 公通字200466号-信息安全等级保护管理办法 公通字200743号本标准是信息安全等级保护相关系列标准之一；相关的系列标准包括：-信息安全技术 信息系统安全等级保护定级指南；（GB/T22240-2008）-信息安全技术 信息系统安全等级保护基本要求；（GB/T222
2、39-2008）-信息安全技术 信息系统安全等级保护测评准则；（送审稿）-信息安全技术 信息系统安全等级保护实施指南；（GB/T 25058-2010）-信息安全技术 信息系统等级保护级保护安全设计技术要求；（GB/T 25070-2010）在对信息系统实施信息安全等级保护的过程中，在不同的阶段，还应参照其他有关信息安全等级保护的标准、要求开展工作。信息安全标准信息安全标准uAS/NZS 4360:1999 风险管理标准uISO/IEC 13335 IT安全管理指南安全管理指南 uISO/IEC 17799:2005 信息安全管理最佳实践指南信息安全管理最佳实践指南uISO/IEC 27001
3、:2005 信息安全管理体系规范信息安全管理体系规范uISO/IEC 15408/GB 18336 CCuIATF 信息保障技术框架信息保障技术框架 uSSE-CMM 系统安全工程能力成熟度模型u公安部等级保护指南信息系统安全等级保护定级指南参考参考ISO13335信息系统安全等级保护实施指南参考参考ISO13335、IATF、SSE-CMM信息系统安全等级保护基本要求参考参考ISO15408、7799参考参考信息系统安全等级保护测评准则信息安全等级保护基本要求与建设整改信息安全等级保护基本要求与建设整改标准术语与定义1基本要求概述2基本要求的应用要点3基本要求的主要内容4基本要求的级差5基本
4、技术要求及设计指南6基本管理要求7系统改建的实施方案设计8等级保护基本要求的概述等级保护基本要求的概述u信息系统安全保护等级 信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等，由低到高划分成五级。五级定义见GB/T 22240-2008。u高教系统安全保护等级 教育行政部教育行政部门及高等院校信息系及高等院校信息系统安全等安全等级保保护定定级指南指南依据国家信息安全等级保护相关文件，结合教育行政部门及高等院校信息化工作特点制定，适用于为教育行政部门及高等院校相关信息系统安全等级保护的定级工作提供指导
5、。信息安全保护定级信息安全保护定级u 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。u第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。u第三第三级，信息系，信息系统受到破坏后，会受到破坏后，会对社会秩序和公共利益造成社会秩序和公共利益造成严重重损害，或者害，或者对国家安全造成国家安全造成损害。害。u第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。u第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。
6、不同等级的安全保护能力不同等级的安全保护能力第一级 应能够防护系统免受来自个人的、拥有很少资源（如利用公开可获取的工具等）的威胁源发起的恶意攻击、一般的自然灾难（灾难发生的强度弱、持续时间很短等）以及其他相当危害程度的威胁（无意失误、技术故障等）所造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。第二级 应能够防护系统免受来自外部小型组织的（如自发的三两人组成的黑客组织）、拥有少量资源（如个别人员能力、公开可获或特定开发的工具等）的威胁源发起的恶意攻击、一般的自然灾难（灾难发生的强度一般、持续时间短、覆盖范围小等）以及其他相当危害程度的威胁（无意失误、技术故障等）所造成的重要资源损害，能
