【文章內(nèi)容簡介】 自治區(qū)煙草安全規(guī)劃方案 建議書 11 5 第二 階段 信息安全建設 方案 在 這三年信息安全建設過程中 ，我們實現(xiàn)安全信息安全體系框架的 規(guī)劃設計與實現(xiàn)，并重點圍繞 自治區(qū)煙草公司 當前網(wǎng)絡中存在的問題進行解決，而且該安全體系框架的規(guī)劃設計，要能夠適應 自治區(qū)煙草公司 在自身發(fā)展中可能出現(xiàn)的業(yè)務調整和變化。 建設原則 在設計技術方案時要遵從以下 原則： 1. 實用性原則 自治區(qū)煙草公司 的 安全體系建設 將始終遵循“面向應用，注重實效”的指導思想。緊密結合 自治區(qū)煙草公司 現(xiàn)有網(wǎng)絡和應用情況，充分保證原有系統(tǒng)和結構的可用性。 2. 協(xié)商原則 對于一個應用系統(tǒng)而言，他的安全性有時候與合理性存在著矛盾，從使用者的角度講是合理的，站在安全的角度來分析則是不安全的，存在著風險，這時 候就需要協(xié)調和論證在二者之間做出平衡。 3. 完整性原則 自治區(qū)煙草公司 網(wǎng)絡安全建設必需保證整個防御體系的完整性。在 安全體系建設 中，我們采取多種安全防御的技術和措施來保障 自治區(qū)煙草公司 的網(wǎng)絡系統(tǒng)安全運行。 4. 整體均衡 原則 要 對信息 系統(tǒng)進行 全面均衡 的 保護 ，要 提高整個 信息 系統(tǒng)的 安全最低點 的安全性能 ，保證各個層面防護的均衡 。 5. 安全目標與效率、投入之間的 平衡原則 要綜合考慮安全目標 與 效率、 投入 之間 的均衡關系， 確定合適的平衡點 ， 不 自治區(qū)煙草安全規(guī)劃方案 建議書 12 能為了追求安全而犧牲效率，或投入過大。 6. 標準化與一致性原則 在技術、設備選型方面 必須 遵循一系列的 業(yè)界 標準 ，充分考慮不同設備技術之間的兼容一致性 。 7. 產(chǎn)品異構性原則 在安全產(chǎn)品選型時，考慮不同廠商安全產(chǎn)品功能互補的特點，在進行多層防護時，將選用不同廠商的安全產(chǎn)品。 8. 區(qū)域 等級原則 要將 信息系統(tǒng) 按照合理的原則劃分為不同安全等級，分區(qū)域分等級進行安全防護。 9. 動態(tài)發(fā)展原則 安全防范體系的建設不是一個一勞永逸的工作， 而是一個長期不斷完善的過程，所以技術方案要能夠隨著安全技術的發(fā)展、外部環(huán)境的變化、 安全目標的調整而 不斷 升級發(fā)展 。 10. 統(tǒng)籌規(guī)劃分步實施原則 技術方案的部署 不可能一步到位， 所以要 在一個 全面規(guī)劃 的基礎上 ，根據(jù)實際 情況 ， 在不影響正常生產(chǎn)的前提下，分步實施。 11. 保護原有投資原則 設計技術方案時，要盡量利用現(xiàn)有的設備與軟件，避免投資浪費，這些設備包括安全設備、網(wǎng)絡設備等。 遵照的標準或規(guī)范 GB/T 開放系統(tǒng)互連基本參考模型第 2 部分：安全體系結構 RFC 1825 TCP/IP 安全體系結構 ISO 10181:1996 信息技術 開放系統(tǒng)互連開放系統(tǒng)安全框架 GB/T 182372020 信息技術 開放系統(tǒng)互連通用高層安全 自治區(qū)煙草安全規(guī)劃方案 建議書 13 GB 178591999 計算機信息系統(tǒng) 安全保 護等級劃分準則 GB/T 183362020 信息技術 安全技術 信息技術 安全性評估準則 ISO/ISE 17799: 2020 /BS7799 