信息系統(tǒng)安全設(shè)計(jì)方案和對(duì)策模板-預(yù)覽頁
【正文】 求（補(bǔ)充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強(qiáng)要求的設(shè)計(jì)，包括對(duì)網(wǎng)絡(luò)區(qū)域內(nèi)所有設(shè)備的自動(dòng)識(shí)別與定位、地址的綁定。2) 等保三級(jí)要求此處描述系統(tǒng)除了等保二級(jí)要求的技術(shù)外，根據(jù)等保三級(jí)要求還需采用的技術(shù)設(shè)計(jì)，包括身份鑒別方面：靜態(tài)口令的更換期限設(shè)定、必須采用兩種或兩種以上組合的鑒別技術(shù)、主機(jī)對(duì)相連服務(wù)器及終端設(shè)備的身份標(biāo)識(shí)和鑒別、使用加密技術(shù)防止鑒別信息傳輸中被竊聽、重要信息資源設(shè)置敏感標(biāo)記并根據(jù)安全策略進(jìn)行訪問；訪問控制方面：用戶最小權(quán)限原則；安全審計(jì)方面：審計(jì)數(shù)據(jù)分析及報(bào)表實(shí)現(xiàn)、審計(jì)進(jìn)程的保護(hù)避免受到中斷；剩余信息保護(hù)方面：對(duì)鑒別信息、系統(tǒng)文件、目錄和數(shù)據(jù)庫記錄等資源所在的存儲(chǔ)空間，被釋放或再分配給其他用戶時(shí)，得到完全清除；入侵防范及惡意代碼防范方面：入侵行為的檢測(cè)、記錄和報(bào)警，對(duì)重要程序的完整性檢測(cè)以及破壞后的恢復(fù)措施，主機(jī)惡意代碼庫必須獨(dú)立網(wǎng)絡(luò)惡意代碼庫；資源控制方面：對(duì)重要服務(wù)的監(jiān)視、對(duì)系統(tǒng)服務(wù)服務(wù)水平最小值進(jìn)行設(shè)置、檢測(cè)和報(bào)警。剩余信息保護(hù)方面：對(duì)鑒別信息、系統(tǒng)文件、目錄和數(shù)據(jù)庫記錄等資源所在的存儲(chǔ)空間，被釋放或再分配給其他用戶時(shí)，得到完全清除；入侵防范及惡意代碼防范方面：入侵行為的檢測(cè)、記錄和報(bào)警，對(duì)重要程序的完整性檢測(cè)以及破壞后的恢復(fù)措施，主機(jī)惡意代碼庫必須獨(dú)立網(wǎng)絡(luò)惡意代碼庫；資源控制方面：對(duì)重要服務(wù)的監(jiān)視、對(duì)系統(tǒng)服務(wù)服務(wù)水平最小值進(jìn)行設(shè)置、檢測(cè)和報(bào)警。2) 等保三級(jí)要求此處描述系統(tǒng)除了等保二級(jí)要求的技術(shù)外，根據(jù)等保三級(jí)要求還需采用的技術(shù)設(shè)計(jì)，包括身份鑒別方面：靜態(tài)口令的更換期限設(shè)定、必須采用兩種或兩種以上組合的鑒別技術(shù)、主機(jī)對(duì)相連服務(wù)器及終端設(shè)備的身份標(biāo)識(shí)和鑒別、使用加密技術(shù)防止鑒別信息傳輸中被竊聽，重要信息資源設(shè)置敏感標(biāo)記并根據(jù)安全策略進(jìn)行訪問；訪問控制方面：用戶最小權(quán)限原則；安全審計(jì)方面：審計(jì)數(shù)據(jù)的分析及報(bào)表的形成、審計(jì)進(jìn)程的保護(hù)避免受到中斷；剩余信息保護(hù)方面：對(duì)鑒別信息、系統(tǒng)文件、目錄和數(shù)據(jù)庫記錄等資源所在的存儲(chǔ)空間，被釋放或再分配給其他用戶時(shí)，得到完全清除；入侵防范及惡意代碼防范方面：入侵行為的檢測(cè)、記錄和報(bào)警，對(duì)重要程序的完整性檢測(cè)以及破壞后的恢復(fù)措施，主機(jī)惡意代碼庫必須獨(dú)立網(wǎng)絡(luò)惡意代碼庫；資源控制方面：對(duì)重要服務(wù)的監(jiān)視、對(duì)系統(tǒng)服務(wù)服務(wù)水平最小值進(jìn)行設(shè)置、檢測(cè)和報(bào)警。3) 商密增強(qiáng)要求（補(bǔ)充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強(qiáng)要求的設(shè)計(jì)，包括對(duì)用戶賬號(hào)的定期清查，密碼強(qiáng)度及密碼有效期策略設(shè)計(jì)及實(shí)現(xiàn)技術(shù)手段，應(yīng)由單位內(nèi)部人員進(jìn)行用戶的統(tǒng)一管理和使用。 