7、够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。不同等级的安全保护能力不同等级的安全保护能力第三级 应能能够在在统一安全策略下防一安全策略下防护系系统免受来自外部有免受来自外部有组织的的团体（如一个商体（如一个商业情情报组织或犯罪或犯罪组织等），等），拥有有较为丰富丰富资源（包括人源（包括人员能力、能力、计算能力等）的威算能力等）的威胁源源发起的起的恶意攻意攻击、较为严重的自然灾重的自然灾难（灾（灾难发生的生的强度度较大、持大、持续时间较长、覆盖范、覆盖范围较广广等）以及其他相当危害程度的威等）以及其他相当危害程度的威胁（内部人（内部人员的的恶意威意威胁、无意失
8、、无意失误、较严重的技重的技术故故障等）所造成的主要障等）所造成的主要资源源损害，能害，能够发现安全漏洞和安全事件，在系安全漏洞和安全事件，在系统遭到遭到损害后，能害后，能够较快恢复快恢复绝大部分功能。大部分功能。第四级 应能够在统一安全策略下防护系统免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾难（灾难发生的强度大、持续时间长、覆盖范围广等）以及其他相当危害程度的威胁（内部人员的恶意威胁、无意失误、严重的技术故障等）所造成的资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够迅速恢复所有功能。不同等级的安全保护能力不同等级的安全保护能力 能力能力等等
9、级抵御攻抵御攻击病毒和病毒和恶意代意代码防防范范抵抗自然抵抗自然灾害灾害入侵入侵检测系系统恢复恢复安全事件安全事件响响应和和责任追踪任追踪资源控制源控制第一级一般性攻击常见病毒和恶意代码无要求无要求恢复系统主要功能无要求无要求第二级小规模、较弱强度攻击一般性计算机病毒和恶意代码一般自然灾害检测常见的攻击行为，并对安全事件进行记录恢复系统正常运行状态无要求无要求第三第三级大大规模、模、较强恶意意攻攻击病毒和病毒和恶意代意代码较为严重重的自然灾的自然灾害害检测、发现、报警、警、记录入侵入侵行行为快速恢复快速恢复正常运行正常运行状状态响响应处置，置，能能够追踪追踪安全安全责任任集中控管集中控管第四级
10、统一的安全保护策略下具有抵御敌对势力有组织的大规模攻击病毒和恶意代码严重自然灾害检测、发现、报警、记录入侵行为立即恢复正常运行状态快速响应处置，并能够追踪安全责任集中控管基本要求的组织方式基本要求的组织方式u 基本要求的基本要求的组织方式方式n信息系统n方面n类n控制点n项n信息安全等级保护基本要求n技术要求n物理安全类n控制点n10n具体要求项33n网络安全类n控制点n7n具体要求项32n主机安全类n控制点n9n具体要求项36n应用安全类n控制点n11n具体要求项36n数据安全及备份恢复类n控制点n3n具体要求项11n管理要求n安全管理制度类n控制点n3n具体要求项14n安全管理机构类n控制
11、点n5n具体要求项20n人员安全管理类n控制点n5n具体要求项18n系统建设管理类n控制点n11n具体要求项48n系统运维管理类n控制点n13n具体要求项70基本要求的主要内容基本要求的主要内容u 基本技基本技术要求的主要内容要求的主要内容n物理安全n物理位置选择n物理访问控制n防盗窃和防破坏n防雷击n防火n防水和防潮n防静电n温湿度控制n电力供应n电磁防护n网络安全n结构安全和网段划分n网络访问控制n网络安全审计n边界完整性检查n网络入侵检测n恶意代码防护n网络设备防护n主机系统安全n身份鉴别n安全标记n访问控制n可信路径n安全审计n剩余信息保护n入侵防范n恶意代码防范n系统资源控制n应用安
12、全n身份鉴别n安全标记n访问控制n可信路径n安全审计n剩余信息保护n通信完整性n通信保密性n抗抵赖n软件容错n资源控制n数据安全n数据完整性n数据保密性n备份和恢复第四部分第四部分基本要求的主要内容基本要求的主要内容u 基本基本管理要求管理要求的主要内容的主要内容n安全管理制度n管理制度n制度和发表n评审和修定n安全管理机构n岗位设置n人员配备n授权和审批n沟通和合作n审核和检查n人员安全管理n人员录用n人员离岗n人员考核n安全意识教育和教训n外部访问人员管理n系统建设管理n系统定级n安全方案设计n产品采购和使用n自行软件开发n外包软件开发n工程实践n测试验收n系统交付n系统备案n等级测评n安
