信息安全應(yīng)急響應(yīng)與風(fēng)險(xiǎn)評(píng)估及加固(參考版)
2025-03-01 17:32本頁(yè)面
【正文】 6 系統(tǒng)運(yùn)行確認(rèn) /應(yīng)急恢復(fù) 當(dāng)出現(xiàn)不可預(yù)料的后果時(shí)，首先使用備份恢復(fù)系統(tǒng)提供服務(wù)，同時(shí)安全專家小組取得聯(lián)系，尋求幫助，解決問題。 4 加固系統(tǒng) 按照系統(tǒng)加固核對(duì)表，逐項(xiàng)按順序執(zhí)行操作。 3 做好備份工作，必要時(shí)進(jìn)行加固測(cè)試 系統(tǒng)加固之前，先對(duì)系統(tǒng)做完全備份。 網(wǎng)站備份 可使用 IIS的備份功能，將設(shè)定好的 IIS配置全部備份下來，這樣就可以隨時(shí)恢復(fù) 安全加固流程 31 1 準(zhǔn)備工作，提交加固申請(qǐng) 一人操作，一人記錄，盡量防止可能出現(xiàn)的誤操作。準(zhǔn)備一款日志分析工具，以便隨時(shí)可用。 IIS 接收到這些類型 的文件請(qǐng)求時(shí)，該調(diào)用由 DLL 處理。 最后工作 建議用戶做系統(tǒng)完全備份 ， 并對(duì)關(guān)鍵部份做數(shù)字簽名 。 例如實(shí)現(xiàn)日志集中管理 ， 避免被入侵主機(jī)日志被刪除等 。 審計(jì)，日志 做好系統(tǒng)的審計(jì)和日志工作 ， 對(duì)于事后取證追查 ， 幫助發(fā)現(xiàn)問題 ， 都能提供很多必要信息 。 應(yīng)用軟件 我們建議操作系統(tǒng)安裝最小軟件包 ， 例如不安裝開發(fā)包 ， 不安裝不必要的庫(kù) ， 不安裝編繹器等 ， 但很多情況下必須安裝一些軟件包 。 NFS系統(tǒng) 網(wǎng)絡(luò)文件系統(tǒng)協(xié)議最早是 SUN公司開發(fā)出來的 ， 以實(shí)現(xiàn)文件系統(tǒng)共享 。 o。 例如 r系列服務(wù)和 rpc的 rstatd都出過不止一次遠(yuǎn)程安全漏洞 。 有些系統(tǒng)可以配置使用更強(qiáng)的加密算法 。 equiv是限制主機(jī)信任關(guān)系的文件等 。 配置文件 UNIX配置文件功能有點(diǎn)類似微軟的注冊(cè)表 ， UNIX對(duì)操作系統(tǒng)配置基本上都是通過各種配置文件來完成 ，不合理的配置文件可能造成用戶非法取得操作系統(tǒng)超級(jí)用戶的控制權(quán) ， 從而完全控制操作系統(tǒng) 。 ?風(fēng)險(xiǎn)三要素： – 資產(chǎn)價(jià)值 – 威脅 – 脆弱性 風(fēng)險(xiǎn)管理模型 所 有 者威 脅威 脅 機(jī) 構(gòu)風(fēng) 險(xiǎn)弱 點(diǎn)措 施信 息 資 產(chǎn)采 用可 能 知 道可 能 引 入 新消 除導(dǎo) 致降 低希 望 最 小 化作 用 于有 價(jià) 值希 望 濫 用 或 破 壞提 升作 用 于利 用增 加風(fēng) 險(xiǎn) 處 理圖 示 ： 風(fēng) 險(xiǎn) 評(píng) 估安全風(fēng)險(xiǎn)管理模型安全風(fēng)險(xiǎn)管理模型弱 點(diǎn)風(fēng) 險(xiǎn)威 脅信 息 資 產(chǎn)網(wǎng)御神州 風(fēng)險(xiǎn)評(píng)估 措 施網(wǎng)御神州 安全加固 風(fēng)險(xiǎn)評(píng)估要素及屬性 屬性 屬性 屬性 屬性 項(xiàng)目概述 參考標(biāo)準(zhǔn) ? GB/T 209842023 信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范 ? GB/T 220232023 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 ? GB/T 220232023 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南 ? GB/T 197162023 信息技術(shù) 信息安全管理實(shí)用規(guī)則 ? ISO/IEC 27001:2023 信息安全技術(shù) 信息安全管理體系要求 ? ISO/IEC 17799:2023 信息安全技術(shù) 信息安全管理實(shí)用規(guī)則 ? 相關(guān)技術(shù)及管理最佳實(shí)踐 風(fēng)險(xiǎn)評(píng)估的定位 13 推進(jìn) 網(wǎng)絡(luò)與信息安全體系 指導(dǎo)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1