【正文】 全事件調(diào)查提供支持；216。 目前明確了內(nèi)部用戶的責(zé)任、義務(wù)和權(quán)限，例如管理員對業(yè)務(wù)系統(tǒng)的管理權(quán)限和；上網(wǎng)用戶是否訪問互聯(lián)網(wǎng)等的區(qū)分；但是在技術(shù)保障手段上還存在不足；216。 目前XXXX公司工業(yè)信息系統(tǒng)管理對日志的備份、授權(quán)訪問、處理、保留時間等方面做出一定規(guī)定，但沒有統(tǒng)一的網(wǎng)絡(luò)時間，比較難于確認(rèn)日志記錄的準(zhǔn)確；216。 目前可控制遠(yuǎn)程帳號訪問的資源，但是還沒有有效的身份認(rèn)證和授權(quán)管理技術(shù)手段進(jìn)行有效的管理；216。 目前通過內(nèi)網(wǎng)管理將違規(guī)行為及時上報IT運(yùn)維管理系統(tǒng)，并生成工單及時發(fā)送給網(wǎng)絡(luò)安全管理員處理。. 主要規(guī)劃內(nèi)容規(guī)劃內(nèi)容：216。 部署網(wǎng)絡(luò)漏洞掃描系統(tǒng)，并制定掃描管理規(guī)范，定期對網(wǎng)絡(luò)和服務(wù)系統(tǒng)進(jìn)行掃描，并生成檢查報告；216。 在現(xiàn)有管理的規(guī)范上，細(xì)化管理流程包含服務(wù)變更、授權(quán)訪問等形成系統(tǒng)的申請、審批、核查流程；216。 在現(xiàn)有管理規(guī)范的基礎(chǔ)上，結(jié)合后期網(wǎng)絡(luò)整改的需求制定專門的網(wǎng)絡(luò)安全管理規(guī)范；216。 根據(jù)網(wǎng)絡(luò)和各業(yè)務(wù)系統(tǒng)的實(shí)際情況，補(bǔ)充詳細(xì)的管理流程對安全策略、授權(quán)訪問、最小服務(wù)、升級與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面進(jìn)行管理；216。 部署安全運(yùn)維管理系統(tǒng)和業(yè)務(wù)審計(jì)系統(tǒng)收集各種日志信息，并集中進(jìn)行存儲、管理和分析，為事件處理提供有力支持；216。 通過按照國家局身份認(rèn)證系統(tǒng)建設(shè)規(guī)范和計(jì)劃，建設(shè)XXXX公司工業(yè)的身份認(rèn)證系統(tǒng)，實(shí)現(xiàn)身份認(rèn)證和授權(quán)管理的補(bǔ)充；216。 建議部署內(nèi)網(wǎng)NTP服務(wù)器，并配置所有系統(tǒng)使用NTP服務(wù)器進(jìn)行時間校驗(yàn)和更新；216。 按照國家局身份認(rèn)證系統(tǒng)的規(guī)范進(jìn)行建設(shè)，可根據(jù)身份認(rèn)證系統(tǒng)的建設(shè)進(jìn)行訪問用戶的身份認(rèn)證和授權(quán)；. 系統(tǒng)安全管理. 系統(tǒng)安全管理應(yīng)達(dá)到的目標(biāo)整體要求：216。 指定專人對系統(tǒng)進(jìn)行管理，刪除或者禁用不使用的系統(tǒng)缺省帳戶；216。 制定系統(tǒng)安全管理制度，對系統(tǒng)安全配置、系統(tǒng)帳戶以及審計(jì)日志等方面做出規(guī)定；216。 對能夠使用系統(tǒng)工具的人員及數(shù)量進(jìn)行限制和控制；216。 定期安裝系統(tǒng)的最新補(bǔ)丁程序，并根據(jù)廠家提供的可能危害計(jì)算機(jī)的漏洞進(jìn)行及時修補(bǔ)，并在安裝系統(tǒng)補(bǔ)丁前對現(xiàn)有的重要文件進(jìn)行備份；216。 根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略，系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務(wù)的訪問權(quán)限；216。 對系統(tǒng)帳戶進(jìn)行分類管理，權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán)要求；216。 對系統(tǒng)的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批；216。 規(guī)定系統(tǒng)審計(jì)日志的保存時間以便為可能的安全事件調(diào)查提供支持；216。 進(jìn)行系統(tǒng)漏洞掃描，對發(fā)現(xiàn)的系統(tǒng)安全漏洞進(jìn)行及時的修補(bǔ)；216。 