13、全服务商选择n系统运维管理n环境管理n资产管理n介质管理n设备管理n监控管理和安全管理中心n网络安全管理n系统安全管理n恶意代码防范管理n密码管理n变更管理n备份与恢复管理n安全事件处置n应急预案管理 第四部分第四部分基本要求的主要内容基本要求的主要内容u 基本技基本技术要求的三种要求的三种类型型根据保护侧重点的不同，技术类安全要求进一步细分为:保护数据在存储、传输、处理过程中不被泄漏、破坏和免受未授权的修改的信息安全信息安全类要求（简记为S）；保护系统连续正常的运行，免受对系统的未授权修改、破坏而导致系统不可用的服服务保保证类要求（简记为A）；通用安全保通用安全保护类要求（简记为G）。第三部
14、分第三部分 第三部分第三部分基本要求的应用要点基本要求的应用要点u信息系统定级后，不同安全保护等级的信息系统可能形成的定级结果果组合合如下：nS1A1G1nS1A2G2,S2A2G2,S2A1G2nS1A3G3,S2A3G3,S3A3G3,S3A2G2,S3A1G3nS1A4G4,S2A4G4,S3A4G4,S4A4G4,S4A3G4,S4A2G4,S4A1G4第四级第三级第二级第一级第五部分第五部分基本要求的级差基本要求的级差安全要求安全要求类层面面一一级二二级三三级四四级技术要求物理安全7101010网络安全3677主机安全4679应用安全47911数据安全及备份恢复2333管理要求安全管
15、理制度2333安全管理机构4555人员安全管理4555系统建设管理991111系统运维管理9121313合计/48667377级差/1874控制点的分布第五部分第五部分基本要求的级差基本要求的级差安全要求安全要求类层面面一一级二二级三三级四四级技术要求物理安全9193233网络安全9183332主机安全6193236应用安全7193136数据安全及备份恢复24811管理要求安全管理制度371114安全管理机构492020人员安全管理7111618系统建设管理20284548系统运维管理18426270合计/85175290318级差/9011528控制项的分布三级基本技术要求及设计指南三级基本
16、技术要求及设计指南设计目目标u第三级系统安全保护环境的设计目标是：按照GB 17859-1999对第三第三级系统的安全保护要求，在第二级系统安全保护环境的基础上，通通过实现基于安全策略模型和基于安全策略模型和标记的的强制制访问控制以及增控制以及增强系系统的的审计机制，使系机制，使系统具有在具有在统一安全策略管控下，一安全策略管控下，保保护敏感敏感资源的能力。源的能力。设计策略策略u第三级系统安全保护环境的设计策略是：在第二级系统安全保护环境的基础上，遵循GB 17859-1999的4.3中相关要求，构造非形式化的安全策略模型，构造非形式化的安全策略模型，对主、客主、客体体进行安全行安全标记，表
17、明主、客体的，表明主、客体的级别分分类和非和非级别分分类的的组合，以此合，以此为基基础，按，按照照强制制访问控制控制规则实现对主体及其客体的主体及其客体的访问控制。控制。u第三级系统安全保护环境的设计通过第三级的安全计算环境、安全区域边界、安全通信网络以及安全管理中心的设计加以实现。三级基本技术要求及设计指南三级基本技术要求及设计指南第三第三级设计技技术要求要求u安全计算环境设计技术要求u安全区域边界设计技术要求u安全通信网络设计技术要求u安全管理中心设计技术要求三级基本技术要求及设计指南三级基本技术要求及设计指南安全安全计算算环境境设计技技术要求要求第三级安全计算环境从以下方面进行安全设计：
18、用用户身份身份鉴别应支持用户标识和用户鉴别。在对每一个用户注册到系统时，采用用户名和用户标识符标识用户身份，并确保在系统整个生存周期用户标识的唯一性；在每次用户登录系统时，采用受安全管理中心控制的口令、令牌、基于生物特征、数字受安全管理中心控制的口令、令牌、基于生物特征、数字证书以及其他具有相应安全强度的两种或两种以上的组合机制进行用户身份鉴别，并对鉴别数据进行保密性和完整性保护。自主自主访问控制控制应在安全策略控制范围内，使用户对其创建的客体具有相应的访问操作权限，并能将这些权限的部分或全部授予其他用户。自主访问控制主体的粒度为用户级，客体的粒度为文件或数据库表级和（或）和（或）记录或字段字
