【正文】 括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用； ? 安全相關(guān)事件的記錄應(yīng)包括日期和時(shí)間、類型、主體標(biāo)識(shí)、客體標(biāo)識(shí)、事件的結(jié)果等； ? 安全審計(jì)應(yīng)可以根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表； ? 安全審計(jì)應(yīng)可以對(duì)特定事件，提供指定方式的實(shí)時(shí)報(bào)警； ? 審計(jì)進(jìn)程應(yīng)受到保護(hù)避免受到未預(yù)期的中斷； ? 審計(jì)記錄應(yīng)受到保護(hù)避免受到未預(yù)期的刪除、修改或覆蓋等。 惡意代碼防范 ? 在網(wǎng)絡(luò)邊界及核心業(yè)務(wù)網(wǎng)段處對(duì)惡意代碼進(jìn)行檢測(cè)和清除 ? 維護(hù)惡意代碼庫的升級(jí)和檢測(cè)系統(tǒng)的更新 ? 支持惡意代碼防范的統(tǒng)一管理 惡意代碼防范 ? 防病毒網(wǎng)關(guān)（互聯(lián)網(wǎng)病毒防護(hù)） 網(wǎng)絡(luò)層 ? 服務(wù)器系統(tǒng)病毒防護(hù) ? 終端（微機(jī)）病毒防護(hù) 防病毒網(wǎng)關(guān)（病毒防火墻） ? 在網(wǎng)關(guān)上安裝病毒過濾程序，對(duì)網(wǎng)絡(luò)流量進(jìn)行全面掃描，并通過識(shí)別表示存在惡意代碼的病毒模式，檢測(cè)出惡意代碼。不僅如此，還可以通過內(nèi)容過濾來對(duì)網(wǎng)絡(luò)流量中不符合網(wǎng)絡(luò)策略的內(nèi)容進(jìn)行阻斷，如非法網(wǎng)站、透露機(jī)密的郵件等。特別是郵件系統(tǒng)極易傳播病毒，因此，要在郵件服務(wù)器上安裝專門的防護(hù)軟件，實(shí)時(shí)掃描接收和發(fā)送的電子郵件?？蛻舳朔啦《拒浖?yīng)該與服務(wù)器端防病毒軟件相配合，統(tǒng)一管理防病毒策略和防病毒軟件的升級(jí)更新。其次，必須為系統(tǒng)安裝防病毒軟件，并且經(jīng)常下載更新以確保能夠抵抗最新的病毒。最后，最好同時(shí)為系統(tǒng)安裝網(wǎng)絡(luò)防火墻，它們可以阻止對(duì)計(jì)算機(jī)的未授權(quán)訪問和使用。 網(wǎng)絡(luò)入侵防范工作原理 ? 收集網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包及相關(guān)網(wǎng)絡(luò)會(huì)話 ? 根據(jù)預(yù)定義的設(shè)置，進(jìn)行必要的數(shù)據(jù)過濾及縮略，從而提高檢測(cè)、分析的效率。 ? 一旦檢測(cè)到違反安全策略的行為或者事件，進(jìn)行報(bào)警及響應(yīng)。 主機(jī)入侵防范工作原理 ? 根據(jù)系統(tǒng)內(nèi)部的審計(jì)數(shù)據(jù) ? 根據(jù)預(yù)定義的設(shè)置，進(jìn)行必要的數(shù)據(jù)過濾及縮略，從而提高檢測(cè)、分析的效率。 ? 一旦檢測(cè)到違反安全策略的行為或者事件，進(jìn)行報(bào)警及響應(yīng)。 主機(jī)系統(tǒng)強(qiáng)制訪問控制 ? 主機(jī)操作系統(tǒng)采用自主訪問控制 ? 脆弱的認(rèn)證體系 ? 明顯的系統(tǒng)安全漏洞 ? 來自內(nèi)部的攻擊或誤操作 ? 來自外部的網(wǎng)絡(luò)攻擊 操作系統(tǒng)安全加固產(chǎn)品 ? 主動(dòng)防御、全面防護(hù) ? 操作系統(tǒng)的可信改造 訪問控制 監(jiān)視列表 X O data2 data1 訪問請(qǐng)求 訪問請(qǐng)求 數(shù)據(jù)訪問 請(qǐng)求監(jiān)視 操作系統(tǒng)安全內(nèi)核 操作系統(tǒng)安全加固產(chǎn)品技術(shù)背景 操作系統(tǒng)可信改造 ? 可信計(jì)算機(jī)系統(tǒng)評(píng)測(cè)標(biāo)準(zhǔn) (TCSEC) ? 國(guó)家信息化等級(jí)標(biāo)準(zhǔn)要求 ? 重構(gòu)與應(yīng)用的抉擇 ? 