ISO/ISE 15408（ CC） AS/NZS 4360: 1999 《風險管理標準》 GAO/AIMD0033《信息安全風險評估》 IATF《信息保障技術框架》 安全建設的思路和方法 我們著眼于整個安全體系建設以及安全規(guī)劃建設的長期目標，逐步完善 自治區(qū)煙草公司 風險管理體系，將安全建設分解成多個可實施性較強的工程階段 ，明確標識出各階段安全建設內(nèi)容和解 決的安全問題，為 自治區(qū)煙草公司 提供一個可供參考的安全建設遠景規(guī)劃以及每期工程需要解決的風險管理規(guī)劃，各期工程建設內(nèi)容都是依據(jù) 自治區(qū)煙草公司 所面臨的安全風險級別和迫切需要解決的安全問題依照從高至低排序 。 這樣的建設思路讓 自治區(qū)煙草公司 明確將來安全建設的內(nèi)容以及建設方法， 我們首先將解決當前對 自治區(qū)煙草公司 威脅最大的安全風險， 在以后的各期項目再逐漸完善和調整安全框架內(nèi)容。 安全域建設 風險管理的基本解決思路在于能夠準確的識別風險，并將高級別風險降低或者轉移，風險管理需要積極的落實到 自治區(qū)煙草公司 的各業(yè)務系統(tǒng)。只有貼 近具體業(yè)務系統(tǒng)，對業(yè)務系統(tǒng)的重要性和特點有了清楚的定義和識別，風險管理才可能取得確實的成效。要將風險管理和業(yè)務系統(tǒng)聯(lián)系起來，用安全域是一個比較好的解決思路。通過劃分安全域，我們可以將網(wǎng)絡根據(jù)業(yè)務系統(tǒng)、功能和重要性劃分成不同的層次，并且不同的安全域面臨的是不完全相同的安全風險，關注程度和解決的方法也就不同。 自治區(qū)煙草安全規(guī)劃方案 建議書 14 安全域基本概念 一般常常理解的安全域（網(wǎng)絡安全域）是指同一系統(tǒng)內(nèi)有相同的安全保護需求，相互信任，并具有相同的安全訪問控制和邊界控制策略的子網(wǎng)或網(wǎng)絡，且相同的網(wǎng)絡安全域 共享一樣的安全策略 。 如果理解廣義的安 全域概念則是，具有相同業(yè)務要求和安全要求的 IT 系統(tǒng)要素的集合。這些 IT 系統(tǒng)要素包括： 網(wǎng)絡區(qū)域 主機和系統(tǒng) 人和組織 物理環(huán)境 策略和流程 業(yè)務和使命 … … 安全域 劃分 的原則 安全域的理論和方法所遵循的根本原則 ： 等級保護原則 根據(jù)安全域在業(yè)務支撐系統(tǒng)中的重要程度以及考慮風險威脅、安全需求、安全成本等因素，將其劃為不同的安全保護等級并采取相應的安全保護技術、管理措施，以保障業(yè)務支撐的網(wǎng)絡和信息安全。 在參考 工信 部等級保護的指導意見《 TC260N0015 信息系統(tǒng)安全技術要求》對安全等級的劃分基礎上，結 合業(yè)務支撐系統(tǒng)的具體情況， 安全域所涉及應用和資產(chǎn)的價值越高，面臨的威脅越大，那么它的安全保護等級也就越高。 本文檔定義了不同等級的安全域，對這些安全域的等級保護從業(yè)務數(shù)據(jù)流角 自治區(qū)煙草安全規(guī)劃方案 建議書 15 度來看，要求高等級安全域允許向低等級安全域發(fā)起業(yè)務訪問的請求，保證發(fā)送數(shù)據(jù)的機密性，鑒別低等級安全域的合法性，對接受的數(shù)據(jù)進行完整性校驗，對業(yè)務操作進行日志記錄與審計；低等級安全域向高等級安全域只允許受限訪問，保證發(fā)送數(shù)據(jù)的完整性，對業(yè)務操作進行日志記錄與審計。在基于等級保護原則同時遵循策略最大化原則。 