19、段级。自主访问操作包括对客体的创建、读、写、修改和删除等。三级基本技术要求及设计指南三级基本技术要求及设计指南安全安全计算算环境境设计技技术要求要求第三级安全计算环境从以下方面进行安全设计：标记和和强制制访问控制控制在对安全管理员进行身份鉴别和权限控制的基础上，应由安全管理员通过特定操作界面对主、客体进行安全标记；应按安全标记和强制访问控制规则，对确定主体访问客体的操作进行控制。强制访问控制主体的粒度为用户级，客体的粒度为文件或数据库表级。应确保安全计算环境内的所有主、客体具有一致的标记信息，并实施相同的强制访问控制规则。系系统安全安全审计应记录系统的相关安全事件。审计记录包括安全事件的主体、
20、客体、时间、类型和结果等内容。应提供审计记录查询、分类、分析和分析和存储保护；能能对特定安全事件特定安全事件进行行报警；警；确保确保审计记录不被破坏或非授不被破坏或非授权访问。应为安全管理中心提供接口；安全管理中心提供接口；对不能由系不能由系统独立独立处理的安全事件，提供由授理的安全事件，提供由授权主体主体调用的接口。用的接口。用用户数据完整性保数据完整性保护应采用密采用密码机制支持的完整性校机制支持的完整性校验机制或其他具有相机制或其他具有相应安全安全强度的完整性校度的完整性校验机制，机制，检验存储和和处理理的用户数据的完整性，以发现其完整性是否被破坏，且在其受到破坏且在其受到破坏时能能对重
21、要数据重要数据进行恢复。行恢复。三级技术要求及设计指南三级技术要求及设计指南安全安全计算算环境境设计技技术要求要求第三级安全计算环境从以下方面进行安全设计：用用户数据保密性保数据保密性保护采用密码技术支持的保密性保护机制或其他具有相或其他具有相应安全安全强度的保密性保度的保密性保护机制机制，对在安全计算环境中存储和处理的用户数据进行保密性保护。客体安全重用客体安全重用应采用具有安全客体复用功能的系统软件或具有相应功能的信息技术产品，对用户使用的客体资源，在这些客体资源重新分配前，对其原使用者的信息进行清除，以确保信息不被泄露。程序可信程序可信执行保行保护可构建从操作系统到上层应用的信任链，其中
22、可采用可信计算等技术，以实现系统运行过程中可执行程序的完整性检验，防范恶意代码等攻击，并在检测到其完整性受到破坏时采取有效的恢复措施。三级基本技术要求及设计指南三级基本技术要求及设计指南安全区域安全区域边界界设计技技术要求要求第三第三级安全区域安全区域边界从以下方面界从以下方面进行安全行安全设计：区域区域边界界访问控制控制应在安全区域边界设置自主和强制访问控制机制，实施相应的访问控制策略，对进出安全区域边界的数据信息进行控制，阻止非授权访问。区域区域边界包界包过滤应根据区域边界安全控制策略，通过检查数据包的源地址、目的地址、传输层协议、请求的服务等，确定是否允许该数据包进出该区域边界。区域区域
23、边界安全界安全审计应在安全区域边界设置审计机制，由安全管理中心集中管理，并对确认的违规行为及时报警。区域区域边界完整性保界完整性保护应在区域边界设置探测器，例如外接探测软件，探测非法外联和入侵行为，并及时报告安全管理中心。三级基本技术要求及设计指南三级基本技术要求及设计指南安全通信网安全通信网络设计技技术要求要求第三级安全通信网络从以下方面进行安全设计：通信网通信网络安全安全审计应在安全通信网络设置审计机制，由安全管理中心集中管理，并并对确确认的的违规行行为进行行报警。警。通信网通信网络数据数据传输完整性保完整性保护应采用由密码技术支持的完整性校验机制或具有相应安全强度的其他安全机制，以实现通
24、信网络数据传输完整性保护，并在并在发现完整性被破坏完整性被破坏时进行恢复。行恢复。通信网通信网络数据数据传输保密性保保密性保护采用由密码技术支持的保密性保护机制或具有相应安全强度的其他安全机制，以实现网络数据传输保密性保护。通信网通信网络可信接入保可信接入保护可采用由密可采用由密码技技术支持的可信网支持的可信网络连接机制，通接机制，通过对连接到通信网接到通信网络的的设备进行可行可信信检验，确保接入通信网，确保接入通信网络的的设备真真实可信，防止可信，防止设备的非法接入。的非法接入。三级基本技术要求及设计指南三级基本技术要求及设计指南安全管理中心安全管理中心设计技技术要求要求第三级安全管理中心从