明確各類用戶的責(zé)任、義務(wù)和風(fēng)險，對系統(tǒng)帳戶的登記造冊、用戶名分配、初始口令分配、用戶權(quán)限及其審批程序、系統(tǒng)資源分配、注銷等做出規(guī)定；216。 對于帳戶安全管理的執(zhí)行情況進(jìn)行檢查和監(jiān)督，定期審計(jì)和分析用戶帳戶的使用情況，對發(fā)現(xiàn)的問題和異常情況進(jìn)行相關(guān)處理。系統(tǒng)安全管理現(xiàn)狀：216。 指定了專人對系統(tǒng)進(jìn)行管理，基本上刪除或者禁用不使用的系統(tǒng)缺省帳戶；216。 在主要系統(tǒng)的管理規(guī)定中制定系統(tǒng)部分安全管理制度，對系統(tǒng)安全配置、系統(tǒng)帳戶以及審計(jì)日志等方面也做出規(guī)定；216。 重要核心系統(tǒng)使用系統(tǒng)工具的人員及數(shù)量是有較為完善的限制和控制；216。 目前終端系統(tǒng)通過內(nèi)網(wǎng)管理系統(tǒng)可定期安裝系統(tǒng)的最新補(bǔ)丁程序，及時自動對計(jì)算機(jī)的漏洞進(jìn)行及時修補(bǔ)；但是服務(wù)器系統(tǒng)考慮到業(yè)務(wù)應(yīng)用的影響，均未輕易進(jìn)行補(bǔ)丁安裝；216。 重要的業(yè)務(wù)系統(tǒng)自身對訪問用戶和權(quán)限進(jìn)行了較為嚴(yán)格的管理，但是網(wǎng)絡(luò)方面僅僅通過網(wǎng)絡(luò)設(shè)備和訪問控制列表和防火墻進(jìn)行控制，技術(shù)力度不足；216。 系統(tǒng)自身的管理通過系統(tǒng)管理員進(jìn)行，訪問系統(tǒng)應(yīng)用的帳號均分配了合適的訪問權(quán)限；216。 對系統(tǒng)的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批；216。 目前除了內(nèi)網(wǎng)終端管理系統(tǒng)保存了足夠長的審計(jì)日之外，其他各系統(tǒng)的日志不足以為安全事件調(diào)查提供支持；216。 沒有部署漏洞掃描系統(tǒng)；216。 在主要系統(tǒng)的管理規(guī)定中已經(jīng)明確各類用戶的責(zé)任、義務(wù)和風(fēng)險，對系統(tǒng)帳戶的登記造冊、用戶名分配、初始口令分配、用戶權(quán)限及其審批程序、系統(tǒng)資源分配、注銷等做出一定規(guī)定；216。 目前僅通過系統(tǒng)自身和管理員巡查的方式對于帳戶安全管理的執(zhí)行情況進(jìn)行檢查和監(jiān)督，定期審計(jì)和分析用戶帳戶的使用情況，對發(fā)現(xiàn)的問題和異常情況進(jìn)行相關(guān)處理。. 主要規(guī)劃內(nèi)容規(guī)劃內(nèi)容：216。 服務(wù)器補(bǔ)丁采取謹(jǐn)慎處理，建議聘請專業(yè)安全公司協(xié)同應(yīng)用系統(tǒng)開發(fā)廠商對漏洞修補(bǔ)對業(yè)務(wù)系統(tǒng)的影響進(jìn)行評估后，對能夠修補(bǔ)的補(bǔ)丁進(jìn)行修正，不能修補(bǔ)的補(bǔ)丁漏洞通過網(wǎng)絡(luò)訪問控制、入侵防御等技術(shù)手段將風(fēng)險控制到可接受范圍內(nèi)；216。 在網(wǎng)絡(luò)訪問控制方面采用訪問控制、入侵防御、業(yè)務(wù)審計(jì)、終端管理相結(jié)合的技術(shù)手段實(shí)現(xiàn)從網(wǎng)絡(luò)層到應(yīng)用層的綜合防護(hù)；216。 系統(tǒng)自身的管理通過系統(tǒng)管理員進(jìn)行，訪問系統(tǒng)應(yīng)用的帳號均分配了合適的訪問權(quán)限；216。 部署漏洞掃描系統(tǒng)，定期對業(yè)務(wù)系統(tǒng)進(jìn)行必要的檢查；216。 細(xì)化各類用戶的責(zé)任、義務(wù)和風(fēng)險，對系統(tǒng)帳戶的登記造冊、用戶名分配、初始口令分配、用戶權(quán)限及其審批程序、系統(tǒng)資源分配、注銷等做出一定規(guī)定，并形成有效可行的流程；216。 部署安全運(yùn)維管理系統(tǒng)和業(yè)務(wù)審計(jì)系統(tǒng)，對系統(tǒng)自身的各項(xiàng)操作信息進(jìn)行審計(jì)和管理，使之符合于對應(yīng)的安全管理規(guī)定。. 監(jiān)控管理和安全管理中心. 