分級(jí)保護(hù)項(xiàng)目方案設(shè)計(jì)-免費(fèi)閱讀
【正文】 所以本項(xiàng)目中需要配置安全漏洞掃描系統(tǒng)。所以為了防止這種行為的發(fā)生在涉密網(wǎng)建設(shè)中需要一套違規(guī)外聯(lián)監(jiān)控軟件對(duì)非授權(quán)計(jì)算機(jī)的上網(wǎng)行為進(jìn)行阻斷。 第 8 頁(yè) 共129頁(yè) 風(fēng)險(xiǎn)分析結(jié)果描述 風(fēng)險(xiǎn)只能預(yù)防、避免、降低、轉(zhuǎn)移和接受但不可能完全被消滅。 服務(wù)系統(tǒng)登錄和主機(jī)登錄使用的是靜態(tài)口令口令在一定時(shí)間內(nèi)是不變的且在數(shù)據(jù)庫(kù)中有存儲(chǔ)記錄可重復(fù)使用。 因此XXX企業(yè)涉密信息系統(tǒng)在考慮網(wǎng)絡(luò)安全風(fēng)險(xiǎn)時(shí)首先要考慮物理安全風(fēng)險(xiǎn)。 對(duì)于XXX機(jī)關(guān)涉密信息系統(tǒng)來(lái)講內(nèi)部人員攻擊的行為可能有以下幾種形式 1被敵對(duì)勢(shì)力、腐敗分子收買竊取業(yè)務(wù)資料 第 5 頁(yè) 共129頁(yè) 2惡意修改設(shè)備的配置參數(shù)比如修改各級(jí)XXX企業(yè)網(wǎng)絡(luò)中部署的防火墻訪問(wèn)控制策略擴(kuò)大自己的訪問(wèn)權(quán)限 3惡意進(jìn)行設(shè)備、傳輸線路的物理?yè)p壞和破壞 4出于粗心、好奇或技術(shù)嘗試進(jìn)行無(wú)意的配置這種行為往往對(duì)系統(tǒng)造成嚴(yán)重的后果而且防范難度比較高。 運(yùn)行與開發(fā)管理脆弱性運(yùn)行使用、應(yīng)用系統(tǒng)開發(fā)、異常事件等。 操作系統(tǒng)安全操作系統(tǒng)的安全性在計(jì)算機(jī)信息系統(tǒng)的整體安全性中具有至關(guān)重要的作用沒有操作系統(tǒng)提供的安全性信息系統(tǒng)和其他應(yīng)用系統(tǒng)就好比“建筑在沙灘上的城堡”。由于目前防病毒軟件大多集成了部分漏洞掃描功能并且涉密網(wǎng)絡(luò)中的涉密終端與互聯(lián)網(wǎng)物理隔離因此可以通過(guò)對(duì)涉密網(wǎng)絡(luò)進(jìn)行漏洞掃描定期下載升級(jí)補(bǔ)丁并制定相應(yīng)的安全策略來(lái)防護(hù)。同時(shí)病毒也是對(duì)涉密網(wǎng)絡(luò)安全的主要威脅有些病毒可感染擴(kuò)展名為corn、exe和ovl的可執(zhí)行文件當(dāng)運(yùn)行這些被感染的可執(zhí)行文件時(shí)就可以激活病毒有些病毒在系統(tǒng)底層活動(dòng)使系統(tǒng)變得非常不穩(wěn)定容易造成系統(tǒng)崩潰。如果物理安全得不到保障那么網(wǎng)絡(luò)設(shè)備、設(shè)施、介質(zhì)和信息就容易受到自然災(zāi)害、環(huán)境事故以及人為物理操作失誤或錯(cuò)誤等各種物理手段的破壞造成有價(jià)值信息的丟失。分級(jí)保護(hù)項(xiàng)目方案設(shè)計(jì)第三章 安全保密風(fēng)險(xiǎn)分析 脆弱性是指資產(chǎn)或資產(chǎn)組中能被威脅所利用的弱點(diǎn)它包括物理環(huán)境、組織機(jī)構(gòu)、業(yè)務(wù)流程、人員、管理、硬件、軟件及通訊設(shè)施等各個(gè)方面。目前各級(jí)XXX企業(yè)的中心機(jī)房大部分采用獨(dú)立的工作空間并且能夠達(dá)到國(guó)家標(biāo)準(zhǔn)GB501741993《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、GB28871989《計(jì)算機(jī)場(chǎng)地技術(shù)條件》、GB93611998《計(jì)算站場(chǎng)地安全要求》和BMBl7—2006《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》等要求。還有蠕蟲病毒可通過(guò)網(wǎng)絡(luò)進(jìn)行傳播感染的計(jì)算機(jī)容易導(dǎo)致系統(tǒng)的癱瘓。 第 3 頁(yè) 共129頁(yè) 電磁泄漏發(fā)射防護(hù)信息設(shè)備在工作中產(chǎn)生的時(shí)變電流引起電磁泄漏發(fā)射將設(shè)備處理的信息以電磁波的形式泄露在自由空間和傳導(dǎo)線路上通過(guò)接收這種電磁波并采取相應(yīng)的信號(hào)處理技術(shù)可以竊取到信息。我國(guó)使用的操作系統(tǒng)95以上是Windows微軟的Windows操作系統(tǒng)源碼不公開無(wú)法對(duì)其進(jìn)行分析不能排除其中存在著人為“陷阱”。 信息保密管理脆弱性信息分類與控制、用戶管理與授權(quán)、信息系統(tǒng)互聯(lián)。 攻擊類型分析 1. 被動(dòng)攻擊被動(dòng)攻擊包括分析通信流監(jiān)視未被保護(hù)的通訊解密弱加密通訊獲取鑒別信息比如口令。例如設(shè)備被盜、被毀壞設(shè)備老化、意外故障計(jì)算機(jī)系統(tǒng)通過(guò)無(wú)線電輻射泄露秘密信息等。這樣非法用戶通過(guò)網(wǎng)絡(luò)竊聽非法數(shù)據(jù)庫(kù)訪問(wèn)窮舉攻擊重放攻擊等手段很容易得到這種靜態(tài)口令然后利用口令可對(duì)資源非法訪問(wèn)和越權(quán)操作。風(fēng)險(xiǎn)分析就是分析風(fēng)險(xiǎn)產(chǎn)生/存在的客觀原因描述風(fēng)險(xiǎn)的變化情況并給出可行的風(fēng)險(xiǎn)降低計(jì)劃。 網(wǎng)絡(luò)惡意代碼與計(jì)算機(jī)病毒防治病毒對(duì)于計(jì)算機(jī)來(lái)說(shuō)是個(gè)永恒的話題就像人會(huì)感染病菌而生病一樣計(jì)算機(jī)也會(huì)感染病毒而導(dǎo)致異常同時(shí)有些病毒的爆發(fā)還會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)癱瘓、重要數(shù)據(jù)丟失等后果XXX機(jī)關(guān)充分考慮到這一問(wèn)題 配備了網(wǎng)絡(luò)版殺毒軟件系
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1