完整版信息系统安全规划方案.docx
《完整版信息系统安全规划方案.docx》由会员分享，可在线阅读，更多相关《完整版信息系统安全规划方案.docx（29页珍藏版）》请在冰点文库上搜索。
完整版信息系统安全规划方案
（完整版）信息系统安全规划方案
信构企业信用信息管理系统安全规划建议书
1.总论
1.1.项目背景
******************（以下简称“********”）隶属***********，主要工作职责是根据…………………………………………………………的授权，负责………………；负责…………………………等工作。
********作为*********部门，在印前，需要对………………………………。
在整个…………业务流程中信构企业信用信息管理系统起了关键的作用。
1.2.项目目标
以国家信息安全等级保护相关文件及ISO27001/GBT22080为指导，结合********信构企业信用信息管理系统安全现状及未来发展趋势，建立一套完善的安全防护体系。
通过体系化、标准化的信息安全风险评估，积极采取各种安全管理和安全技术防护措施，落实信息安全等级保护相关要求，提高信构企业信用信息管理系统安全防护能力。
从技术与管理上提高********网络与信构企业信用信息管理系统安全防护水平，防止信息网络瘫痪，防止应用系统破坏，防止业务数据丢失，防止企业信息泄密，防止终端病毒感染，防止有害信息传播，防止恶意渗透攻击，确保信构企业信用信息管理系统安全稳定运行，确保业务数据安全。
1.3.依据及原则
1.3.1.原则
以适度风险为核心，以重点保护为原则，从业务的角度出发，重点保护重要的业务、信构企业信用信息管理系统，在方案设计中遵循以下的原则：
Ø适度安全原则
从网络、主机、应用、数据等层面加强防护措施，保障信构企业信用信息管理系统的机密性、完整性和可用性，同时综合成本，针对信构企业信用信息管理系统的实际风险，提供对应的保护强度，并按照保护强度进行安全防护系统的设计和建设，从而有效控制成本。
Ø重点保护原则
根据信构企业信用信息管理系统的重要程度、业务特点，通过划分不同安全保护等级的信构企业信用信息管理系统，实现不同强度的安全保护，集中资源优先保护涉及核心业务或关键信息资产的信构企业信用信息管理系统。
Ø技术管理并重原则
把技术措施和管理措施有效结合起来，加强********信构企业信用信息管理系统的整体安全性。
Ø标准性原则
信息安全建设是非常复杂的过程，在规划、设计信息安全系统时，单纯依赖经验是无法对抗未知的威胁和攻击，因此需要遵循相应的安全标准，从更全面的角度进行差异性分析。
同时，在规划、设计********信息安全保护体系时应考虑与其他标准的符合性，在方案中的技术部分将参考IATF安全体系框架进行设计，在管理方面同时参考27001安全管理指南，使建成后的等级保护体系更具有广泛的实用性。
Ø动态调整原则
信息安全问题不是静态的，它总是随着********的安全组织策略、组织架构、信构企业信用信息管理系统和操作流程的改变而改变，因此必须要跟踪信构企业信用信息管理系统的变化情况，调整安全保护措施。
Ø成熟性原则
本方案设计采取的安全措施和产品，在技术上是成熟的，是被检验确实能够解决安全问题并在很多项目中有成功应用的。
Ø科学性原则
在对********信构企业信用信息管理系统进行安全评估的基础上，对其面临的威胁、弱点和风险进行了客观评价，因此规划方案设计的措施和策略一方面能够符合国家等级保护的相关要求，另一方面也能够很好地解决********信息网络中存在的安全问题，满足特性需求。
1.3.2.依据
1.3.2.1.政策文件
Ø关于转发《国家信息化领导小组关于加强信息安全保障工作的意见》的通知（中办[2003]27号文件）
Ø关于印发《信息安全等级保护工作的实施意见》的通知（公通字[2004]66号文件）