監(jiān)控管理和安全管理中心應(yīng)達(dá)到的目標(biāo)整體要求：216。 進(jìn)行主機(jī)運(yùn)行監(jiān)視，包括監(jiān)視主機(jī)的CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況；216。 對分散或集中的安全管理系統(tǒng)的訪問授權(quán)、操作記錄、日志等方面進(jìn)行有效管理；216。 嚴(yán)格管理運(yùn)行過程文檔，其中包括責(zé)任書、授權(quán)書、許可證、各類策略文檔、事故報告處理文檔、安全配置文檔、系統(tǒng)各類日志等，并確保文檔的完整性和一致性；監(jiān)控管理和安全管理中心現(xiàn)狀：216。 目前部署了網(wǎng)絡(luò)管理系統(tǒng)可對主機(jī)運(yùn)行監(jiān)視，包括監(jiān)視主機(jī)的CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況；216。 目前通過IT運(yùn)維管理系統(tǒng)可部分安全管理系統(tǒng)的訪問授權(quán)、操作記錄、日志等信息；216。 已經(jīng)部署了IT運(yùn)維管理系統(tǒng)可以對過程文檔進(jìn)行有效管理，并確保文檔的完整性和一致性。. 主要規(guī)劃內(nèi)容監(jiān)控管理和安全管理中心現(xiàn)狀：216。 建議部署安全運(yùn)維管理中心，收集設(shè)備完整的各項(xiàng)資源使用信息、訪問授權(quán)、操作記錄、日志信息等并進(jìn)行綜合分析；216。 建議部署的安全運(yùn)維管理中心與已經(jīng)部署的IT運(yùn)維管理系統(tǒng)進(jìn)行接口處理，將安全運(yùn)維管理中心的安全事件處理自動發(fā)送IT運(yùn)維管理中心進(jìn)行規(guī)范處理管理。. 備份與恢復(fù). 備份與恢復(fù)應(yīng)達(dá)到的目標(biāo)整體要求：216。 識別需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等；216。 規(guī)定備份信息的備份方式（如增量備份或全備份等）、備份頻度（如每日或每周等）、存儲介質(zhì)、保存期等；216。 根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對系統(tǒng)運(yùn)行的影響，制定數(shù)據(jù)的備份策略和恢復(fù)策略，備份策略應(yīng)指明備份數(shù)據(jù)的放置場所、文件命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運(yùn)輸?shù)姆椒ǎ?16。 指定相應(yīng)的負(fù)責(zé)人定期維護(hù)和檢查備份及冗余設(shè)備的狀況，確保需要接入系統(tǒng)時能夠正常運(yùn)行；216。 建立控制數(shù)據(jù)備份和恢復(fù)過程的程序，備份過程應(yīng)記錄，所有文件和記錄應(yīng)妥善保存；216。 根據(jù)系統(tǒng)級備份所采用的方式和產(chǎn)品，建立備份及冗余設(shè)備的安裝、配置、啟動、操作及維護(hù)過程控制的程序，記錄設(shè)備運(yùn)行過程狀況，所有文件和記錄應(yīng)妥善保存；216。 定期執(zhí)行恢復(fù)程序，檢查和測試備份介質(zhì)的有效性，確?？梢栽诨謴?fù)程序規(guī)定的時間內(nèi)完成備份的恢復(fù)；備份與恢復(fù)現(xiàn)狀：216。 現(xiàn)按照業(yè)務(wù)類型設(shè)置不同系統(tǒng)管理員，對個系統(tǒng)的數(shù)據(jù)進(jìn)行及時的備份；216。 按照分系統(tǒng)進(jìn)行了備份信息的備份方式（如增量備份或全備份等）、備份頻度（如每日或每周等）、存儲介質(zhì)、保存期的基本管理等；216。 具有數(shù)據(jù)的備份策略和恢復(fù)策略，但未制定備份數(shù)據(jù)的放置場所、文件命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運(yùn)輸?shù)姆椒ǖ葌浞莶呗裕?16。 安排了相應(yīng)的負(fù)責(zé)人定期維護(hù)和檢查備份及冗余設(shè)備的狀況，確保需要接入系統(tǒng)時能夠正常運(yùn)行；216。 針對各主要業(yè)務(wù)系統(tǒng)部署了數(shù)據(jù)備份和恢復(fù)過程的程序，所有備份數(shù)據(jù)基本可妥善保存；216。 