【文章內(nèi)容簡介】 外部防火墻等應(yīng)采用雙機熱備冗余的機制，防止由于關(guān)鍵網(wǎng)絡(luò)設(shè)備故障造成的網(wǎng)絡(luò)中斷。 14 電子商務(wù)安全管理規(guī)范 c) 禁止 任何 其他的 Inter 互聯(lián)網(wǎng) 的接入內(nèi)部網(wǎng)絡(luò)系統(tǒng)或內(nèi)部主機。包括各種類型撥號網(wǎng)絡(luò)。 d) 關(guān) 閉防火墻上所有和業(yè)務(wù)無關(guān)的端口，如一些實時聊天程序使用的端口。只允許打開業(yè)務(wù)上必需的端口。 e) 外部防火墻的設(shè)置應(yīng)參照《網(wǎng)絡(luò)系統(tǒng)安全管理規(guī)范》中 章節(jié)對于防火墻設(shè)置的相關(guān)規(guī)范。 f) 電子商務(wù)遠(yuǎn)程訪問網(wǎng)絡(luò)應(yīng)應(yīng)嚴(yán)格遵循《網(wǎng)絡(luò)系統(tǒng)安全管理規(guī)范》中 章節(jié)對遠(yuǎn)程網(wǎng)絡(luò)訪問的相關(guān)管理規(guī)范。 電子商務(wù)網(wǎng)絡(luò)系統(tǒng)內(nèi)部局域網(wǎng)安全 a) 電子商務(wù)局域網(wǎng)絡(luò)核心網(wǎng)絡(luò)交換設(shè)備和服務(wù)器群網(wǎng)絡(luò)交換設(shè)備應(yīng)采用雙機熱備冗余的機制，防止由于關(guān)鍵網(wǎng)絡(luò)設(shè)備故障造成的網(wǎng)絡(luò)中斷。 b) 應(yīng)建立 Web 信息發(fā)布服務(wù)器和應(yīng)用服務(wù)器（如交易處理系統(tǒng)、電子市場系統(tǒng)等）之間 建立基于應(yīng)用層的防火墻保護。 c) 應(yīng)建立應(yīng)用層服務(wù)器和數(shù)據(jù)庫服務(wù)器之間的關(guān)于數(shù)據(jù)存儲和讀取的防火墻保護機制。 d) 應(yīng)遵循《網(wǎng)絡(luò)系統(tǒng)安全管理規(guī)范》中 章節(jié)關(guān)于 DHCP 使用安全規(guī)范。 e) 電子商務(wù)局域網(wǎng)絡(luò)系統(tǒng)的虛擬局域網(wǎng)的劃分應(yīng)嚴(yán)格遵循《網(wǎng)絡(luò)系統(tǒng)安全管理規(guī)范》中 章節(jié)的相關(guān)內(nèi)容。 操作系統(tǒng)安全 a) 電子商務(wù)系統(tǒng)的服務(wù)器上的操作系統(tǒng)應(yīng)遵循《操作系統(tǒng)安全管理規(guī)范》第三、四兩章中對于服務(wù)器安全的相關(guān)要求。如對各種類型的操作系統(tǒng)加固保護，及時安裝安全補丁等。 電子商務(wù)安全管理規(guī)范 15 b) 電子商務(wù)系統(tǒng)的客戶端上的操作系統(tǒng)應(yīng)遵循《操作系統(tǒng)安全管理規(guī) 范》第五章中對于 Windows 安全等級的相關(guān)要求。 電子商務(wù)系統(tǒng)應(yīng)用層安全 電子商務(wù)系統(tǒng)測試 a) 電子商務(wù)部和合資公司應(yīng)根據(jù)具體情況，共同選擇合適的合作伙伴對電子商務(wù)系統(tǒng)平臺的安全性能進行評估和改進。 b) 除電子商務(wù)部和合資公司共同組織的安全評估外，任何人不得在電子商務(wù)應(yīng)用系統(tǒng)上測試系統(tǒng)的安全機制。 c) 測試的內(nèi)容至少應(yīng)包括： ? 測試系統(tǒng)平臺和中國石油的集成接口（如果存在） ? 模擬交易測試，輸入正確的信息以檢查交易能否正確完成 ? 模擬出錯測試，測試系統(tǒng)是否具有足夠的容錯能力 ? 網(wǎng)絡(luò)測試，對于網(wǎng)絡(luò)的負(fù)載進行測試 ? 