Ø关于印发《信息安全等级保护管理办法》的通知（公通字[2007]43号文件）
Ø《信息安全等级保护管理办法》（公通字[2007]43号）
Ø《关于开展全国重要信构企业信用信息管理系统安全等级保护定级工作的通知》（公信安[2007]861号）
Ø《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429号）
1.3.2.2.标准规范
Ø计算机信构企业信用信息管理系统安全保护等级划分准则（GB/T17859-1999）
Ø信息安全技术信构企业信用信息管理系统安全等级保护实施指南
Ø信息安全技术信构企业信用信息管理系统安全保护等级定级指南（GB/T22240-2008）
Ø信息安全技术信构企业信用信息管理系统安全等级保护基本要求（GB/T22239-2008）
Ø信息安全技术信构企业信用信息管理系统安全等级保护测评要求
Ø信息安全技术信构企业信用信息管理系统安全等级保护测评过程指南
Ø信息安全技术信构企业信用信息管理系统等级保护安全设计技术要求
1.4.项目范围
按照国家有关规定和标准规范要求，坚持管理和技术并重的原则，将技术措施和管理措施有机结合，建立信构企业信用信息管理系统综合防护体系，提高信构企业信用信息管理系统整体安全保护能力。
依据《信构企业信用信息管理系统安全等级保护基本要求》（以下简称《基本要求》），落实信息安全责任制，建立并落实各类安全管理制度，开展人员安全管理、系统建设管理和系统运维管理等工作，落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。
根据********现状和********规划，确定本项目主要建设内容包括：
网络结构调整、物理安全建设、主机及应用系统安全建设、数据存储与备份安全建设、终端安全建设、运行及优化等。
2.总体需求
********在充分利用现有信息化成果的基础上，进一步将信息化技术深入应用于管理、设计、协同等各方面，建立和完善以信息和网络技术为支撑，满足************服务等所需的信息网络体系和协同工作平台，满足公司运营管控的信息化平台，实现技术、人力、资金、设备、知识资源的共享。
目前********随着业务不断增加信息化建设的进度必须满足业务发展的需要。
********信构企业信用信息管理系统安全建设，旨在从技术与管理上加强公司网络与信构企业信用信息管理系统安全防护水平，防止信息网络瘫痪，防止应用系统破坏，防止业务数据丢失，防止********信息泄密，防止终端病毒感染，防止有害信息传播，防止恶意渗透攻击，确保信构企业信用信息管理系统安全稳定运行，确保业务数据安全。
针对********信构企业信用信息管理系统安全现状及未来的需求分析，亟需建立一整套完善的安全体系。
该体系包括信构企业信用信息管理系统的安全管理体系和技术产品的技术体系。
通过两个体系的建立，实现********信构企业信用信息管理系统的所有信息资产以及与******之间进行安全的管理和技术保护。
同时通过多层次、多角度的安全服务和产品，覆盖从物理环境、网络层、系统层、数据库层、应用层和组织管理信息安全的所有方面。
整个安全体系包括网络平台安全、应用安全、系统平台安全以及物理和环境的安全等内容。
3.项目建议
主要完成两项工作，一是信构企业信用信息管理系统安全现状调查与分析；二是信构企业信用信息管理系统安全建设规划方案设计。
3.1.信构企业信用信息管理系统安全现状评估与分析
3.1.1.评估目的
为了准确把握*****************当前现状，了解当前存在的缺陷和不足，完善信构企业信用信息管理系统整体安全。
以信构企业信用信息管理系统安全等级保护标准为基础，对信构企业信用信息管理系统安全进行符合性分析，作为**********************信构企业信用信息管理系统安全规划的原始标准和改进依据。