操作系統(tǒng)安全加固技術(shù)（ Reinforcement Operating System Technique） 服務(wù)器系統(tǒng)加固產(chǎn)品特點(diǎn) 數(shù)據(jù)備份和恢復(fù) ? 提供自動(dòng)機(jī)制對(duì)重要信息進(jìn)行本地和異地備份 ? 提供恢復(fù)重要信息的功能； ? 提供重要網(wǎng)絡(luò)設(shè)備、通信線路和服務(wù)器的硬件冗余； ? 提供重要業(yè)務(wù)系統(tǒng)的本地系統(tǒng)級(jí)熱備份。 安全管理機(jī)構(gòu) 人員配備 ? 配備一定數(shù)量的系統(tǒng)管理人員、網(wǎng)絡(luò)管理人員、安全管理人員等； ? 配備專職安全管理人員不可兼任； ? 關(guān)鍵崗位應(yīng)定期輪崗。 安全管理機(jī)構(gòu) 溝通與合作 ? 加強(qiáng)各類管理人員和組織內(nèi)部機(jī)構(gòu)之間的合作與溝通，定期或不定期召開協(xié)調(diào)會(huì)議，共同協(xié)助處理信息安全問題； ? 信息安全職能部門應(yīng)定期或不定期召集相關(guān)部門和人員召開安全工作會(huì)議，協(xié)調(diào)安全工作的實(shí)施； ? 信息安全領(lǐng)導(dǎo)小組或者安全管理委員會(huì)定期召開例會(huì)，對(duì)信息安全工作進(jìn)行指導(dǎo)、決策； ? 加強(qiáng)與兄弟單位、公安機(jī)關(guān)、電信公司的合作與溝通，以便在發(fā)生安全事件時(shí)能夠得到及時(shí)的支持； ? 加強(qiáng)與供應(yīng)商、業(yè)界專家、專業(yè)的安全公司、安全組織的合作與溝通，獲取信息安全的最新發(fā)展動(dòng)態(tài)，當(dāng)發(fā)生緊急事件的時(shí)候能夠及時(shí)得到支持和幫助； ? 文件說明外聯(lián)單位、合作內(nèi)容和聯(lián)系方式； ? 聘請(qǐng)信息安全專家作為常年的安全顧問，指導(dǎo)信息安全建設(shè)，參與安全規(guī)劃和安全評(píng)審等。 安全管理制度 ? 管理制度 ? 制定與發(fā)布 ? 評(píng)審與修訂 安全管理制度 管理制度 ? 制定信息安全工作的總體方針、政策性文件和安全策略等，說明機(jī)構(gòu)安全工作的總體目標(biāo)、范圍、方針、原則、責(zé)任等； ? 對(duì)安全管理活動(dòng)中的各類管理內(nèi)容建立安全管理制度，以規(guī)范安全管理活動(dòng)，約束人員的行為方式； ? 對(duì)要求管理人員或操作人員執(zhí)行的日常管理操作，建立操作規(guī)程，以規(guī)范操作行為，防止操作失誤； ? 形成由安全政策、安全策略、管理制度、操作規(guī)程等構(gòu)成的全面的信息安全管理制度體系； ? 由安全管理職能部門定期組織相關(guān)部門和相關(guān)人員對(duì)安全管理制度體系的合理性和適用性進(jìn)行審定。 安全管理制度 評(píng)審與修訂 ? 定期對(duì)安全管理制度進(jìn)行評(píng)審和修訂，對(duì)存在不足或需要改進(jìn)的安全管理制度進(jìn)行修訂； ? 當(dāng)發(fā)生重大安全事故、出現(xiàn)新的安全漏洞以及技術(shù)基礎(chǔ)結(jié)構(gòu)發(fā)生變更時(shí)，應(yīng)對(duì)安全管理制度進(jìn)行檢查、審定和修訂； ? 每個(gè)制度文檔應(yīng)有相應(yīng)負(fù)責(zé)人或負(fù)責(zé)部門，負(fù)責(zé)對(duì)明確需要修訂的制度文檔 ， 進(jìn)行修訂和維護(hù)。 人員安全管理 人員離崗 ? 立即終止由于各種原因即將離崗的員工的所有訪問權(quán)限； ? 取回各種身份證件、鑰匙、徽章等以及機(jī)構(gòu)提供的軟硬件設(shè)備； ? 經(jīng)機(jī)構(gòu)人事部門辦理嚴(yán)格的調(diào)離手續(xù)，并承諾調(diào)離后的保密義務(wù)后方可離開。 人員安全管理 安全意識(shí)教育與培訓(xùn) ? 對(duì)各類人員進(jìn)行安全意識(shí)教育； ? 告知人員相關(guān)的安全責(zé)任和懲戒措施； ? 制定安全教育和培訓(xùn)計(jì)劃，對(duì)信息安全基礎(chǔ)知識(shí)、崗位操作規(guī)程等進(jìn)行培訓(xùn)； ? 