業(yè)務保障原則 安全域方法的根本 目標是能夠更好的保障網(wǎng)絡上承載的業(yè)務。在保證安全的同時，還要保障業(yè)務的正常運行和運行效率。 結構簡化原則 安全域劃分的直接目的和效果是要將整個網(wǎng)絡變得更加簡單，簡單的網(wǎng)絡結構便于設計防護體系。安全域劃分不宜過于復雜。 生命周期原則 對于安全域的劃分和布防不僅僅要考慮靜態(tài)設計，還要考慮不斷的變化；另外，在安全域的建設和調整過程中要考慮工程化的管理。 深度防御原則 根據(jù)網(wǎng)絡應用訪問的順序，逐層進行防御，保護核心應用的安全。 安全最大化原則 針對業(yè)務系統(tǒng)可能跨越多個安全域的情況，對該業(yè)務系統(tǒng)的安全防護必須 要使該系統(tǒng)在全局上達到要求的安全等級，即實現(xiàn)安全的最大化防護，同時滿足多個安全域的保護策略。 自治區(qū)煙草安全規(guī)劃方案 建議書 16 分步實施原則 分布實施原則：貫徹安全工作“統(tǒng)一規(guī)劃，分步實施”的原則，根據(jù)自身情況分階段落實安全域劃分和邊界整合的工作。 可擴展性原則 當有新的業(yè)務系統(tǒng)需要接入業(yè)務支撐網(wǎng)時，按照等級保護、對端可信度等原則將其分別劃分至不同安全等級域的各個子域。 安全域邊界防護原則 根據(jù)本文檔提出安全域劃分原則及相關標準，在不同安全等級的域間進行數(shù)據(jù)互訪必須遵循以下防護原則。 歸并系統(tǒng)接口 自治區(qū)煙草公司 的網(wǎng)絡 目前確實存在邊界 不清的實際問題，在此情況下只有在保證支撐系統(tǒng)的各種互聯(lián)需求的有效提供的前提下對安全域的邊界進行合理的整合，對系統(tǒng)接口的進行有效的整理和歸并，減少接口數(shù)量，提高系統(tǒng)接口的規(guī)范性，才能做到 “重點防護、重兵把守 ”，達到事半功倍的效果。 最小授權原則 安全子域間的防護需要按照安全最小授權原則，依據(jù)“缺省拒絕”的方式制定防護策略。防護策略在身份鑒別的基礎上，只授權開放必要的訪問權限，并保證數(shù)據(jù)安全的完整性、機密性、可用性。 業(yè)務相關性原則 對安全子域的安全防護要充分考慮該子域的業(yè)務特點，在保證業(yè)務正常運行、保證效率的 情況下分別設置相應的安全防護策略。 如果子域之間的業(yè)務關聯(lián)性、互訪信任度、數(shù)據(jù)流量、訪問頻度等較低，通常情況下沒有數(shù)據(jù)互訪的業(yè)務需求，因此安全防護策略非常嚴格，原則上不允許數(shù)據(jù)互訪。如果子域之間互訪信任度、數(shù)據(jù)流量、訪問頻度等比較高，通常情況下業(yè)務關系比較緊密，安全防護策略可以較為寬松，通常允許受限的信任互訪。 自治區(qū)煙草安全規(guī)劃方案 建議書 17 策略最大化原則 本文檔針對各域分別制定了多項防護策略。核心域防護包括核心域與接入域邊界和核心域各子域之間的防護，接入域防護包括接入域內(nèi)部邊界和外部邊界的防護，當存在多項不同安全策略時，安全域防護策 略包含這些策略的合集，并選取最嚴格的防護策略，安全域的防護必須遵循策略最大化原則。 安全域 理論 安全域劃分以及基于安全域的整體安全工作，對 自治區(qū)煙草公司 具有很大的意義和實際作用： ? 安全域劃分基于網(wǎng)絡和系統(tǒng)進行，是下一步安全建設的部署依據(jù)，可以指導系統(tǒng)的安全規(guī)劃、設計、入網(wǎng)和驗收工作； ? 可以更好的利用系統(tǒng)安全措施，發(fā)揮安全設備的利用率； ? 