3.1.2.评估内容及方法
3.1.2.1.评估内容
结合信构企业信用信息管理系统安全等级保护基本要求标准，对********的信构企业信用信息管理系统进行测试评估，应包括两个方面的内容：
一是安全控制评估，主要评估信息安全等级保护要求的基本安全控制在信构企业信用信息管理系统中的实施配置情况；二是系统整体评估，主要评估分析信构企业信用信息管理系统的整体安全性。
其中，安全控制评估是信构企业信用信息管理系统整体安全评估的基础。
对安全控制评估的描述，使用评估单元方式组织。
评估单元分为安全技术评估和安全管理评估两大类。
安全技术评估包括：
物理安全、网络安全、主机系统安全、应用安全和数据安全等五个层面上的安全控制评估；安全管理评估包括：
安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制评估。
具体见下图：
由于********在信构企业信用信息管理系统安全规划建议是基于信构企业信用信息管理系统安全等级保护基本要求标准（二级）之上，因此，共需要对技术与管理两大方面、十个层面的66个控制项、175个控制点进行安全评估。
3.2.2.2.1技术部分
技术部分将对********的物理安全、网络安全、主机安全、应用安全、数据安全及备份的五个层面进行安全控制评估。
3.2.2.2.2管理部分
安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制评估
3.1.2.2.评估方法
评估实施阶段的工作主要是进入评估现场以后，依据《信构企业信用信息管理系统安全等级保护实施指南》和评估计划和方案的要求，通过各种评估方式对涉及信构企业信用信息管理系统安全各个层面进行评估。
评估的主要方式包括：
3.1.2.2.1文档审核
文档审核的对象主要是与被评估信构企业信用信息管理系统安全性有关的各个方面的文档，如：
安全管理制度和文件、安全管理的执行过程文档、系统设计方案、网络设备的技术资料、系统和产品的实际配置说明、系统的各种运行记录文档、机房建设相关资料等等。
通过对这些文档的审核与分析确认评估的相关内容是否达到了等级的要求。
3.1.2.2.2现场访谈
评估人员与被评估信构企业信用信息管理系统的相关人员进行交谈和问询，了解信构企业信用信息管理系统技术和管理方面的一些基本信息，并对一些评估内容及其文档审核的内容进行核实。
人员访谈是通过调查表、人员访谈、现场勘查、文档查看等手段了解管理弱点，对客户的信息安全管理体系、信息安全运维过程等方面，对比等级要求进行测试。
评估人员通过与信构企业信用信息管理系统有关人员（个人/群体）进行交流、讨论等活动，获取证据以证明信构企业信用信息管理系统安全等级保护措施是否有效，评估中使用各类调查问卷和访谈大纲。
评估方法
人员访谈
简要描述
根据系统定级，对安全管理制度的制定及执行情况进行检查
达成目标
了解甲方安全管理制度的制定情况、落实情况
主要内容
安全组织和管理，安全策略和程序，应用安全管理，数据安全管理，操作系统安全管理，网络安全管理，访问控制管理，物理安全控制，业务连续性管理（含备份）
实现方式
管理制度和程序文件的收集和分析
分析和现场检查管理过程记录问卷和现场访谈
工作结果
甲方安全管理制度访谈结果
3.1.2.2.3现场检查
现场检查主要是对一些需要在现场上机进行实际检查与确认的信息进行核实，以及对某些访谈和文档审核的内容进行核实。
评估人员通过对评估对象进行观察、查验、分析等活动，获取证据以证明信构企业信用信息管理系统安全等级保护措施是否有效的一种方法，评估过程中使用各种检查表和相应的安全调查工具。
