信息系統(tǒng)安全等級(jí)保護(hù)基本要求和建設(shè)整改-文庫吧資料
2025-02-23 11:49本頁面
【正文】 查數(shù)據(jù)包的源地址、目的地址、傳輸層協(xié)議、請求的服務(wù)等，確定是否允許該數(shù)據(jù)包進(jìn)出該區(qū)域邊界。 ? 程序可信執(zhí)行保護(hù) 可構(gòu)建從操作系統(tǒng)到上層應(yīng)用的信任鏈，其中可采用可信計(jì)算等技術(shù)，以實(shí)現(xiàn)系統(tǒng)運(yùn)行過程中可執(zhí)行程序的完整性檢驗(yàn)，防范惡意代碼等攻擊，并在檢測到其完整性受到破壞時(shí)采取有效的恢復(fù)措施。 三級(jí)技術(shù)要求及設(shè)計(jì)指南 安全計(jì)算環(huán)境設(shè)計(jì)技術(shù)要求 ?第三級(jí)安全計(jì)算環(huán)境從以下方面進(jìn)行安全設(shè)計(jì)： ? 用戶數(shù)據(jù)保密性保護(hù) 采用密碼技術(shù)支持的保密性保護(hù)機(jī)制 或其他具有相應(yīng)安全強(qiáng)度的保密性保護(hù)機(jī)制 ，對在安全計(jì)算環(huán)境中存儲(chǔ)和處理的用戶數(shù)據(jù)進(jìn)行保密性保護(hù)。應(yīng)為安全管理中心提供接口；對不能由系統(tǒng)獨(dú)立處理的安全事件，提供由授權(quán)主體調(diào)用的接口。審計(jì)記錄包括安全事件的主體、客體、時(shí)間、類型和結(jié)果等內(nèi)容。應(yīng)確保安全計(jì)算環(huán)境內(nèi)的所有主、客體具有一致的標(biāo)記信息，并實(shí)施相同的強(qiáng)制訪問控制規(guī)則。 三級(jí)基本技術(shù)要求及設(shè)計(jì)指南 安全計(jì)算環(huán)境設(shè)計(jì)技術(shù)要求 ?第三級(jí)安全計(jì)算環(huán)境從以下方面進(jìn)行安全設(shè)計(jì)： ? 標(biāo)記和強(qiáng)制訪問控制 在對安全管理員進(jìn)行身份鑒別和權(quán)限控制的基礎(chǔ)上，應(yīng)由安全管理員通過特定操作界面對主、客體進(jìn)行安全標(biāo)記；應(yīng)按安全標(biāo)記和強(qiáng)制訪問控制規(guī)則，對確定主體訪問客體的操作進(jìn)行控制。自主訪問控制主體的粒度為用戶級(jí)，客體的粒度為文件或數(shù)據(jù)庫表級(jí) 和（或）記錄 或 字段級(jí) 。在對每一個(gè)用戶注冊到系統(tǒng)時(shí)，采用用戶名和用戶標(biāo)識(shí)符標(biāo)識(shí)用戶身份，并確保在系統(tǒng)整個(gè)生存周期用戶標(biāo)識(shí)的唯一性；在每次用戶登錄系統(tǒng)時(shí)，采用 受安全管理中心控制的口令、令牌、基于生物特征、數(shù)字證書 以及其他具有相應(yīng)安全強(qiáng)度的兩種或兩種以上的組合機(jī)制進(jìn)行用戶身份鑒別，并對鑒別數(shù)據(jù)進(jìn)行保密性和完整性保護(hù)。 ? 第三級(jí)系統(tǒng)安全保護(hù)環(huán)境的設(shè)計(jì)通過第三級(jí)的安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)以及安全管理中心的設(shè)計(jì)加以實(shí)現(xiàn)。 第三部分 第三部分 —— 基本要求的應(yīng)用要點(diǎn) ??信息系統(tǒng)定級(jí)后，不同安全保護(hù)等級(jí)的信息系統(tǒng)可能形成的定級(jí) 結(jié)果組合 如下： S1A1G1 S1A2G2,S2A2G2,S2A1G2 S1A3G3,S2A3G3,S3A3G3,S3A2G2,S3A1G3 S1A4G4,S2A4G4,S3A4G4,S4A4G4,S4A3G4,S4A2G4,S4A1G4 第四級(jí) 第三級(jí) 第二級(jí) 第一級(jí) 第五部分 —— 基本要求的級(jí)差 安全要求類 層面 一級(jí) 二級(jí) 三級(jí) 四級(jí) 技術(shù)要求 物理安全 7 10 10 10 網(wǎng)絡(luò)安全 3 6 7 7 主機(jī)安全 4 6 7 9 應(yīng)用安全 4 7 9 11 數(shù)據(jù)安全及備份恢復(fù) 2 3 3 3 管理要求 安全管理制度 2 3 3 3 安全管理機(jī)構(gòu) 4 5 5 5 人員安全管理 4 5 5 