目前所有備份用磁盤陣列實(shí)現(xiàn)了集中專人管理；216。 目前不定期執(zhí)行恢復(fù)程序，檢查和測試備份介質(zhì)的有效性，基本可保證在恢復(fù)程序規(guī)定的時間內(nèi)完成備份的恢復(fù)；. 主要規(guī)劃內(nèi)容規(guī)劃內(nèi)容：216。 需要制定專門的數(shù)據(jù)備份管理流程，對備份方式（如增量備份或全備份等）、備份頻度（如每日或每周等）、存儲介質(zhì)、保存期、放置場所、文件命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運(yùn)輸?shù)姆椒ǖ冗M(jìn)行詳細(xì)規(guī)定；216。 將執(zhí)行恢復(fù)程序，檢查和測試備份介質(zhì)的有效性的檢查驗(yàn)證工作變?yōu)槎ㄆ陂_展工作；. 惡意代碼防范. 惡意代碼防護(hù)應(yīng)達(dá)到的目標(biāo)整體要求：216。 提高所用用戶的防病毒意識，告知及時升級防病毒軟件；216。 在讀取移動存儲設(shè)備（如軟盤、移動硬盤、光盤）上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對外來計(jì)算機(jī)或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也要進(jìn)行病毒檢查；216。 指定專人對網(wǎng)絡(luò)和主機(jī)的進(jìn)行惡意代碼檢測并保存檢測記錄；216。 對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等做出明確管理規(guī)定；216。 定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫的升級情況并進(jìn)行記錄，對主機(jī)防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險病毒或惡意代碼進(jìn)行及時分析處理，并形成書面的報表和總結(jié)匯報。惡意代碼防護(hù)現(xiàn)狀：216。 部署網(wǎng)絡(luò)版防病毒軟件，可自動執(zhí)行升級并集中管理；216。 目前從外部接收郵件、通過移動存儲設(shè)備進(jìn)行文件傳遞過程均受到防病毒軟件的監(jiān)控，另外部署了內(nèi)網(wǎng)管理系統(tǒng)，可對移動存儲設(shè)備進(jìn)行有效管理；216。 目前網(wǎng)絡(luò)版防病毒系統(tǒng)為專人維護(hù)，可隨時監(jiān)控網(wǎng)絡(luò)終端的防病毒狀態(tài)和相關(guān)事件；216。 現(xiàn)部署的防病毒系統(tǒng)未單獨(dú)對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等做出明確管理規(guī)定；216。 現(xiàn)只部署了網(wǎng)絡(luò)版防病毒系統(tǒng)，未部署網(wǎng)關(guān)防病毒系統(tǒng)。. 主要規(guī)劃內(nèi)容規(guī)劃內(nèi)容：216。 策劃全員安全培訓(xùn)，增強(qiáng)惡意代碼的防范意識；216。 建議新增網(wǎng)關(guān)防病毒系統(tǒng)，與現(xiàn)有網(wǎng)絡(luò)版防病毒系統(tǒng)形成立體防護(hù)；216。 建議制定單獨(dú)的惡意代碼管理規(guī)范。. 變更管理. 變更管理應(yīng)達(dá)到的目標(biāo)整體要求：216。 確認(rèn)系統(tǒng)中要發(fā)生的變更，并制定變更方案；216。 建立變更管理制度，重要系統(tǒng)變更前，管理人員應(yīng)向主管領(lǐng)導(dǎo)申請，變更和變更方案經(jīng)過評審、審批后方可實(shí)施變更；216。 系統(tǒng)變更情況應(yīng)向所有相關(guān)人員通告；216。 應(yīng)建立變更控制的申報和審批文件化程序，變更影響分析應(yīng)文檔化，變更實(shí)施過程應(yīng)記錄，所有文檔記錄應(yīng)妥善保存；216。 中止變更并從失敗變更中恢復(fù)程序應(yīng)文檔化，應(yīng)明確過程控制方法和人員職責(zé)，必要時恢復(fù)過程應(yīng)經(jīng)過演練；變更管理現(xiàn)狀：216。 現(xiàn)有系統(tǒng)中確認(rèn)要發(fā)生的變更時均會制定變更方案；216。 