應(yīng)急措施測試， 對于系統(tǒng)的應(yīng)急措施進行措施，確保災(zāi)難一旦發(fā)生，能夠?qū)⒂绊懡抵磷畹? 電子商務(wù)系統(tǒng)更新 在進行系統(tǒng)的更新和升級的時候，應(yīng)有完善的流程以防系統(tǒng)更新和升級對業(yè)務(wù)帶來的負(fù)面影響。 主要的步驟包括 a) 設(shè)計 ，在設(shè)計的過程中要考慮系統(tǒng)更新的風(fēng)險，主要采取的措施包括： ? 進行升級風(fēng)險評估 ? 采用風(fēng)險可承受的設(shè)計方案 ? 對設(shè)計風(fēng)險反復(fù)評估 ? 如果可行，盡量進行定量的風(fēng)險評估，例如預(yù)期風(fēng)險可能帶來的損失的大小 16 電子商務(wù)安全管理規(guī)范 b) 開發(fā)和測試 ，在開發(fā)測試過程中嚴(yán)格遵照《中國石油應(yīng)用系統(tǒng)開發(fā)安全管理通則》相應(yīng)的規(guī)范進行 c) 培訓(xùn) ，當(dāng)系統(tǒng)穩(wěn)定以后，對員工在系統(tǒng)新功能的 使用方面進行必要的培訓(xùn) d) 試用 ，在較小的范圍內(nèi)進行更新后系統(tǒng)的測試，確信沒有很大的問題以后才完全推廣。 禁止在未經(jīng)試用的情況下直接大范圍推行。 電子商務(wù)應(yīng)用系統(tǒng)相關(guān)安全規(guī)范應(yīng)遵循以下四個獨立規(guī)范的相關(guān)要求： ? 《應(yīng)用系統(tǒng)使用安全管理規(guī)范》 ? 《應(yīng)用系統(tǒng)開發(fā)安全管理規(guī)范》 ? 《電子郵件系統(tǒng)安全管理規(guī)范》 ? 《 Web 服務(wù)器安全管理規(guī)范》 數(shù)據(jù)和文檔安全 電子商務(wù)系統(tǒng)中的數(shù)據(jù)信息具有相當(dāng)高的保密性，電子商務(wù)中的敏感的數(shù)據(jù)和文檔的安全應(yīng)嚴(yán)格遵循《數(shù)據(jù)和文檔安全管理規(guī)范》中對于關(guān)鍵級數(shù)據(jù)和文檔的相關(guān)規(guī)定。同時其他的一些非敏感 的數(shù)據(jù)和文檔也應(yīng)遵照《數(shù)據(jù)和文檔安全管理規(guī)范》中相應(yīng)的標(biāo)準(zhǔn)進行保護和規(guī)范。 電子商務(wù)安全管理規(guī)范 17 電子商務(wù)審計跟蹤管理 電子商務(wù)系統(tǒng)平臺應(yīng)具有安全審計的功能，可對與安全有關(guān)的活動和事件進行識別、記錄、存儲和分析，而根據(jù)對安全審計記錄的分析則可判斷出應(yīng)如何應(yīng)對以及誰來應(yīng)對。并應(yīng)根據(jù)實際情況將創(chuàng)建的異常事件日志和安全相關(guān)事件的審計日志保留必要長的時間。 在中國石油電子商務(wù)系統(tǒng)平臺的審計跟蹤過程中，應(yīng)達(dá)到以下 6 個方面的要求： 安全審計自動響應(yīng) 當(dāng) 審計跟蹤功能發(fā)現(xiàn)系統(tǒng)出現(xiàn)的故障的 時候，應(yīng)具有自動報警的功能，并且還需定義在報警發(fā)生后需要 采取的步驟有哪些，例如發(fā)出警告甚至停止該用戶帳戶等。 安全審計數(shù)據(jù)生成 系統(tǒng)應(yīng)有將指定的內(nèi)容自動記入日志的功能。 安全日志的記錄內(nèi)容 即選擇和確定哪些內(nèi)容需要記錄在系統(tǒng)日志中，一般而言應(yīng)包括： a) 用戶 ID。 b) 登錄與注銷的日期和時間。 c) 終端標(biāo)識或位置（如果可能）。 d) 系統(tǒng)的成功訪問和拒絕訪問記錄。 e) 數(shù)據(jù)與其它資源的成功訪問和拒絕訪問記錄。 