信息系統(tǒng)安全設計方案和對策模板(參考版)
2025-05-17 22:01本頁面
【正文】 。閱讀過后，希望您提出保貴的意見或建議。根據(jù)系統(tǒng)等保級別的不同采用以下不同的設計，商密增強要求作為補充要求：1) 等保二級要求 此處描述系統(tǒng)根據(jù)等保二級要求所采用的技術設計，包括對重要信息進行備份的策略設計；數(shù)據(jù)處理系統(tǒng)的冗余設計；2) 等保三級要求此處描述系統(tǒng)除了等保二級要求的技術外，根據(jù)等保三級要求還需采用的技術設計，包括實時備份和異步備份、增量備份與完全備份的設計，異地數(shù)據(jù)備份的要求及設計，備份技術的可行性驗證測試設計，異地數(shù)據(jù)備份中心的可用性設計；3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設計，包括實時備份和異步備份、完全備份的設計，異地數(shù)據(jù)備份的要求及設計，異地數(shù)據(jù)備份中心的可用性設計。1) 商密增強要求（補充）此處描述系統(tǒng)除了以上設計外，需要符合的商密增強要求的設計，包括數(shù)字水印的設計，打印、傳真、刻錄、拷貝、刪除等行為審計和控制設計，核心商密數(shù)據(jù)處理流程的審批以及審計設計，專用終端的身份認證、控制與管理設計，專用終端的桌面安全設計。1) 商密增強要求（補充）此處描述系統(tǒng)除了以上設計外，需要符合的商密增強要求的設計，包括數(shù)據(jù)傳輸黑白名單的設計，數(shù)據(jù)使用用戶與使用權限的關聯(lián)設計。 數(shù)據(jù)的完整性設計此處描述數(shù)據(jù)的完整性設計、包括：數(shù)據(jù)采集的完整性、數(shù)據(jù)傳輸?shù)耐暾?、?shù)據(jù)處理的完整性、數(shù)據(jù)使用的完整性、數(shù)據(jù)導出的完整性，根據(jù)系統(tǒng)等保級別的不同采用以下不同的設計，商密增強要求作為補充要求：1) 等保二級要求 此處描述系統(tǒng)根據(jù)等保二級要求所采用的技術設計，包括實現(xiàn)鑒別信息和重要業(yè)務數(shù)據(jù)在傳輸過程中完整性受到破壞時所采用的檢測技術設計；2) 等保三級要求此處描述系統(tǒng)除了等保二級要求的技術外，根據(jù)等保三級要求還需采用的技術設計，包括實現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務數(shù)據(jù)在采集、傳輸、使用和存儲過程中完整性受到破壞時所采用的檢測技術設計，以及檢測到完整性錯誤時采取必要的恢復措施設計；3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設計，包括實現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務數(shù)據(jù)在采集、傳輸、使用和存儲過程中完整性受到破壞時所采用的檢測技術設計，以及檢測到完整性錯誤時采取必要的恢復措施設計。 系統(tǒng)交互安全設計 本系統(tǒng)涉及的相關系統(tǒng)說明此處描述所有和本系統(tǒng)互聯(lián)的系統(tǒng)介紹，傳輸?shù)臄?shù)據(jù)類型，采用的傳輸方式 系統(tǒng)交互安全性設計 此處描述系統(tǒng)間交互采用的方式（接口還是非接口），采用的安全設計，包括：設備部署、傳輸協(xié)議、數(shù)據(jù)加密、邊界訪問控制、授權、審計 系統(tǒng)安全監(jiān)控和檢測設計此處描述系統(tǒng)間交互采用的安全監(jiān)控和檢測設計，包括：協(xié)議分析和流量統(tǒng)計、操作審計、數(shù)據(jù)庫審計、集中審計監(jiān)控、邊界訪問控制、授權、審計 數(shù)據(jù)及備份安全設計 數(shù)據(jù)的保密性設計 此處描述數(shù)據(jù)的保密性設計，包括：訪問限制、身份鑒別、數(shù)據(jù)采集的保密性、數(shù)據(jù)傳輸?shù)谋Ｃ苄浴?shù)據(jù)使用的保密性、數(shù)據(jù)存儲的保密性、數(shù)據(jù)刪除的保密性。 防抵賴設計此處描述系統(tǒng)針對防抵賴的技術和產(chǎn)品，包括：日志，數(shù)字簽名，根據(jù)系統(tǒng)等保級別的不同采用以下不同的設計，商密增強要求作為補充要求：1) 等保三級要求此處描述系統(tǒng)根據(jù)等保三級要求采用的技術設計，包括實現(xiàn)為數(shù)據(jù)原發(fā)者及接收者提供數(shù)據(jù)原發(fā)及接收證據(jù)功能的技術設計，包括日志、數(shù)字簽名等。3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設計。 通信完整性防護設計此處描述系統(tǒng)針對通信完整性的防護技術，包括：使用消息摘要、SSL，根據(jù)系統(tǒng)等保級別的不同采用以下不同的設計，商密增強要求作為補充要求：1) 等保二級要求 此處描述系統(tǒng)根據(jù)等保二級要求所采用的技術設計，包括保證通信過程中數(shù)據(jù)的完整性所采用的校驗碼技術。2) 等保三級要求此處描述系統(tǒng)除了等保二級要求的技術外，根據(jù)等保三級要求還需采用的技術設計，包括審計進程的獨立性及不可中斷，審計記錄保存時間設定并不少于半年，審計記錄數(shù)據(jù)地統(tǒng)計、查詢、分析及生成審計報表的功能設計，每次登錄時應顯示上次成功登錄的記錄。 防篡改設計此處描述系統(tǒng)針對防篡改的技術和產(chǎn)品，包括：網(wǎng)頁防篡改。3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設計，包括賬號開設的審批流程、審批主管部門以及留檔設計 自身安全防護設計 注入攻擊防護設計 此處描述系統(tǒng)針對注入攻擊的防護技術和產(chǎn)品，包括：程序開發(fā)的輸入檢測、應用防火墻。 訪問控制防護設計此處描述系統(tǒng)針對信息泄漏的防護技術，包括：用戶分類管理、重要用戶安全管理、角色定義、權限劃分、授權粒度，根據(jù)系統(tǒng)等保級別的不同采用以下不同的
公司管理相關推薦
鄂ICP備17016276號-1