系统安全保障体系规划

1、第1章系统安全保障体系规划1.1系统安全目标与原则1.1.1安全设计目标长春市二道区社会服务管理信息化系统安全总体目标是：结合当前信息安全技术的发 展水平，设计一套科学合理的安全保障体系，形成有效的安全防护能力、隐患发现能力、 应急反应能力和系统恢复能力，从物理、网络、系统、应用和管理等方面保证“长春市二 道区社会服务管理信息化系统”安全、高效、可靠运行，保证信息的机密性、完整性、可 用性和操作的不可否认性，避免各种潜在的威胁。具体的安全目标是: 具有灵活、方便、有效的用户管理机制、身份认证机制和授权管理机制，保证关 键业务操作的可控性和不可否认性。确保合法用户合法使用系统资源； 能及时发现和

2、阻断各种攻击行为，特别是防止dos/ddos等恶意攻击，确保长春 市二道区社会服务管理信息化系统不受到攻击； 确保长春市二道区社会服务管理信息化系统运行环境的安全，确保主机资源安 全，及时发现系统和数据库的安全漏洞，以有效避免黑客攻击的发生，做到防患 于未然； 确保长春市二道区社会服务管理信息化系统不被病毒感染、传播和发作，阻止不 怀好意的java、activex小程序等攻击内部网络系统； 具有与长春市二道区社会服务管理信息化系统相适应的信息安全保护机制，确保 数据在存储、传输过程中的完整性和敏感数据的机密性；拥有完善的安全管理保障体系，具有有效的应急处理和灾难恢复机制，确保突发 事件后能迅速

3、恢复系统； 制定相关有安全要求和规范，1.1.2安全设计原则长春市二道区社会服务管理信息化系统安全保障体系设计应遵循如下的原则：1) 需求、风险、代价平衡的原则：对任何信息系统，绝对安全难以达到，也不一定 是必要的，安全保障体系设计要正确处理需求、风险与代价的关系，做到安全性 与可用性相容，做到技术上可实现，组织上可执行。2) 分级保护原则：系统有多种信息和资源，每类信息对保密性、可靠性要求不同。 以应用为主导，科学、合理划分信息安全防护等级，并依据安全等级确定安全防 护措施。3) 多重保护原则：任何安全措施都不是绝对安全的，都可能被攻破。建立多重保护 系统，各层保护相互补充，提供系统安全性。

4、4) 整体性和统一性原则：长春市二道区社会服务管理信息化系统安全涉及各个环 节，包括设备、软件、数据、人员等，只有从系统整体的角度去统一看待、分析, 才可能实现有效、可行的安全保护。5) 技术与管理相结合原则：长春市二道区社会服务管理信息化系统安全是一个复杂 的系统工程，涉及人、技术、操作等要素，单靠技术或单靠管理都不可能实现。 因此在考虑长春市二道区社会服务管理信息化系统安全保障体系时，必须将各种 安全技术与运行管理机制、人员思想教育与技术培训、安全规章制度建设相结合。6) 统筹规划，分步实施原则：由于政策规定、服务需求的不明朗，环境、时间的变 化，安全防护与攻击手段的进步，在一个比较全面的

5、安全体系下，可以根据系统 的实际需要，先建立基本的安全保障体系，保证基本的、必须的安全性。随着今 后系统应用和复杂程度的变化，调整或增强安全防护力度，保证整个系统最根本 的安全需求。7) 动态发展原则：要根据系统安全的变化不断调整安全措施，适应新的系统环境， 满足新的系统安全需求。1.2系统安全需求分析要保证长春市二道区社会服务管理信息化系统的安全可靠，必须全面分析长春市二道 区社会服务管理信息化系统面临的所有威胁。这些威胁虽然有各种各样的存在形式，但其 结果是一致的，都将导致对信息或资源的破坏或非法占有，并可能造成严重后果。长春市二道区社会服务管理信息化系统应考虑以下安全需求，如下表所示。安

6、全层面安全需求安全需求描述物理安全异地容灾异在容灾主要是预防场地问题带来的数据不可用等突发情况。 这些场地问题包括：电力中断、通信线路破坏及战争、地震、 火灾、水灾等造成机房毁坏或不可用等。通过异地容系统将这 种故障造成的损失减到最小。由长春市二道区社会服务管理it整体建设考虑。机房监控机房监控主要是预防盗窃、人为破坏、私自闯入等情况。监控 手段有门禁系统、监视系统、红外系统等。设备备份设备备份用于预防关键设备意外损坏。后续项目中关键服务器、存储系统应有冗余设计。安全层面安全需求安全需求描述线路备份线路备份主要是预防通信线路意外中断。后续项目中服务器与网络连接,以及网络出口应考虑线路备份。电源