18 電子商務(wù)安全管理規(guī)范 安全日志存儲 系統(tǒng)安全日志的存儲也是一個非常重要的問題，需考慮的問題包括怎樣保護系統(tǒng)日志文件、怎樣保證系統(tǒng)日志數(shù)據(jù)是隨時可得的，怎樣保證系統(tǒng)日志丟失的時候可正確恢復(fù)和怎樣 最大程度地保證系統(tǒng)日志不會丟失。應(yīng)采納的主要措施包括： a) 應(yīng)將日志文件存放在另一個物理獨立的服務(wù)器中，即日志或者系統(tǒng)日志服務(wù)器，并對該服務(wù)器進行專門的保護； b) 日志文件應(yīng)定期歸檔和備份； 安全日志分析 a) 日志分析主要用于在系統(tǒng)日志中記錄的系統(tǒng)信息，以便發(fā)現(xiàn)潛在的或者已經(jīng)發(fā)生的安全問題。例如潛在的入侵或者安全違規(guī)等問題。 中國石油應(yīng)采用自動分析工具輔助進行安全日志分析。 b) 系統(tǒng)日志通常包括大量的信息，多數(shù)與安全監(jiān)控?zé)o關(guān)。 為了識別用于安全監(jiān)控目的的重要事件，應(yīng)可將安全相關(guān)的消息類型自動復(fù)制到另一個日志中，以及（或者）使 用適當(dāng)?shù)南到y(tǒng)實用程序或?qū)徲嫻ぞ哌M行分析。 c) 分配日志評審責(zé)任時，宜考慮把評審人員和被監(jiān)控者的角色分離開來。 安全日志記錄評估 對于分析得到的安全日志應(yīng)定期對其進行定期的日志評估。 以便得到關(guān)于系統(tǒng)當(dāng)前運行狀態(tài)的總體評估。 至少要求對下列事件進行評估和分析： a) 合法訪問，記錄合法訪問的用戶 ID、重要事件的日期和時間、事件類型、所訪問的文件和所用程序／實用程序 b) 所有特權(quán)操作，如管理員的使用、系統(tǒng)啟動和停止、 I/O 設(shè)備連接 /分離 c) 非法訪問次數(shù)，如失敗次數(shù)，違反訪問策略的訪問，網(wǎng)關(guān)、防火墻以及入侵檢測系統(tǒng)的預(yù)警 電子商務(wù)安全管理規(guī)范 19 d) 系統(tǒng)預(yù)警 或故障，如控制臺預(yù)警或消息、系統(tǒng)日志異常情況和網(wǎng)絡(luò)管理報警等 電子商務(wù)業(yè)務(wù)連貫性管理 業(yè)務(wù)連貫性管理規(guī)范的目標(biāo)是防止中國石油電子商務(wù)系統(tǒng)平臺的業(yè)務(wù)活動中斷，保證電子商務(wù)業(yè)務(wù)流程不受重要故障和災(zāi)難的影響。 中國石油應(yīng)在電子商務(wù)系統(tǒng)平臺上實施業(yè)務(wù)連續(xù)性管理程序，預(yù)防和恢復(fù)控制相結(jié)合，將災(zāi)難和安全故障（可能是由于自然災(zāi)害、事故、設(shè)備故障和蓄意破壞等引起）造成的影響降低到可接受的水平。 中國石油應(yīng)在分析災(zāi)難、安全故障和服務(wù)損失的后果的基礎(chǔ)上制定和實施應(yīng)急計劃，確保能夠在要求的時間恢復(fù)正常的業(yè)務(wù)運作。同時還應(yīng)對業(yè)務(wù) 連續(xù)性計劃進行定期的檢查以確定其是否有效。從技術(shù)的角度而言中國石油應(yīng)做到： 系統(tǒng)軟件安全漏洞的維護 a) 一旦發(fā)現(xiàn) 系統(tǒng)軟件中出現(xiàn)的安全漏洞， 應(yīng) 及時同軟件供應(yīng)商聯(lián)系 。 b) 應(yīng) 跟蹤軟件供應(yīng)商的安全漏洞發(fā)布信息，了解相關(guān)軟件漏洞發(fā)布信息，及時獲得對系統(tǒng)安全漏洞的補救措施或軟件補丁 。 發(fā)現(xiàn)系統(tǒng)正被黑客攻擊的維護 a) 應(yīng)遵循電子商務(wù) 系統(tǒng)制訂相關(guān)問題處理措施的應(yīng)急方案，按照既定方案施系統(tǒng)維護。 b) 應(yīng)可 根據(jù)不同情況分別采用加強保護、中斷對方連接、反跟蹤及其它處理措施 。 