人工审计对实施人员的安全知识、安全技术和安全经验要求很高，因为他们必须了解最新的安全漏洞、掌握多种先进的安全技术和积累丰富的安全领域经验，这样才能对技术评估对象中物理层、网络层、主机层、数据层和客户层的所有安全对象目标进行最有效和最完整的安全检查，并提供最合理和最及时的安全建议。
评估方法
人工审计
简要描述
作为漏洞扫描的辅助手段，通过登陆系统控制台的方式人工核查和分析系统的安全配置情况
达成目标
检测系统的安全配置情况，发现配置隐患
主要内容
系统控制台配置审计
实现方式
利用安全配置审计脚本、安全配置核查系统及手工配置检查对评估对象的安全配置情况进行审计、核查
工作结果
甲方系统人工审计结果报告
3.1.2.2.4工具测试
工具测试主要是根据被评估信构企业信用信息管理系统的实际情况，评估人员使用某些技术工具对信构企业信用信息管理系统进行测试。
一般包括漏洞扫描（仅限于终端）、性能测试、配置检查、日志与记录分析等内容。
在本次差距评估服务项目实施中，使用的工具包括网络和系统漏洞扫描工具、应用漏洞扫描工具、综合扫描工具、网络协议分析工具、渗透测试工具和其它相关工具等。
Ø漏洞扫描
漏洞扫描是通过自动化的评估工具（安全评估系统或扫描器），根据其内置的评估内容、测试方法、评估策略及相关数据库信息，从系统内部、外部对系统进行一系列的脆弱性检查，发现潜在安全风险问题，如易猜出的密码、用户权限、用户设置、关键文件权限设置、路径设置、密码设置、网络服务配置、应用程序的可信性、服务器设置以及其他含有攻击隐患的可疑点等。
使用漏洞扫描工具的优点是能够明显降低评估工作量，且其报表功能较为强大，有的还具备一定的智能分析和数据库升级功能。
评估方法
漏洞扫描
简要描述
利用漏洞扫描工具从网络的不同接入点对甲方网络内的网络设备、主机、应用和数据库等系统进行脆弱性检查和分析
达成目标
发掘甲方信构企业信用信息管理系统的安全漏洞，提出漏洞修补建议
主要内容
以多种漏洞扫描工具实施漏洞扫描
实现方式
利用安全扫描器等多种漏洞扫描工具进行安全评估
工作结果
甲方系统漏洞扫描分析结果报告
Ø安全测试
安全测试包括功能测试、性能测试及渗透测试。
主要针对应用系统的功能及性能方面进行测试，验证应用系统的功能及性能是否符合要求；以及从操作系统、数据库系统、应用系统及网络设备等方面可能存在的漏洞及弱点出发，对网络系统进行渗透性测试，验证网络系统的安全防护是否有效。
评估人员通过对评估对象进行探测、分析、测试及验证等活动，获取证据以证明信构企业信用信息管理系统安全等级保护措施是否有效，评估过程中会使用到各种专业的测试工具。
评估方法
安全测试
简要描述
作为人工审计及安全检查的辅助手段，通过对设备及系统的功能、性能、安全性等进行测试和验证，核查设备及系统的安全防护情况
达成目标
检测系统的安全防护情况，发现深度的安全隐患
主要内容
设备及系统的功能、性能及安全性测试
实现方式
主要通过人工方式，并配合使用多种评估工具对设备及系统的功能、性能及安全性方面进行测试
工作结果
甲方系统安全测试结果报告
3.1.3.实施过程
信构企业信用信息管理系统安全等级保护差距评估的全过程以项目管理理论为基础，整个评估过程共分评估准备、现场评估、评估分析和整改规划四个阶段。
3.1.3.1.评估准备
3.1.3.1.1阶段主要工作
在本阶段的主要工作包括：
编制基于等级保护基本要求标准的差距评估实施计划，明确差距评估小组成员及其职责、分工、沟通的流程，明确******及用户双方的工作分工、权利和义务，进行相关数据信息的收集，召开差距评估启动，获取资料信息等工作。
各方的主要职责分工如下：
Ø******：
1.负责编制基于等级保护基本要求标准的差距评估实施计划；
2.确定实施人员、工作职责、实施时间和具体内容；
3.准备评估工具（表单、技术工具等）。
Ø用户方：
1.确定用户方的参与人员及工作职责；
Ø双方共同：
1.召开基于等级保护基本要求标准的差距评估启动会；