5 系統(tǒng)建設(shè)管理 9 9 11 11 系統(tǒng)運(yùn)維管理 9 12 13 13 合計(jì) / 48 66 73 77 級(jí)差 / / 18 7 4 控制點(diǎn)的分布 第五部分 —— 基本要求的級(jí)差 安全要求類 層面 一級(jí) 二級(jí) 三級(jí) 四級(jí) 技術(shù)要求 物理安全 9 19 32 33 網(wǎng)絡(luò)安全 9 18 33 32 主機(jī)安全 6 19 32 36 應(yīng)用安全 7 19 31 36 數(shù)據(jù)安全及備份恢復(fù) 2 4 8 11 管理要求 安全管理制度 3 7 11 14 安全管理機(jī)構(gòu) 4 9 20 20 人員安全管理 7 11 16 18 系統(tǒng)建設(shè)管理 20 28 45 48 系統(tǒng)運(yùn)維管理 18 42 62 70 合計(jì) / 85 175 290 318 級(jí)差 / / 90 115 28 控制項(xiàng)的分布 三級(jí)基本技術(shù)要求及設(shè)計(jì)指南 設(shè)計(jì)目標(biāo) ? ?第三級(jí)系統(tǒng)安全保護(hù)環(huán)境的設(shè)計(jì)目標(biāo)是：按照 GB 178591999對 第三級(jí) 系統(tǒng)的安全保護(hù)要求，在第二級(jí)系統(tǒng)安全保護(hù)環(huán)境的基礎(chǔ)上， 通過實(shí)現(xiàn)基于安全策略模型和標(biāo)記的強(qiáng)制訪問控制以及增強(qiáng)系統(tǒng)的審計(jì)機(jī)制，使系統(tǒng)具有在統(tǒng)一安全策略管控下，保護(hù)敏感資源的能力。 ? 第四級(jí) 應(yīng)能夠在統(tǒng)一安全策略下防護(hù)系統(tǒng)免受來自國家級(jí)別的、敵對組織的、擁有豐富資源的威脅源發(fā)起的惡意攻擊、嚴(yán)重的自然災(zāi)難（災(zāi)難發(fā)生的強(qiáng)度大、持續(xù)時(shí)間長、覆蓋范圍廣等）以及其他相當(dāng)危害程度的威脅（內(nèi)部人員的惡意威脅、無意失誤、嚴(yán)重的技術(shù)故障等）所造成的資源損害，能夠發(fā)現(xiàn)安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠迅速恢復(fù)所有功能。 ? 第二級(jí) 應(yīng)能夠防護(hù)系統(tǒng)免受來自外部小型組織的（如自發(fā)的三兩人組成的黑客組織）、擁有少量資源（如個(gè)別人員能力、公開可獲或特定開發(fā)的工具等）的威脅源發(fā)起的惡意攻擊、一般的自然災(zāi)難（災(zāi)難發(fā)生的強(qiáng)度一般、持續(xù)時(shí)間短、覆蓋范圍小等）以及其他相當(dāng)危害程度的威脅（無意失誤、技術(shù)故障等）所造成的重要資源損害，能夠發(fā)現(xiàn)重要的安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠在一段時(shí)間內(nèi)恢復(fù)部分功能。 ? 第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對國家安全造成特別嚴(yán)重?fù)p害。 ? 第三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害。 信息安全保護(hù)定級(jí) ? 第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會(huì)秩序和公共利益。五級(jí)定義見GB/T 222402023。信息系統(tǒng)安全等級(jí)保護(hù)基本要求和建設(shè)整改 石家莊鼎普信息技術(shù)有限公司 張海波 13932108013 引言 依據(jù)如下相關(guān)文件，制定信息系統(tǒng)安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)： 《 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 國務(wù)院 147號(hào)令 《 國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見 》 中辦發(fā) [2023]27號(hào)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1