20 電子商務(wù)安全管理規(guī)范 災(zāi)難恢復(fù)維護 電子商務(wù) 系統(tǒng)運行可能會因為自然或人為的原因遭破 壞，應(yīng)制訂相應(yīng)問題處理的應(yīng)急方案， 主要包括系統(tǒng)備份和系統(tǒng)恢復(fù)以及法律證據(jù)收集等 。 電子商務(wù)系統(tǒng)應(yīng)定期對數(shù)據(jù)進行完全備份，定期建立包括應(yīng)用系統(tǒng)以及操作系統(tǒng)等在內(nèi)的完整鏡像，同時還應(yīng)定期對數(shù)據(jù)做增量備份。 備份時需要注意滿足以下要求： a) 應(yīng)使用不可擦寫的介質(zhì)，以免意外刪除和改動數(shù)據(jù) b) 應(yīng) 定期做備份恢復(fù)試驗 ，確保數(shù)據(jù)正確備份和歸檔 c) 應(yīng)將信息存儲時間置入存儲介質(zhì) d) 應(yīng)建立易于檢索和索引的備份介質(zhì) e) 至少應(yīng)在不同地點保留兩個副本 當(dāng)發(fā)生系統(tǒng)災(zāi)難時，進行系統(tǒng)恢復(fù)時應(yīng)遵循以下的流程： a) 查閱中國石油的安全政策確定應(yīng)對措施 b) 向中國石 油電子商務(wù)部匯報并酌情上報 c) 斷開網(wǎng)絡(luò)連接、隔離受損系統(tǒng)并進行必要的證據(jù)收集工作 a) 檢查是否還有其它受損系統(tǒng) b) 系統(tǒng)恢復(fù)，并加固系統(tǒng) c) 測試系統(tǒng)安全性 d) 重新連接入網(wǎng)絡(luò) e) 監(jiān)控系統(tǒng)和網(wǎng)絡(luò)，看問題是否重復(fù)出現(xiàn) f) 記錄經(jīng)驗教訓(xùn) 電子商務(wù)安全管理規(guī)范 21 系統(tǒng)恢復(fù)時 需要權(quán)衡多個因素： a) 受損的嚴(yán)重程度 g) 受損的性質(zhì) h) 受損的業(yè)務(wù)影響 i) 備份數(shù)據(jù)是否受損 j) 管理層和法律部門意見 由于中國石油電子商務(wù)系統(tǒng)平臺的高度重要性，應(yīng)采用盡可能多的措施保證系統(tǒng)的安全，做到防患于未然，而不僅僅是及時的修補。 22 電子商務(wù)安全管理規(guī)范 電子商務(wù)符合性管理 電子商務(wù)符合性管理規(guī)范 指電子商務(wù)系統(tǒng)需要遵 循相關(guān)技術(shù)上或法律的要求， 主要包括兩個方面的內(nèi)容，即法律符合性管理規(guī)范和內(nèi)部控制符合性管理規(guī)范。 法律符合性管理規(guī)范主要包括： a) 對電子商務(wù)信息系統(tǒng)平臺應(yīng)明確規(guī)定所有相關(guān)法律法規(guī)要求和合約要求，并進行備案，滿足這些要求的具體控制措施和個人責(zé)任同樣應(yīng)進行規(guī)定和備案。 b) 應(yīng)保證電子商務(wù)系統(tǒng)平臺符合有關(guān)涉及知識產(chǎn)權(quán)〔如版權(quán)、設(shè)計權(quán)或商標(biāo)〕的材料使用的法律限制。侵犯版權(quán)可能引發(fā)法律訴訟，甚至引發(fā)刑事訴訟。 c) 法律法規(guī)和合約要求可對專利材料的復(fù)制予以限制。特別是，可要求僅能使用組織內(nèi)部編制的材料或經(jīng)編寫人員向組織授權(quán)或提 供的材料。 d) 專有軟件產(chǎn)品通常根據(jù)許可協(xié)議提供。許可協(xié)議僅限產(chǎn)品在指定機器上使用，復(fù)制僅限于創(chuàng)建備份副本，應(yīng)考慮必要的控制措施。 e) 應(yīng)防止組織的重要記錄丟失、毀壞和篡改。