2.讨论并确定本差距评估与风险分析实施计划。
3.1.3.1.2所需资源
需要用户方提供以下必要的资料及信息：
1.资产清单及信构企业信用信息管理系统拓扑图；
2.涉及资产的配置情况。
3.规章制度相关文档
3.1.3.1.3阶段成果
在本阶段，******将整理并向用户方提交以下服务资料：
✓《项目实施计划》
✓《评估表单》
✓《会议纪要》
3.1.3.1.4阶段目标
评估准备阶段的主要目标是获取用户方的信构企业信用信息管理系统基本信息，确定评估范围，共同讨论确定现场评估计划为目标，确保双方在差距评估工作能够达成共识。
3.1.3.2.现场评估
3.2.2.2.1阶段目标
进行信构企业信用信息管理系统信息的收集、分析，对信构企业信用信息管理系统进行合理分解，然后进入标准符合性检查测试评估阶段，任务是全面获取与验证当前的信构企业信用信息管理系统，组织，信息安全管理，系统威胁、脆弱性、安全控制措施等信息。
以此为基础，结合标准、专业的安全知识及经验对安全的概况进行补充与调整，为最终的整改实施阶段方案的编制提供依据。
获取当前信构企业信用信息管理系统与等级保护相应级别标准要求之间的差距情况。
3.2.2.2.2阶段主要工作
在本阶段的主要工作包括：
标准符合性评估阶段的主要工作有人员调查、资产调查、安全威胁调查、安全需求调查、安全技术水平调查等，采用文档收集、问卷调研、人员访谈、现场检查、技术测试（如漏洞扫描分析）等多种手段进行差距性分析。
主要工作安排如下：
调查和统计********涉及的所有信息资产（包含物理环境、网络设备、主机、应用软件、业务系统、数据、人员、标准流程等），明确其现有状况、配置情况和管理情况。
其中拓扑结构调查工作包括对********的TCP/IP网络的拓扑结构进行实地查验，核实拓扑结构图；现有安全系统调查工作包括现有安全设备（包括防火墙、防病毒系统、入侵检测系统、安全扫描系统）的部署情况和使用情况。
结合等级保护基本要求标准（二级），对********的信构企业信用信息管理系统进行全面分析面临的威胁，评估现有系统的技术和管理、组织结构等方面的标准符合偏差，明确所有网络及应用系统标准符合偏差。
现场评估阶段的具体工作安排如下：
序号
评估控制项
评估内容
工具/作业指导书
配合人员
备注
1
物理安全（0.5天）
机房
机房现场环境检查
《物理安全调查表》
机房管理员
如果有机房建设、验收材料，请提供。
2
网络安全（3天）
交换机/路由器
交换机/路由器安全配置检查
《网络安全调查表》
《交换机检查表》
《路由器检查表》
网络管理员
需要协助登录并操作，可提供配置文件
防火墙/VPN/网闸
防火墙安全配置检查
《网络安全调查表》
《VPN检查表》
《网闸检查表》
安全管理员/网络管理员
需要协助登录并操作，可提供配置文件
IPS/IDS/防病毒
IPS/IDS/防火墙安全配置检查
《网络安全调查表》
《IDS检查表》
安全管理员/网络管理员
需要协助登录并操作，可提供配置文件
网络结构
边界分析
《网络安全调查表》
对网络结构进行现场排查及分析
网络管理员
提供访问控制策略文件。
配合解答评估问题。
网络分析
3
主机安全（2天）
操作系统
服务器操作系统安全配置检查
《主机安全调查表-linux/unix》
《主机安全调查表-windows》
《WINDOWS主机评估项》
系统管理员
需要协助登录并操作
数据库系统
数据库安全配置检查
《Domino数据库核查表》
《SQLSERVER数据库核查表》
《ORACLE数据库核查表》
数据库管理员
需要协助登录并操作
4
应用安全（3天）
应用系统调研
应用安全检查
业务应用系统安全检查
《应用安全调查表》
漏洞扫描
应用系统管理员、开发人员
需要协助登录应用系统并操作演示
应用安全验证测试
业务应用系统安全测试（漏洞扫描等）
