信息安全合規(guī)監(jiān)測解決方案(編輯修改稿)
2025-06-05 23:03 本頁面
【文章內容簡介】 、智能化、服務化方向發(fā)展。①、向系統(tǒng)化、主動防御方向發(fā)展信息安全保障逐步由傳統(tǒng)的被動防護轉向“監(jiān)測響應式”的主動防御，信息安全技術正朝著構建完整、聯(lián)動、可信、快速響應的綜合防護防御系統(tǒng)方向發(fā)展。②、向網絡化、智能化方向發(fā)展計算機技術的重心從計算機轉向互聯(lián)網，互聯(lián)網正在逐步成為軟件開發(fā)、部署、運行和服務的平臺，對高效防范和綜合治理的要求日益提高，信息安全向網絡化、智能化方向發(fā)展。③、向服務化方向發(fā)展信息安全產業(yè)結構正從技術、產品主導向技術、產品、服務并重調整，安全服務逐步成為信息安全產業(yè)發(fā)展重點。 安全合規(guī)技術研究? 安全基線標準4充分依據(jù)信息安全技術體系和管理體系，借鑒 ISO2700ISO202SOX、等級保護等技術和管理標準內容，創(chuàng)新信息安全基線標準和管理規(guī)范。通過建立信息安全基線合規(guī)指標庫，將信息系統(tǒng)等級保護基本要求、信息安全風險評估準則細化，進一步分解根據(jù)具體設備特性形成設備級的基線指標，形成可執(zhí)行、可實現(xiàn)的檢測項，實現(xiàn)技術體系和管理體系指標內容的落地。安全基線標準包含以下三方面：1) 漏洞信息：漏洞通常是由于軟件或協(xié)議等系統(tǒng)自身存在缺陷引起的安全風險，一般包括了登錄漏洞、拒絕服務漏洞、緩沖區(qū)溢出、信息泄漏、蠕蟲后門、意外情況處置錯誤等，反映了系統(tǒng)自身的安全脆弱性。由于漏洞信息由相應的國際標準，如CVE（Common Vulnerabilities amp。 Exposures ，公共漏洞和暴露）就列出了各種已知的安全漏洞，因此系統(tǒng)的初始漏洞安全基線可以采用通用標準。2) 安全配置：通常都是由于人為的疏忽造成，主要包括了賬號、口令、授權、日志、IP 通信等方面內容，反映了系統(tǒng)自身的安全脆弱性。在安全配置基線方面，移動集團下發(fā)了操作系統(tǒng)安全配置規(guī)范、路由器安全配置規(guī)范、數(shù)據(jù)庫安全配置規(guī)范等一系列規(guī)范，因為系統(tǒng)初始安全配置基線可以采用集體下發(fā)的標準。3) 系統(tǒng)重要狀態(tài)：包含系統(tǒng)端口狀態(tài)、進程、賬號以及重要文件變化的監(jiān)控。這些內容反映了系統(tǒng)當前所處環(huán)境的安全狀況，有助于我們了解業(yè)務系統(tǒng)運行的動態(tài)情況。由于系統(tǒng)狀態(tài)基線隨著業(yè)務應用不同而不同，沒有標準模板可借鑒。我們通過對系統(tǒng)的狀態(tài)信息進行一個快照，對非標準的進程端口、關鍵文件 MD5 校驗值等信息確認后作為初始的系統(tǒng)狀態(tài)安全基線。5? 安全基線檢測技術安全基線檢測是實現(xiàn)信息系統(tǒng)安全合規(guī)檢測的基礎和核心,即基于業(yè)務系統(tǒng)安全運行的要求（最低/基本），對目標系統(tǒng)的漏洞、配置和重要運行狀態(tài)進行檢查，通過對檢查結果的深度分析，獲得檢查對象的安全合規(guī)性結論。安全基線檢測對象涵蓋主機、數(shù)據(jù)庫、網絡設備、安全設備、中間件、應用系統(tǒng)等六大類。檢測方式包括遠程檢查和本地檢查兩種形式，檢測內容為目標對象的安全漏洞掃描、關鍵配置對標、重要運行狀態(tài)檢查、安全日志采集。針對不同類型、不同型號的設備及不同檢測內容，采用一套自動化檢測體系架構，綜合不同的遠程訪問協(xié)議、技術手段實現(xiàn)安全基線檢測，以插件思想搭建全面的基線檢測數(shù)據(jù)采集工具集合，通過自由組裝實現(xiàn)基線檢測可擴展性。安 全 基 線 合 規(guī) 檢 測 體 系W i n d o w s 漏 洞 掃 描L I N U X 漏 洞 掃 描數(shù) 據(jù) 庫 漏 洞 掃 描W e b 應 用 漏 洞 掃 描S N M P 訪 問S S H / T E L N E T 訪 問H T T P / H T T P S 訪 問S Y S L O G 訪 問J D B C 訪 問. . .網 絡 設 備中間件安全基線數(shù)據(jù)網絡設備安全基線數(shù)據(jù)安 全 設 備 主 機 數(shù) 據(jù) 庫 中 間 件 應 用 系 統(tǒng)安全設備安全基線數(shù)據(jù)主機安全基線數(shù)據(jù)數(shù)據(jù)庫安全基線數(shù)據(jù)應用安全基線數(shù)據(jù) 安全監(jiān)測與控制研究? 安全狀態(tài)度量技術安全基線合規(guī)檢查結果為安全評估提供了堅實的數(shù)據(jù)基礎和評判依據(jù)，基于信息安全風險評估模型，對安全問題、運行狀態(tài)、漏洞情況進行綜合評判，從網絡、主機、6數(shù)據(jù)庫、中間件、應用等多方面度量信息系統(tǒng)安全狀態(tài)，實現(xiàn)安全狀態(tài)量化評估和展現(xiàn)。? 信息安全閉環(huán)管理遵循 PDCA 思想，基于基線的信息安全閉環(huán)管理包括由策略、標準、執(zhí)行、檢查四個步驟組成的主流程，及具體化、自動化構成的分支流程。主流程由安全策略形成安全標準，指導安全控制的執(zhí)行，進一步進行事前、事中、事后的合規(guī)檢查，最終修改完善安全策略；分支流程通過對安全標準具體化實現(xiàn)標準落地，并進行自動化合規(guī)檢查，簡化檢查過程。策略：結合應用環(huán)境下的安全防護需求，進行安全策略定義、發(fā)布和管理；總結
公司管理相關推薦
鄂ICP備17016276號-1