7、备份电源备份用于预防电源故障引起的短时电力中断。后续项目可利用目前已有机房电源设施。防电磁泄漏防电磁泄漏用于预防电磁泄漏引起的数据泄漏。防电磁泄漏手 段有屏蔽机房、安装干扰器、线路加密等。后续项目可利用目前已有机房设施。媒体安全媒体安全用于预防因媒体不可用引起的数据丢失。要求对数据 进行备份，且备份数据的存放环境要满足防火、防高温、防震、 防水、防潮的要求。后续项目应考虑存储媒体的安全。采用磁带机进行离线备份。网络与 系统安全深层防御深层防御就是采用层次化保护策略，合理划分安全域，对每个 安全域及边界采用适当的有效保护。后续项目系统部署时应加以考虑。边界防护边界防护用于预防来自本安全域以外的各

8、种恶意攻击和远程访 问控制。边界防护机制有vlan、防火墙、入侵检测、网闸等 措施。后续项目实施时应加以考虑。网络防病毒网络防病毒用于预防病毒在网络内传播、感染和发作。后续项目利用已有网络防病毒系统。系统监测系统监测用于保护长春市二道区社会服务管理信息化系统 web页面保护。后续项目实施方案设计时统筹考虑。备份恢复备份恢复用于意外情况下的数据备份和系统恢复。后续项目方案设计时应加以考虑,利用数据库提供的备份工具 进行备份恢复处理。漏洞扫描漏洞扫描用于及时发现操作系统、数据库系统、应用系统以及 网络协议安全漏洞，防止安全漏洞引起的安全隐患。后续项目实施时应加以考虑。安全审计用于事件追踪。要求网络

9、、安全设备和操作系统、数据库系统 有自代审计功能。后续项目实施时应加以考虑。应用安全身份认证身份认证用于保证用户身份的真实性。长春市二道区社会服务管理信息化系统用户采用实名制,实行 严格的身份认证,确保系统用户身份的合法性。权限管理权限管理指对长春市二道区社会服务管理信息化系统中的操作 和访问进行权限管理，防止非授权访问和操作。长春市二道区社会服务管理信息化系统实行严格的权限管理, 防止越权访问。数据完整性数据完整性指对长春市二道区社会服务管理信息化系统中存安全层面安全需求安全需求描述储、传输的数据进行数据完整性保护。长春市二道区社会服务管理信息化系统开发与实施中应满足数 据完整性要求。数据传

10、输 机密性数据传输机密性指对长春市二道区社会服务管理信息化系统与 其它安全域之间传输的敏感信息进行加密保护。抗抵赖抗抵赖就是通过采用数字签名方法保证当事人行为的不可否认 性。安全审计对涉密信息的访问和操作要有完善的日志记录，并提供相应的 审计工具。长春市二道区社会服务管理信息化系统应提供日志记录功能。安全管理组织建设安全管理组织建设包括：组织机构、人才队伍、应急响应支援 体系等的建设。后续项目要求相应的组织保障。制度建设安全管理制度建设包括：人员管理制度，机房管理制度，卡、 机具生产管理制度，设备管理制度等的建设后续项目要求相应的制度建设。除有关的上述内容外,还应建 立明确的信息发布、维护管理

11、制度。标准建设安全标准规范建设包括：数据交换安全协议、认证协议、密码 服务接口等标准规范的建立。根据长春市二道区社会服务管理信息化系统需要,建立相关的 标准与规范。安全服务安全服务包括安全培训、日常维护、安全评估、安全加固、紧 急响应等根据长春市二道区社会服务管理信息化系统维护管理需要,明 确安全需求,采取必要的安全服务措施,及时解决或预防各种 安全问题。技术建设安全管理技术建设主要指充分利用已有的安全管理技术，利用 和开发相关的安全管理工具，提高安全管理的自动化、智能化 水平。应根据长春市二道区社会服务管理信息化系统维护管理需要进 行安全技术建设。基于前面的安全风险分析，长春市二道区社会服务

12、管理信息化系统必须采取相应的应 对措施与手段，形成有效的安全防护能力、隐患发现能力和应急反应能力，切实保障长春 市二道区社会服务管理信息化系统安全。1.3系统安全需求框架根据上述的系统安全需求分析、系统安全目标及系统安全规划原则，阐述长春市二道区社会服务管理信息化系统安全需求o长春市二道区社会服务管理信息化系统安全需求框架可以概括为如下图所示的结构:安全基础设施应用安全安全策略安全管理体系长春市二道区社会服务管理信息化系统安全需求主要包括安全基础设施、系统应用安 全和安全管理体系。1.4安全基础设施长春市二道区社会服务管理信息化系统安全基础设施主要包括以下内容： 安全隔离措施 网络防病毒系统

13、监控检测系统 设备可靠性设计 备份恢复系统以下分别阐述。1.4.1安全隔离措施根据长春市二道区社会服务管理信息化系统部署方案与安全域划分，需要将内网与其 它的通信网络采取适当的安全隔离措施，如可以通过vlan、防火墙保护安全域边界安全。 项目实施中根据已有网络安全情况确定。1.4.2防病毒系统:网络防病毒用于预防病毒在长春市二道区社会服务管理信息化系统所在安全域内传 播、感染和发作。后续项目利用网络防病毒系统防范病毒入侵和传播。1.4.3监控检测系统监控检测系统用于及时发现操作系统、数据库系统、应用系统以及网络协议安全漏洞, 防止安全漏洞引起的安全隐患。同时保护长春市二道区社会服务管理信息化系

