【正文】 系統(tǒng)安全解決方案 目 錄 1 系統(tǒng)概述 ................................................................................................................. 1 系統(tǒng)應(yīng)用領(lǐng)域及建設(shè)目標(biāo) .......................................................................... 1 系統(tǒng)資產(chǎn)描述 .............................................................................................. 1 系統(tǒng)業(yè)務(wù)描述 .............................................................................................. 1 系統(tǒng)用戶描述 .............................................................................................. 1 2 安全需求分析 ......................................................................................................... 2 總體安全需求 .............................................................................................. 2 物理安全需求分析 ...................................................................................... 3 網(wǎng)絡(luò)安全需求分析 ...................................................................................... 4 主機(jī)安全需 求分析 ...................................................................................... 5 應(yīng)用安全需求分析 ...................................................................................... 6 數(shù)據(jù)安全需求 .............................................................................................. 7 安全管理需求分析 ...................................................................................... 7 信息安全目標(biāo) .............................................................................................. 8 3 亞洲大藥房 網(wǎng)站代碼安全防護(hù)方案 ................................................................... 9 網(wǎng)站對(duì)于 .......................................................................................................... 9 驗(yàn)證登陸方式 .................................................................................................. 9 系統(tǒng)加密方式 .................................................................................................. 9 4 安全設(shè)計(jì)規(guī)劃 ....................................................................................................... 10 安全設(shè)計(jì)目 標(biāo) ............................................................................................ 10 設(shè)計(jì)原則 .................................................................................................... 10 需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則 .............................................. 10 綜合性、整體性原則 ...................................................................... 10 一致性原則 .......................................................................................11 易操作性原則 ...................................................................................11 適應(yīng)性原則 .......................................................................................11 多重保護(hù)原則 .................................................................................. 12 設(shè)計(jì)依據(jù) .................................................................................................... 12 5 安全系統(tǒng)實(shí)現(xiàn) ....................................................................................................... 12 安全網(wǎng)絡(luò)系統(tǒng) ............................................................................................ 12 防病毒 ........................................................................................................ 13 防火墻 ........................................................................................................ 17 入侵檢測(cè)系統(tǒng) ............................................................................................ 20 漏洞掃描系統(tǒng) ............................................................................................ 26 應(yīng)急響應(yīng)服務(wù)機(jī)制 .................................................................................... 27 備份還原系統(tǒng) ............................................................................................ 28 6 運(yùn)營(yíng)安全 ............................................................................................................... 29 風(fēng)險(xiǎn)管理 .................................................................................................... 29 管理目標(biāo) .......................................................................................... 33 管理程序 .......................................................................................... 33 7 安全服務(wù)體系建設(shè) ............................................................................................... 35 1 系統(tǒng)概述 系統(tǒng)應(yīng)用領(lǐng)域及建設(shè)目標(biāo) 亞洲大藥房網(wǎng)上藥品交易平臺(tái)，能通 過 互聯(lián)網(wǎng)給用戶提供用藥 咨詢，產(chǎn)品銷售。并致力打造中國(guó)健康方便的網(wǎng)上藥品交易平臺(tái)，給 消費(fèi) 帶來(lái) 更多的選擇。 系統(tǒng)資產(chǎn)描述 亞洲大藥房網(wǎng)上藥品交易平臺(tái) 目前的資產(chǎn)如下： 硬件設(shè)備： IBM 服務(wù)器一臺(tái)。 (CPU Xeon X3430 4G 內(nèi)存，146G SAS 硬盤 2 塊 )，同時(shí)做了 raid 1 技術(shù)處理，保證數(shù)據(jù)的安全。 軟件資產(chǎn)： Windows 2020 r2 操作系統(tǒng) ,亞洲大藥房網(wǎng)上交易平臺(tái) 業(yè)務(wù)信息：客戶檔案信息、客戶操作記錄、安全信息和交易業(yè)務(wù)數(shù)據(jù)等； 系統(tǒng)業(yè)務(wù)描述 通過互聯(lián)網(wǎng)向個(gè)人用戶提供藥品信息及對(duì)其進(jìn)行網(wǎng)上藥品銷售。 系統(tǒng)用戶描述 亞洲大藥房網(wǎng)上藥品交易平臺(tái) 平臺(tái)的用戶分為四類： (1) 前臺(tái)管理員。（權(quán)限：查看所有交易信息的記錄和日志） (2) 前臺(tái)用戶。（權(quán)限：包括下訂單和修改、查詢訂單信息 。） (3) 后臺(tái)管理員。（權(quán)限：包括前臺(tái)管理員的所有功能，并且有隨時(shí)增加、修改和停止用戶某些權(quán)限的功能。） (4) 監(jiān)管員。 (權(quán)限：查詢所有訂單記錄和日志 ) 2 安全需求分析 總體安全需求 安全需求和風(fēng)險(xiǎn)評(píng)估是制定網(wǎng)絡(luò)系統(tǒng)安全策略的依據(jù) .風(fēng)險(xiǎn)分析 ,是指確定網(wǎng)絡(luò)資產(chǎn)的安全威脅和脆弱性 ,并估計(jì)可能由此造成的損失或影響的過程 .風(fēng)險(xiǎn)分析有兩種基本方法 :定性分析和定量分析 .我們協(xié)助制訂業(yè)務(wù)網(wǎng)絡(luò)安全策略的時(shí)候 ,是從全局進(jìn)行考慮