現(xiàn)已有變更管理制度，重要系統(tǒng)變更前，管理人員應(yīng)向主管領(lǐng)導(dǎo)申請，變更和變更方案經(jīng)過評審、審批后方可實(shí)施變更；216。 現(xiàn)有系統(tǒng)的變更情況應(yīng)向所有相關(guān)人員通告；216。 現(xiàn)系統(tǒng)變更要求提供申報和審批文件化程序，變更影響分析應(yīng)文檔化，變更實(shí)施過程應(yīng)記錄，所有文檔記錄應(yīng)妥善保存；216。 變更記錄中均要求從失敗變更中恢復(fù)程序應(yīng)文檔化，應(yīng)明確過程控制方法和人員職責(zé)，必要時恢復(fù)過程應(yīng)經(jīng)過演練。. 主要規(guī)劃內(nèi)容規(guī)劃內(nèi)容：216。 增強(qiáng)變更檔案管理。. 信息安全事件管理. 事件處置. 事件處置應(yīng)達(dá)到的目標(biāo)整體要求：216。 所有用戶均有責(zé)任報告自己發(fā)現(xiàn)的安全弱點(diǎn)和可疑事件，但任何情況下用戶均不應(yīng)嘗試驗(yàn)證弱點(diǎn)；216。 制定安全事件報告和處置管理制度，規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復(fù)的管理職責(zé)；216。 分析信息系統(tǒng)的類型、網(wǎng)絡(luò)連接特點(diǎn)和信息系統(tǒng)用戶特點(diǎn)，了解本系統(tǒng)和同類系統(tǒng)已發(fā)生的安全事件，識別本系統(tǒng)需要防止發(fā)生的安全事件，事件可能來自攻擊、錯誤、故障、事故或?yàn)?zāi)難；216。 根據(jù)國家相關(guān)管理部門對計(jì)算機(jī)安全事件等級劃分方法，根據(jù)安全事件在本系統(tǒng)產(chǎn)生的影響，將本系統(tǒng)計(jì)算機(jī)安全事件進(jìn)行等級劃分；216。 制定的安全事件報告和響應(yīng)處理程序，確定事件的報告流程，響應(yīng)和處置的范圍、程度，以及處理方法等；216。 在安全事件報告和響應(yīng)處理過程中，分析和鑒定事件產(chǎn)生的原因，收集證據(jù)，記錄處理過程，總結(jié)經(jīng)驗(yàn)教訓(xùn)，制定防止再次發(fā)生的補(bǔ)救措施，過程形成的所有文件和記錄均應(yīng)妥善保存；216。 對造成系統(tǒng)中斷和造成信息泄密的安全事件應(yīng)采用不同的處理程序和報告程序；信息安全事件管理現(xiàn)狀：216。 制定了安全事件報告和處置機(jī)制，包含了安全事件報告和處置管理制度，規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復(fù)的管理職責(zé)；216。 網(wǎng)絡(luò)中部署了入侵檢測系統(tǒng)，對主干節(jié)點(diǎn)的安全事件基本可進(jìn)行識別、報警處理和記錄；216。 目前正在進(jìn)行國家等級保護(hù)二級防護(hù)的建設(shè)準(zhǔn)備；216。 制定了信息安全保密規(guī)范和信息安全事故專項(xiàng)預(yù)案，能夠有計(jì)劃步驟的處理發(fā)生的安全事件；216。 目前未發(fā)生較為嚴(yán)重的安全事故，但在信息安全事故專項(xiàng)預(yù)案中對相關(guān)處理流程進(jìn)行了規(guī)定；. 主要規(guī)劃內(nèi)容信息安全事件管理現(xiàn)狀：216。 在原有檢測系統(tǒng)的基礎(chǔ)上，增加安全事件高風(fēng)險節(jié)點(diǎn)的入侵防御手段和安全防護(hù)；216。 建設(shè)安全運(yùn)維管理平臺，對安全事件和事故的處理進(jìn)行集中管理和分析處理；同時與現(xiàn)有的信息管理系統(tǒng)進(jìn)行有效的整合，將信息管理、信息安全管理進(jìn)行有效的結(jié)合；216。 對已經(jīng)制定的各項(xiàng)事件處理流程，編制培訓(xùn)和演練計(jì)劃。. 應(yīng)急預(yù)案管理. 應(yīng)急預(yù)案應(yīng)達(dá)到的目標(biāo)整體要求：216。 在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程和事后教育和培訓(xùn)等內(nèi)容；216。 從人力、設(shè)備、技術(shù)和財(cái)務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行有足夠的資源保障；216。 對系統(tǒng)相關(guān)的人員進(jìn)行培訓(xùn)使之了解如