重要記錄必須妥善保管，以符合法律法規(guī)要求，有利于重要的業(yè)務(wù)活動 安全策略和技術(shù)符合性規(guī)范主要包括： a) 應(yīng)建立電子商務(wù)系統(tǒng)安全策略評審標(biāo)準(zhǔn)和方法。 b) 應(yīng)建立電子商務(wù)技術(shù)符合性評審標(biāo)準(zhǔn)和方法。 c) 根據(jù)系統(tǒng)安全策略對信息系統(tǒng)的安全性進行定期評審，并對技術(shù)平臺和信息系統(tǒng)是否符合安全實施標(biāo)準(zhǔn)進行審計。 電子商務(wù)安全管理規(guī)范 23 d) 應(yīng)定期檢查信息系統(tǒng)是否符合安全實施標(biāo)準(zhǔn)。技術(shù)符合性檢查 涉及對操作系統(tǒng)的檢查，保證硬件和軟件控制措施得以正確執(zhí)行。 e) 符合性檢查要求有專家的技術(shù)幫助。應(yīng)由一位有經(jīng)驗的系統(tǒng)工程師手動進行此項檢查（根據(jù)需要可輔之以適當(dāng)?shù)能浖ぞ撸蛴梢粋€自動化軟件包來執(zhí)行，之后再由技術(shù)專家對該軟件包生成的技術(shù)報告進行解釋。 24 電子商務(wù)安全管理規(guī)范 7 電子商務(wù)交易安全規(guī)范 中國石油 電子商務(wù) 交易 安全要求包括四個方面： a) 數(shù)據(jù)傳輸?shù)陌踩浴?對數(shù)據(jù)傳輸?shù)陌踩孕枨蠹词潜ＷC在公網(wǎng)上傳送的數(shù)據(jù)不被第三方竊取。對數(shù)據(jù)的安全性保護是通過采用數(shù)據(jù)加密（包括 對稱 密鑰加密和 不對稱 密鑰加密）來實現(xiàn)的，數(shù)字信封技術(shù)是結(jié)合對稱加密加密 和公開密鑰加密技術(shù)實現(xiàn)的保證數(shù)據(jù)安全性的技術(shù)。 b) 數(shù)據(jù)的完整性。對數(shù)據(jù)的完整性需求是指 保證 數(shù)據(jù)在傳輸過程中不被篡改。 數(shù)據(jù)的完整性是通過采 用數(shù)字摘要 和數(shù)字簽名技術(shù)來實現(xiàn)的。 c) 身份 認(rèn)證 。網(wǎng)上的通信雙方互不見面，必須在交易時（交換敏感信息時）確認(rèn)對方 的真實身份；在涉及到支付時，還需確認(rèn)對方的帳戶信息是否真實有效。 身份認(rèn)證是采用口令字技術(shù)、 不對稱 密鑰技術(shù)或數(shù)字簽名技術(shù)和數(shù)字證書技術(shù)來實現(xiàn)的。 d) 交易的 不可否認(rèn) 。 網(wǎng)上交易的各方在進行數(shù)據(jù)傳輸時，必須帶有自身特有的、無法被別人復(fù)制的信息，以保證交易發(fā)生糾紛時有所對證。這是通 過數(shù)字簽名技術(shù)和數(shù)字證書技術(shù)來實現(xiàn)的。 為確保網(wǎng)上通信的安全可靠，可采用各種安全技術(shù)和安全協(xié)議 。 為滿足中國石油電子商務(wù)交易安全的需求，中國石油需要其電子商務(wù)系統(tǒng)架構(gòu)從基本加密技術(shù)、以加密為基礎(chǔ)的安全機制和在安全機制之上的安全應(yīng)用協(xié)議等三個從低到高的不同層次組成的交易安全架構(gòu)來保證交易的安全。其中基本加密技術(shù)可保證提供數(shù)據(jù)的安全性保護，而綜合利用各種加密技術(shù)形成的安全機制則保證了數(shù)據(jù)的完整性、交易的不可否認(rèn)，在結(jié)合了證書機制和其它身份鑒別機制之后也可充分保證交易的身份認(rèn)證需求；而最終這些機制的實施則是通過具體 的安全協(xié)議和安全應(yīng)用。 電子商務(wù)安全管理規(guī)范 25 基本加密 技術(shù) 基本加密 技術(shù) 是電子商務(wù)交易安全的基石，本節(jié)主要討論主要的加密方法和摘要算法，并提出基本加密技術(shù)方面的使用規(guī)范。 目前主要有兩種加密體系： 對稱 密鑰加密和 不對稱 密鑰加密。 基本機密技術(shù)列舉