基于網(wǎng)絡和系統(tǒng)進行安全檢查和評估的基礎，可以在運行維護階段降低系統(tǒng)風險，提供檢查審核依據(jù)； ? 安全域可以更好的控制網(wǎng)絡安全風險，降低系統(tǒng)風險； ? 安全域的分割是出現(xiàn)問題時的預防 ，能夠防止有害行為的滲透； ? 安全域邊界是災難發(fā)生時的抑制點，能夠防止影響的擴散。 早期在進行安全域的劃分時，完全從一個業(yè)務單元或者行政機構的角度考慮。將自己的網(wǎng)絡和系統(tǒng)看成內(nèi)部網(wǎng)絡，將所有的其他網(wǎng)絡都作為不可信的網(wǎng)絡來看待；將自己看成中心，然后基于這個觀點進行整個系統(tǒng)的分析和安全部署。隨著安全區(qū)域方法的發(fā)展，發(fā)現(xiàn)這樣的方法難于構建全局的安全體系，局部的設計和實施經(jīng)驗也難于推廣到全局，也難于借鑒。 “同構性簡化”的安全域劃分方法，其基本思路是認為一個復雜的網(wǎng)絡應當是由一些相通的網(wǎng)絡結構元所組成，這些進行拼接、 遞歸等方式構造出一個大的網(wǎng)絡?！?3+1 同構性簡化”的安全域方法是用一種 3+1 的網(wǎng)絡結構元來分析 自治 自治區(qū)煙草安全規(guī)劃方案 建議書 18 區(qū)煙草公司 網(wǎng)絡 的系統(tǒng)。（注：除了 3+1 構造之外，還存在其他形式的構造。）具體來說 自治區(qū)煙草公司 的承載網(wǎng)絡和支撐系統(tǒng)按照其維護數(shù)據(jù)的分類可以分為安全服務域、安全接入域、安全互聯(lián)域以及安全支撐域四類。在此基礎上確定不同區(qū)域的信息系統(tǒng)安全保護等級。同一區(qū)域內(nèi)的資產(chǎn)實施統(tǒng)一的保護，如進出信息保護機制，訪問控制，物理安全特性等。 安全互聯(lián)域 連接傳輸共同數(shù)據(jù)的安全服務域和安全接入域組成的互聯(lián)基礎設施構成了安全互聯(lián)域。安 全互聯(lián)域的安全等級的確定與網(wǎng)絡所連接的安全接入域和安全服務域的安全等級有關。 當一個網(wǎng)絡所連接的安全服務域和安全接入域具有單一安全級別時，該安全互聯(lián)域的安全等級應與該安全等級相同； 當一個網(wǎng)絡所連接的安全服務域和安全接入域具有多安全級別時，應盡量組成不同安全等級的安全互聯(lián)域，為這些安全服務域和安全接入域中的不同安全級別提供不同的支持；如果確實無法分別提供支持，則應按這些安全服務域和安全接入域中的最高安全級別提供安全支持，組成與最高安全級別相同安全等級的安全互聯(lián)域。 主要需要解決的安全問題包括：網(wǎng)絡設備的強壯 性，防止被非法訪問；防止網(wǎng)絡的擁塞；防止線路的嗅探；防止成為惡意代碼傳播和擴散的載體等等。 安全互聯(lián)域有時會將其他域的邊界融合在本域中，因此，可能會以一種平臺的方式存在。安全互聯(lián)域由于主要起到承載作用，應當以通為主、以隔為輔?；谶@樣的防護原則，其中主要采用的安全措施包括：路由器本身的路由和過濾功能；交換機的 ACL 功能；線路的監(jiān)測功能。在骨干上建議只監(jiān)控流量，在接入端可以考慮監(jiān)控入侵行為等等。 安全接入域 由訪問同類數(shù)據(jù)的用戶終端構成安全接入域，安全接入域的劃分應以用戶所 自治區(qū)煙草安全規(guī)劃方案 建議書 19 能訪問的安全服務域中的數(shù)據(jù)類和用戶 計算機所處的物理位置來確定。 安全接入域的安全防護等級與其所能訪問的安全服務域的安全等級有關。當一個安全接入域中的