針對(duì)不同崗位制定不同培訓(xùn)計(jì)劃； ? 對(duì)安全教育和培訓(xùn)的情況和結(jié)果進(jìn)行記錄并歸檔保存。 系統(tǒng)建設(shè)管理 ? 系統(tǒng)定級(jí) ? 系統(tǒng)備案 ? 安全方案設(shè)計(jì) ? 產(chǎn)品采購 ? 自行軟件研發(fā) ? 外包軟件開發(fā) ? 工程實(shí)施 ? 工程驗(yàn)收 ? 系統(tǒng)交付 系統(tǒng)建設(shè)管理 系統(tǒng)定級(jí) ? 明確信息系統(tǒng)劃分的方法 ? 確定信息系統(tǒng)的安全保護(hù)等級(jí) ? 以書面的形式定義安全保護(hù)等級(jí)的信息系統(tǒng)的屬性，包括使命、業(yè)務(wù)、網(wǎng)絡(luò)、硬件、軟件、數(shù)據(jù)、邊界、人員等 ? 以書面的形式說明確定一個(gè)信息系統(tǒng)為某個(gè)安全保護(hù)等級(jí)的方法和理由 ? 組織相關(guān)部門和有關(guān)安全技術(shù)專家對(duì)信息系統(tǒng)的定級(jí)結(jié)果的合理性和正確性進(jìn)行論證和審定 ? 確保信息系統(tǒng)的定級(jí)結(jié)果經(jīng)過相關(guān)部門的批準(zhǔn) 系統(tǒng)建設(shè)管理 系統(tǒng)備案 ? 將系統(tǒng)定級(jí)、系統(tǒng)屬性等材料指定專門的人員或部門負(fù)責(zé)管理，并控制這些材料的使用 ? 將系統(tǒng)等級(jí)和系統(tǒng)屬性等資料報(bào)系統(tǒng)主管部門備案 ? 將系統(tǒng)等級(jí)、系統(tǒng)屬性、等級(jí)劃分理由及其他要求的備案材料報(bào)相應(yīng)公安機(jī)關(guān)備案 系統(tǒng)建設(shè)管理 安全方案設(shè)計(jì) ? 根據(jù)系統(tǒng)的安全級(jí)別選擇基本安全措施，依據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果補(bǔ)充和調(diào)整安全措施 ? 指定和授權(quán)專門的部門對(duì)信息系統(tǒng)的安全建設(shè)進(jìn)行總體規(guī)劃，制定近期和遠(yuǎn)期的安全建設(shè)工作計(jì)劃 ? 根據(jù)信息系統(tǒng)的等級(jí)劃分情況，統(tǒng)一考慮安全保障體系的總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃和詳細(xì)設(shè)計(jì)方案，并形成配套文件 ? 組織相關(guān)部門和有關(guān)安全技術(shù)專家對(duì)總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等相關(guān)配套文件的合理性和正確性進(jìn)行論證和審定 ? 確?？傮w安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等文件必須經(jīng)過批準(zhǔn)，才能正式實(shí)施 ? 根據(jù)安全測(cè)評(píng)、安全評(píng)估的結(jié)果定期調(diào)整和修訂總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃、詳細(xì)設(shè)計(jì)方案等相關(guān)配套文件 系統(tǒng)建設(shè)管理 產(chǎn)品采購 ? 確保安全產(chǎn)品的使用符合國(guó)家的有關(guān)規(guī)定 ? 確保密碼產(chǎn)品的使用符合國(guó)家密碼主管部門的要求 ? 指定或授權(quán)專門的部門負(fù)責(zé)產(chǎn)品的采購 ? 制定產(chǎn)品采購方面的管理制度明確說明采購過程的控制方法和人員行為準(zhǔn)則 ? 預(yù)先對(duì)產(chǎn)品進(jìn)行選型測(cè)試，確定產(chǎn)品的候選范圍，并定期審定和更新候選產(chǎn)品名單 系統(tǒng)建設(shè)管理 自行軟件研發(fā) ? 確保開發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開； ? 