25、以下方面进行安全设计：系系统管理管理应通过系统管理员对系统的资源和运行进行配置、控制和管理，包括用用户身份管理身份管理、系统资源配置、系统加载和启动、系统运行的异常处理以及支持管理本地和（或）地灾支持管理本地和（或）地灾难备份与恢复等份与恢复等。应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作，并对这些操作进行审计。安全管理安全管理应通通过安全管理安全管理员对系系统中的主体、客体中的主体、客体进行行统一一标记，对主体主体进行授行授权，配置一致的安全策，配置一致的安全策略。略。应对安全管理安全管理员进行身份行身份鉴别，只允，只允许其通其通过特定的命令或操作界面特定的命
26、令或操作界面进行安全管理操作，行安全管理操作，并并进行行审计。审计管理管理应通过安全审计员对分布在系统各个组成部分的安全审计机制进行集中管理，包括根据安全审计策略对审计记录进行分类；提供按时间段开启和关闭相应类型的安全审计机制；对各类审计记录进行存储、管理和查询等。对审计记录应进行分析，并根据分析行分析，并根据分析结果果进行行处理。理。应对安全审计员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全审计操作。三级系统安全保护要求三级系统安全保护要求物理安全物理安全u物理安全主要涉及的方面包括环境境安全（防火、防水、防雷击等）设备和介介质的防盗窃防破坏等方面。u物理安全具体包括：10个控制点
27、个控制点物理位置的选择（G）、物理访问控制（G）、盗窃和防破坏（G）、防雷击（G)、防火（G）、防水和防潮（G）、防静电（G）、温湿度控制（G）、电力供应（A）、电磁防护（S）物理安全的整改要点物理安全的整改要点物理位置的选择物理位置的选择基本防护能力高高层、地下室、地下室物理访问控制物理访问控制基本出入控制分区域管理分区域管理在机房中的活动电子子门禁禁防盗窃和防破坏防盗窃和防破坏存放位置、标记标识监控控报警系警系统防雷击防雷击建筑防雷、机房接地设备防雷防雷防火防火灭火设备、自动报警自自动消防系消防系统区域隔离措施区域隔离措施防防静静电关键设备主要主要设备防静防静电地板地板电力供应电力供应稳定
28、电压、短期供应主要主要设备冗余冗余/并行并行线路路备用供用供电系系统电磁防磁防护线缆隔离接地防干接地防干扰电磁屏蔽磁屏蔽防水和防潮防水和防潮温湿度控制温湿度控制物理位置选择物理访问控制防盗窃和防破坏防雷击、防火、防水和防潮、防静电、温湿度控制电力供应电磁防护不做硬性要求三级系统安全保护要求三级系统安全保护要求网络安全网络安全u网络安全主要关注的方面包括：网网络结构、网构、网络边界以界以及网及网络设备自身安全等。u网络安全具体包括：7个控制点个控制点结构安全(G)、访问控制(G)、安全审计(G)、边界完整性检查(A)、入侵防范(G)、恶意代码防范(G)、网络设备防护(G)网络安全的整改要点网络安
29、全的整改要点结构安全构安全关键设备冗余空间主要主要设备冗余空冗余空间访问控制访问控制访问控制设备（用户、网段）应用用层协议过滤拨号访问限制会会话终止止安全安全审计日志记录审计报表表边界完整性界完整性检查内部的非法联出非授非授权设备私自外私自外联子网/网段控制核心网络带宽整体网整体网络带宽重要网段部署重要网段部署路由控制路由控制带宽分配分配优先先级端口控制端口控制最大流量数及最大最大流量数及最大连接数接数防止地址欺防止地址欺骗审计记录的保的保护定位及阻断定位及阻断入侵防范入侵防范检测常见攻击记录、报警警恶意代意代码防范防范网网络边界界处防范防范网网络设备防防护基本的登录鉴别组合合鉴别技技术特特权
30、用用户的的权限分离限分离结构安全访问控制安全审计增加违规外联检测阻断产品增加违规外联检测阻断产品边界完整性检查入侵防范增加网关型防毒墙产品增加网关型防毒墙产品恶意代码防范网络设备特别配置服务网络设备特别配置服务网络设备防护增加网络安全审计产品增加网络安全审计产品三级系统安全保护要求三级系统安全保护要求主机安全主机安全u主机系统安全是包括服服务器、器、终端端/工作站工作站等在内的计算机设备在操作系操作系统及数据及数据库系系统层面的安全。u主机安全具体包括：7个控制点个控制点身份鉴别(S)、访问控制(S)、安全审计(G)、剩余信息保护(S)、入侵防范(G)、恶意代码防范(G)、资源控制(A)主机安