漏洞利用防護(hù)設(shè)計(jì)此處描述系統(tǒng)針對(duì)緩沖區(qū)漏洞、unicode二次編碼等漏洞的防護(hù)技術(shù)和產(chǎn)品，包括：程序開發(fā)的輸入數(shù)據(jù)、應(yīng)用防火墻。3) 商密增強(qiáng)要求（補(bǔ)充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強(qiáng)要求的設(shè)計(jì)，包括集中審計(jì)數(shù)據(jù)存儲(chǔ)、傳輸、外放使用、打印等行為的審計(jì)、外放內(nèi)容審計(jì)。 通信保密性防護(hù)設(shè)計(jì)此處描述系統(tǒng)針對(duì)嗅探的防護(hù)技術(shù)，包括：使用SSL，數(shù)據(jù)加密，根據(jù)系統(tǒng)等保級(jí)別的不同采用以下不同的設(shè)計(jì)，商密增強(qiáng)要求作為補(bǔ)充要求：1) 等保二級(jí)要求 此處描述系統(tǒng)根據(jù)等保二級(jí)要求所采用的技術(shù)設(shè)計(jì)，包括會(huì)話初始化驗(yàn)證時(shí)應(yīng)用系統(tǒng)采用的密碼技術(shù)，敏感信息通信過程中的加密設(shè)計(jì)；2) 等保三級(jí)要求此處描述系統(tǒng)除了等保二級(jí)要求的技術(shù)外，根據(jù)等保三級(jí)要求還需采用的技術(shù)設(shè)計(jì)，包括對(duì)于通過互聯(lián)網(wǎng)對(duì)外提供服務(wù)的系統(tǒng)，在通信過程中的整個(gè)報(bào)文或會(huì)話過程中使用的專用通信協(xié)議或加密方式設(shè)計(jì)；3) 商密增強(qiáng)要求（補(bǔ)充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強(qiáng)要求的設(shè)計(jì)。根據(jù)系統(tǒng)等保級(jí)別的不同采用以下不同的設(shè)計(jì)，商密增強(qiáng)要求作為補(bǔ)充要求：1) 等保二級(jí)要求 此處描述系統(tǒng)根據(jù)等保二級(jí)要求所采用的技術(shù)設(shè)計(jì)，包括實(shí)現(xiàn)鑒別信息存儲(chǔ)的保密性所采用的加密或其他保護(hù)措施設(shè)計(jì)；2) 等保三級(jí)要求此處描述系統(tǒng)除了等保二級(jí)要求的技術(shù)外，根據(jù)等保三級(jí)要求還需采用的技術(shù)設(shè)計(jì)，包括實(shí)現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)采集、傳輸、使用和存儲(chǔ)過程的保密性所采用加密或其他有效措施設(shè)計(jì)；3) 商密增強(qiáng)要求（補(bǔ)充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強(qiáng)要求的設(shè)計(jì)，包括數(shù)據(jù)的分級(jí)，密級(jí)標(biāo)識(shí)及防護(hù)策略設(shè)計(jì)，數(shù)據(jù)存儲(chǔ)類型分類及防護(hù)策略的設(shè)計(jì)，防止數(shù)據(jù)存儲(chǔ)介質(zhì)丟失或信息非法泄露的技術(shù)設(shè)計(jì)，數(shù)據(jù)傳輸?shù)募用茉O(shè)計(jì)、外帶數(shù)據(jù)的加密設(shè)計(jì)，導(dǎo)出數(shù)據(jù)的審批授權(quán)設(shè)計(jì)，無線網(wǎng)絡(luò)傳輸時(shí)采用的動(dòng)態(tài)加密技術(shù)。 數(shù)據(jù)的不可否認(rèn)性設(shè)計(jì) 此處描述數(shù)據(jù)的不可否認(rèn)性設(shè)計(jì)，包括：審計(jì)、數(shù)據(jù)采集的不可否認(rèn)性、數(shù)據(jù)傳輸?shù)牟豢煞裾J(rèn)性、數(shù)據(jù)使用的不可否認(rèn)性、數(shù)據(jù)刪除的不可否認(rèn)性。您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1