系統(tǒng)安全保障方案v132(編輯修改稿)
2025-06-11 00:18 本頁面
【文章內(nèi)容簡介】 下的數(shù)據(jù)備份和系統(tǒng)恢復(fù)。后續(xù)項(xiàng)目方案設(shè)計(jì)時應(yīng)加以考慮，利用數(shù)據(jù)庫提供的備份工具進(jìn)行備份恢復(fù)處理。漏洞掃描漏洞掃描用于及時發(fā)現(xiàn)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)以及網(wǎng)絡(luò)協(xié)議安全漏洞，防止安全漏洞引起的安全隱患。后續(xù)項(xiàng)目實(shí)施時應(yīng)加以考慮。安全審計(jì)安全審計(jì)用于事件追蹤。要求網(wǎng)絡(luò)、安全設(shè)備和操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)有自代審計(jì)功能。后續(xù)項(xiàng)目實(shí)施時應(yīng)加以考慮。應(yīng)用安全身份認(rèn)證身份認(rèn)證用于保證用戶身份的真實(shí)性。信息化系統(tǒng)用戶采用實(shí)名制，實(shí)行嚴(yán)格的身份認(rèn)證，確保系統(tǒng)用戶身份的合法性。權(quán)限管理權(quán)限管理指對信息化系統(tǒng)中的操作和訪問進(jìn)行權(quán)限管理，防止非授權(quán)訪問和操作。安全層面安全需求安全需求描述信息化系統(tǒng)實(shí)行嚴(yán)格的權(quán)限管理，防止越權(quán)訪問。數(shù)據(jù)完整性數(shù)據(jù)完整性指對信息化系統(tǒng)中存儲、傳輸?shù)臄?shù)據(jù)進(jìn)行數(shù)據(jù)完整性保護(hù)。信息化系統(tǒng)開發(fā)與實(shí)施中應(yīng)滿足數(shù)據(jù)完整性要求。數(shù)據(jù)傳輸機(jī)密性數(shù)據(jù)傳輸機(jī)密性指對信息化系統(tǒng)與其它安全域之間傳輸?shù)拿舾行畔⑦M(jìn)行加密保護(hù)。鑒于信息化系統(tǒng)部署在內(nèi)外網(wǎng)，數(shù)據(jù)機(jī)密性要求不高，暫對數(shù)據(jù)傳輸機(jī)密不做要求?？沟仲嚳沟仲嚲褪峭ㄟ^采用數(shù)字簽名方法保證當(dāng)事人行為的不可否認(rèn)性。根據(jù)信息化系統(tǒng)的信息秘密性等級，暫不要求抗抵賴功能。安全審計(jì)對涉密信息的訪問和操作要有完善的日志記錄，并提供相應(yīng)的審計(jì)工具。信息化系統(tǒng)應(yīng)提供日志記錄功能。安全管理組織建設(shè)安全管理組織建設(shè)包括：組織機(jī)構(gòu)、人才隊(duì)伍、應(yīng)急響應(yīng)支援體系等的建設(shè)。后續(xù)項(xiàng)目要求相應(yīng)的組織保障。制度建設(shè)安全管理制度建設(shè)包括：人員管理制度，機(jī)房管理制度，卡、機(jī)具生產(chǎn)管理制度，設(shè)備管理制度等的建設(shè)。后續(xù)項(xiàng)目要求相應(yīng)的制度建設(shè)。除有關(guān)的上述內(nèi)容外，還應(yīng)建立明確的信息發(fā)布、維護(hù)管理制度。標(biāo)準(zhǔn)建設(shè)安全標(biāo)準(zhǔn)規(guī)范建設(shè)包括：數(shù)據(jù)交換安全協(xié)議、認(rèn)證協(xié)議、密碼服務(wù)接口等標(biāo)準(zhǔn)規(guī)范的建立。根據(jù)信息化系統(tǒng)需要，建立相關(guān)的標(biāo)準(zhǔn)與規(guī)范。安全服務(wù)安全服務(wù)包括安全培訓(xùn)、日常維護(hù)、安全評估、安全加固、緊急響應(yīng)等根據(jù)信息化系統(tǒng)維護(hù)管理需要，明確安全需求，采取必要的安全服務(wù)措施，及時解決或預(yù)防各種安全問題。技術(shù)建設(shè)安全管理技術(shù)建設(shè)主要指充分利用已有的安全管理技術(shù)，利用和開發(fā)相關(guān)的安全管理工具，提高安全管理的自動化、智能化水平。應(yīng)根據(jù)信息化系統(tǒng)維護(hù)管理需要進(jìn)行安全技術(shù)建設(shè)?；谇懊娴陌踩L(fēng)險分析，信息化系統(tǒng)必須采取相應(yīng)的應(yīng)對措施與手段，形成有效的安全防護(hù)能力、隱患發(fā)現(xiàn)能力和應(yīng)急反應(yīng)能力，切實(shí)保障信息化系統(tǒng)安全。 系統(tǒng)安全需求框架根據(jù)上述的系統(tǒng)安全需求分析、系統(tǒng)安全目標(biāo)及系統(tǒng)安全規(guī)劃原則，闡述信息化系統(tǒng)安全需求。信息化系統(tǒng)安全需求框架可以概括為如下圖所示的結(jié)構(gòu)：信息化系統(tǒng)安全需求主要包括安全基礎(chǔ)設(shè)施、系統(tǒng)應(yīng)用安全和安全管理體系。 安全基礎(chǔ)設(shè)施信息化系統(tǒng)安全基礎(chǔ)設(shè)施主要包括以下內(nèi)容：1）、安全隔離措施2）、網(wǎng)絡(luò)防病毒系統(tǒng)3）、監(jiān)控檢測系統(tǒng)4）、設(shè)備可靠性設(shè)計(jì)5）、備份恢復(fù)系統(tǒng)以下分別闡述。 安全隔離措施根據(jù)信息化系統(tǒng)部署方案與安全域劃分，需要將內(nèi)外網(wǎng)與其他BD的通信網(wǎng)絡(luò)采取適當(dāng)?shù)陌踩綦x措施，如可以通過VLAN、防火墻保護(hù)安全域邊界安全。項(xiàng)目實(shí)施中根據(jù)已有
公司管理相關(guān)推薦
鄂ICP備17016276號-1