31、全的整改要点主机安全的整改要点身份身份鉴别基本的身份鉴别访问控制访问控制安全策略管理用管理用户的的权限分离限分离特权用户的权限分离安全安全审计服务器基本运行情况审计审计报表表剩余信息保剩余信息保护空空间释放及信息清除放及信息清除组合合鉴别技技术敏感敏感标记的的设置及操作置及操作审计记录的保的保护入侵防范入侵防范最小安装原则重要服重要服务器：器：检测、记录、报警警恶意代意代码防范防范主机与网主机与网络的防范的防范产品不同品不同资源控制源控制监视重要服重要服务器器最小服最小服务水平的水平的检测及及报警警重要客重要客户端的端的审计升级服务器重要程序完整性重要程序完整性防恶意代码软件、代码库统一管理对
32、用户会话数及终端登录的限制身份鉴别访问控制安全审计增加身份认证系统增加身份认证系统剩余信息保护入侵防范访问控制策略配置服务访问控制策略配置服务比较超前较难实现主机入侵防范策略配置服务主机入侵防范策略配置服务恶意代码防范资源控制网管软件和主机配置服务网管软件和主机配置服务三级系统安全保护要求三级系统安全保护要求应用安全应用安全u应用系统的安全就是保护系统的各种应用程序用程序安全运行。包括基本基本应用用，如：消息发送、web浏览等；业务应用用，如：电子商务、电子政务等。u应用安全具体包括：9个控制点个控制点身份鉴别（S）、访问控制（S）、安全审计（G）、剩余信息保护（S）、通信完整性（S）、通信保
33、密性（S）、抗抵赖（G）、软件容错（A）、资源控制（A）应用安全的整改要点应用安全的整改要点身份身份鉴别基本的身份鉴别访问控制访问控制安全策略最小授权原则安全安全审计运行情况审计（用户级）审计报表表剩余信息保剩余信息保护空空间释放及信息清除放及信息清除组合合鉴别技技术敏感敏感标记的的设置及操作置及操作审计过程的保程的保护通信完整性通信完整性校验码技术密密码技技术软件容件容错自自动保保护功能功能资源控制源控制资源分配限制、源分配限制、资源分配源分配优先先级最小服最小服务水平的水平的检测及及报警警数据有效性检验、部分运行保护对用户会话数及 系统最大并发会话数的限制审计记录的保护通信保密性通信保密性
34、初始化验证整个整个报文及会文及会话过程加密程加密敏感信息加密抗抵抗抵赖身份鉴别访问控制安全审计应用软件本身配置或升级应用软件本身配置或升级剩余信息保护通信完整性访问控制策略配置服务访问控制策略配置服务通信保密性抗抵赖软件容错资源控制系统审计配置服务系统审计配置服务比较超前较难实现增加通讯加密手段增加通讯加密手段建立统一的建立统一的CACA中心中心比较超前较难实现可通过配置服务达到部分要求三级系统安全保护要求三级系统安全保护要求数据安全与备份恢复数据安全与备份恢复u数据安全主要是保护用用户数据、系数据、系统数据、数据、业务数据数据的保护。将对数据造成的损害降至最小。u备份恢复也是防止数据被破坏后
35、无法恢复的重要手段，主要包括数据数据备份、硬件冗余和异地份、硬件冗余和异地实时备份份。u数据安全和备份恢复具体包括：3个控制点个控制点数据完整性（S）、数据保密性（S）、备份和恢复（A）数据安全及备份恢复的整改要点数据安全及备份恢复的整改要点数据完整性数据完整性鉴别数据传输的完整性备份和恢复份和恢复重要数据的备份各各类数据数据传输及存及存储异地异地备份份网网络冗余、硬件冗余冗余、硬件冗余本地完全本地完全备份份硬件冗余检测和恢复和恢复数据保密性数据保密性鉴别数据存储的保密性各各类数据的数据的传输及存及存储每天每天1次次备份介份介质场外存放外存放数据完整性数据保密性备份与恢复建立统一的建立统一的CACA中心中心增加通讯加密手段增加通讯加密手段仅世博相关单位管理要求方面的整改管理要求方面的整改管理制度管理制度管理机构管理机构人人员管理管理系系统建建设管理管理系系统运运维管理管理环境管理、资产管理、介质管理、设备管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理信息系统谢谢！谢谢！