確保系統(tǒng)開發(fā)文檔由專人負(fù)責(zé)保管，系統(tǒng)開發(fā)文檔的使用受到控制； ? 制定開發(fā)方面的管理制度 ， 明確說明開發(fā)過程的控制方法和人員行為準(zhǔn)則； ? 確保開發(fā)人員和測(cè)試人員的分離，測(cè)試數(shù)據(jù)和測(cè)試結(jié)果受到控制； ? 確保提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南； ? 確保對(duì)程序資源庫的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)。 系統(tǒng)建設(shè)管理 工程實(shí)施 ? 與工程實(shí)施單位簽訂與安全相關(guān)的協(xié)議，約束工程實(shí)施單位的行為； ? 指定或授權(quán)專門的人員或部門負(fù)責(zé)工程實(shí)施過程的管理； ? 制定詳細(xì)的工程實(shí)施方案控制實(shí)施過程，并要求工程實(shí)施單位能正式地執(zhí)行安全工程過程； ? 制定工程實(shí)施方面的管理制度明確說明實(shí)施過程的控制方法和人員行為準(zhǔn)則。 系統(tǒng)建設(shè)管理 系統(tǒng)交付 ? 明確系統(tǒng)的交接手續(xù)，并按照交接手續(xù)完成交接工作； ? 由系統(tǒng)建設(shè)方完成對(duì)委托建設(shè)方的運(yùn)維技術(shù)人員的培訓(xùn)； ? 由系統(tǒng)建設(shè)方提交系統(tǒng)建設(shè)過程中的文檔和指導(dǎo)用戶進(jìn)行系統(tǒng)運(yùn)行維護(hù)的文檔； ? 由系統(tǒng)建設(shè)方進(jìn)行服務(wù)承諾，并提交服務(wù)承諾書，確保對(duì)系統(tǒng)運(yùn)行維護(hù)的支持； ? 制定系統(tǒng)交付方面的管理制度 ， 明確說明系統(tǒng)交付的控制方法和人員行為準(zhǔn)則； ? 指定或授權(quán)專門的部門負(fù)責(zé)系統(tǒng)交付的管理工作，并按照管理制度的要求完成系統(tǒng)交付工作。 系統(tǒng)運(yùn)維管理 資產(chǎn)管理 ? 建立資產(chǎn)安全管理制度，規(guī)定信息系統(tǒng)資產(chǎn)管理的責(zé)任人員或責(zé)任部門，并規(guī)范資產(chǎn)管理和使用的行為； ? 編制并保存與信息系統(tǒng)相關(guān)的資產(chǎn)、資產(chǎn)所屬關(guān)系、安全級(jí)別和所處位置等信息的資產(chǎn)清單； ? 根據(jù)資產(chǎn)的重要程度對(duì)資產(chǎn)進(jìn)行定性賦值和標(biāo)識(shí)管理，根據(jù)資產(chǎn)的價(jià)值選擇相應(yīng)的管理措施； ? 規(guī)定信息分類與標(biāo)識(shí)的原則和方法，并對(duì)信息的使用、存儲(chǔ)和傳輸作出規(guī)定。 系統(tǒng)運(yùn)維管理 設(shè)備管理 ? 對(duì)信息系統(tǒng)相關(guān)的各種設(shè)備、線路等指定專人或?qū)ｉT的部門定期進(jìn)行維護(hù)管理； ? 對(duì)信息系統(tǒng)的各種軟硬件設(shè)備的選型、采購、發(fā)放或領(lǐng)用等過程建立基于申報(bào)、審批和專人負(fù)責(zé)的管理制度； ? 對(duì)終端計(jì)算機(jī)、工作站、便攜機(jī)、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進(jìn)行規(guī)范化管理； ? 對(duì)帶離機(jī)房或辦公地點(diǎn)的信息處理設(shè)備進(jìn)行控制； ? 按操作規(guī)程實(shí)現(xiàn)服務(wù)器的啟動(dòng) /停止、加電 /斷電等操作，加強(qiáng)對(duì)服務(wù)器操作的日志文件管理和監(jiān)控管理，并對(duì)其定期進(jìn)行檢查； ? 建立配套設(shè)施、軟硬件維護(hù)方面的管理制度，對(duì)軟硬件維護(hù)進(jìn)行有效的管理，包括明確維護(hù)人員的責(zé)任、涉外維修和服務(wù)的審批、維修過程的監(jiān)督控制等； ? 在安全管理機(jī)構(gòu)統(tǒng)一安全策略下對(duì)服務(wù)器進(jìn)行系統(tǒng)配置和服務(wù)設(shè)定，并實(shí)施配置管理。 