5
数据安全（0.5天）
数据安全检查
检查系统在数据完整性、保密性、备份恢复等安全功能和配置
《数据安全及备份恢复调查表》
应用系统管理员、开发人员、数据库管理员
需要协助登录并操作演示
6
工具测试（3天）
主机系统扫描
主机操作系统扫描
漏洞扫描及渗透测试系统
网络管理员、系统管理员、数据库管理员
需要将专用扫描设备接入网络
数据库系统扫描
需要将专用扫描设备接入网络
远程渗透性测试
网络、应用漏洞扫描
网络管理员、应用管理员
从internet网远程接入对应用进行渗透测试
网络、WEB应用攻击渗透测试
7
管理体系检查（3天）
安全管理制度
制定、发布、评审、修订等方面
《安全管理制度检查表》
文档管理员及相关管理负责人
提供相关管理制度文件、记录。
若能提供系统建设时的设计、验收资料请提供。
安全管理机构
岗位设置、人员配置等方面
《安全管理机构》
人员安全管理
人员录用、离岗、考核等方面
《人员安全管理》
系统建设、运维管理
环境、资产、变更、备份恢复、安全事件、应急预案
《系统建设管理》
管理体系执行情况
执行记录检查及执行状况访谈
《系统运维管理》
8
结果汇总分析及确认（1.5天）
数据分析汇总
可能需要进行补充评估
数据确认
评估配合人员
各方的主要职责分工如下：
Ø******：
1.进行现场评估与分析（访谈、检查、测试）；
2.现场评估工作的部署；
3.对服务器及应用系统进行漏洞扫描等安全测试；
4.访谈用户方相关人员（技术、管理角色），了解当前现状；
5.对设备进行实地检查；
6.对管理情况进行现场访谈、检查，检查管理制度文件和记录；
7.汇总整理现场评估数据。
Ø用户方：
1.协助进行必要的技术操作；
2.协调差距评估过程中所需要的相关的资源（人员资源、技术资源、设备资源、文件资源等）。
Ø双方共同：
1.进行现场评估小结，初步确认评估结果。
在本阶段中，各方应对当前信构企业信用信息管理系统的现状情况作出客观、直观的分析和说明。
3.2.2.2.3所需资源
需要用户方提供以下资源、资料及信息：
需要用户方提供对信构企业信用信息管理系统资产的访问权限；
协调各信构企业信用信息管理系统的相关管理人员（或设备供货商、服务商等）作为接口人员（需要配合完成访谈、检查与测试）；
需要用户方提供所有信构企业信用信息管理系统安全管理制度文件及记录文件。
3.2.2.2.4阶段成果
在本阶段，******将整理并向用户方提交以下服务资料：
✓《调查评估记录（技术、管理）》
✓《信息资产调查表》
✓《漏洞扫描报告》
✓《技术访谈记录》
✓《管理访谈记录》
✓《会议纪要》
3.1.3.3.评估分析
3.2.2.2.1阶段目标
从技术和管理两个层面对******进行综合分析，找出信构企业信用信息管理系统安全方面，存在的缺陷和不足。
为下一步信构企业信用信息管理系统安全建设规划提供现状上的依据。
3.2.2.2.2阶段主要工作
本阶段的主要工作包括：
整理现场评估数据材料，对现场评估结果进行综合分析，找出现状与标准之间的差距情况，并为整改规划提供数据参考。
各方的主要职责分工如下：
Ø******：
2.整理现场评估数据材料；
3.分析评估情况，编制评估分析报告。
Ø用户方：
无
Ø双方共同：
1.讨论确认评估分析结论报告。
3.2.2.2.3所需资源
无
3.2.2.2.4阶段成果
在本阶段，******将整理并向用户方提交以下服务资料：
Ø《现状评估分析报告》
3.2.信构企业信用信息管理系统安全建设规划方案设计
结合3.1部分的工作，最终为用户设计出一套整体安全建设方案，这个方案中要包含系统现状与差距的分析、具体的安全建设（整改）内容等。
3.2.1.设计目标
以信息安全等级保护相关文件及ISO27001/GBT22080为指导，结合********信构企业信用信息管理系统
升级会员 