系統(tǒng)運(yùn)維管理 網(wǎng)絡(luò)安全管理 ? 指定專人對(duì)網(wǎng)絡(luò)進(jìn)行管理，負(fù)責(zé)運(yùn)行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常維護(hù)和報(bào)警信息分析和處理工作； ? 根據(jù)廠家提供的軟件升級(jí)版本對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行更新，并在更新前對(duì)現(xiàn)有的重要文件進(jìn)行備份； ? 進(jìn)行網(wǎng)絡(luò)系統(tǒng)漏洞掃描，對(duì)發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全漏洞進(jìn)行及時(shí)的修補(bǔ)；應(yīng)保證所有與外部系統(tǒng)連接均應(yīng)得到授權(quán)和批準(zhǔn)； ? 建立網(wǎng)絡(luò)安全管理制度，對(duì)網(wǎng)絡(luò)安全配置、網(wǎng)絡(luò)用戶以及日志等方面作出規(guī)定； ? 對(duì)網(wǎng)絡(luò)設(shè)備的安全策略、授權(quán)訪問、最小服務(wù)、升級(jí)與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求； ? 規(guī)定網(wǎng)絡(luò)審計(jì)日志的保存時(shí)間以便為可能的安全事件調(diào)查提供支持； ? 明確各類用戶的責(zé)任、義務(wù)和風(fēng)險(xiǎn)，并按照機(jī)構(gòu)制定的審查和批準(zhǔn)程序建立用戶和分配權(quán)限，定期檢查用戶實(shí)際權(quán)限與分配權(quán)限的符合性； ? 對(duì)日志的備份、授權(quán)訪問、處理、保留時(shí)間等方面做出具體規(guī)定，使用統(tǒng)一的網(wǎng)絡(luò)時(shí)間，以確保日志記錄的準(zhǔn)確； ? 通過身份鑒別、訪問控制等嚴(yán)格的規(guī)定限制遠(yuǎn)程管理賬戶的操作權(quán)限和登錄行為； ? 定期檢查違反規(guī)定撥號(hào)上網(wǎng)或其他違反網(wǎng)絡(luò)安全策略行為。 系統(tǒng)運(yùn)維管理 惡意代碼防范管理 ? 提高所有用戶的防病毒意識(shí)，告知及時(shí)升級(jí)防病毒軟件； ? 在讀取移動(dòng)存儲(chǔ)設(shè)備 (如軟盤、移動(dòng)硬盤、光盤 )上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對(duì)外來計(jì)算機(jī)或存儲(chǔ)設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也要進(jìn)行病毒檢查； ? 指定專人對(duì)網(wǎng)絡(luò)和主機(jī)進(jìn)行惡意代碼檢測(cè)并保存檢測(cè)記錄； ? 建立惡意代碼防范管理制度，對(duì)防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級(jí)、定期匯報(bào)等作出明確管理規(guī)定； ? 建立惡意代碼集中防護(hù)的安全管理中心，確保整個(gè)網(wǎng)絡(luò)統(tǒng)一配置、統(tǒng)一升級(jí)、統(tǒng)一控制； ? 定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫的升級(jí)情況并進(jìn)行記錄，對(duì)主機(jī)防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險(xiǎn)病毒或惡意代碼進(jìn)行及時(shí)分析處理，并形成書面的報(bào)表和總結(jié)匯報(bào)。 ? 密碼算法和密鑰使用應(yīng)符合國(guó)家密碼管理規(guī)定。 系統(tǒng)運(yùn)維管理 備份與恢復(fù)管理 ? 識(shí)別需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等； ? 規(guī)定備份信息的備份方式（如增量備份或全備份等）、備份頻度（如每日或每周等）、