14、统不受侵害。后续项目利用漏洞扫描系统解决漏洞扫描问题，发现和修补安全漏洞，对各种入侵和 破坏行为进行检测和预警，项目实施时统筹考虑。1.4.4设备可靠性设计长春市二道区社会服务管理信息化系统应考虑设备可靠性设计问题，系统关键设备服 务器应考虑避免单点故障问题。建议：服务器系统采用双机加磁盘柜模式。应用系统与数据库分别安装在二台服务器 上，其中一台作为应用系统生产机，另一台作为数据库生产机，二台服务器连接磁盘柜； 应用系统生产机为数据库系统提供备份支持，数据库生产机为应用系统提供备份支持，二 台互为备份。以提高系统的可靠性。1.4.5备份恢复系统长春市二道区社会服务管理信息化系统应建立有效的备份

15、恢复系统，确保在系统出现 故障的情况下能够重建恢复到出现故障前的状态。建议系统采用磁带机作为离线备份工具。1.5系统应用安全信息系统设计归结起来要解决资源、用户、权限三类问题，在这三大要素中，用户是 安全的主体，应用系统的安全也就是围绕用户展开的。因此用户身份的验证便成了应用系 统必须解决的第一个问题；解决身份问题之后，第二个要解决的问题便是授权，就是确保 每个用户都能授以合适的权限；第三为解决资源的安全性与安全审计问题，需要解决数据 完整性的问题；这些构成了应用系统安全的主体。1.5.1身份认证系统长春市二道区社会服务管理信息化系统用户采用实名制，建立统一的用户信息库，为 系统提供身份认证服

16、务，只有合法用户才能对长春市二道区社会服务管理信息化系统进行 访问。基于分级保护的策略，身份认证系统支持用户名/口令认证方式，并支持ca数字证书 认证方式。身份认证应实现以下具体功能：1）提供分级用户管理模式，可根据需要由系统管理授权二级管理员分别管理维护所 辖区域的用户，以解决大量用户管理维护的问题。2）统一认证支持多种身份认证方式，支持用户名/口令与ca数字证书认证方式，在 保证信息安全的前提下，满足不同用户对系统不同内容的访问需求。3）统一认证应能对用户信息、用户访问信息、业务安全保护等级等内容进行有效的 管理与维护。4）统一认证应能够防止因大量用户访问可能造成的系统崩溃，它具有良好的响

17、应性 能，保证认证服务功能的可用性、可靠性。1.5.2用户权限管理可以为用户设置不同的访问权限，允许用户在权限范围内访问系统不同的功能模块。 支持匿名访问。长春市二道区社会服务管理信息化系统的授权管理采用集中授权、分级管理的工作模 式，即通过系统管理员为二级系统管理员授权管理本机构用户权限的方式，实现分级授权 管理，二级系统管理员管理本机构内的资源、角色定义、权限分配、权限认证等工作。权限管理主要是由管理员进行资源分类配置、用户角色定义及授权等操作。采用基于 角色的访问控制策略，能够对用户和角色进行灵活授权。在定义角色时，可以采用职称、 职务、部门等多种形式，灵活反映各种业务模式的管理需求。权

18、限认证主要是根据用户身份对其进行权限判断，以决定该用户是否具有访问相应资 源的权限。授权管理系统与统一认证相结合，为长春市二道区社会服务管理信息化系统提 供方便、简单的、可靠的授权服务，从而对用户进行整体的、有效的访问控制，保护系统 资源不被非法或越权访问，防止信息泄漏。1.5.3信息访问控制建立信息访问控制机制，对系统功能和数据进行分级管理，根据需要，不仅能够为合 法用户分配不同级别的功能和数据的访问权限，而且能够对每一条信息设置不同的访问权 限，用户登录后只能访问已授权的系统信息。一般地来说，信息系统的资源分为系统资源和业务资源两类。系统资源指系统菜单、 功能模块、用户、角色等系统资源；业

19、务资源是指相关的业务数据，如数据、文档等。通 过与授权功能的结合，解决资源的访问控制。严格地讲，信息访问控制是授权管理中的一部分。1.5.4系统日志与审计当用户对资源进行操作时，系统会对用户进行认证，认证完了之后是权限检测，接着 执行相应的操作。整个过程可以配置日志记录功能，比如认证日志、权限检测日志、和操 作日志。审计是系统管理员检查各种日志，发现安全隐患的过程，比如对同一个账号的多 次认证企图可能是账号攻击，多次权限检测失败可能是某个账号企图访问非授权资源，操 作日志可以察看每次操作的内容，甚至可以用来做数据恢复。为了灵活性、系统日志可以由系统管理员配置，对于那些高可靠性的资源可以配置操 作日志，对于那些高级密性的业务系统可以配置认证日志和权限检测日志。对用户访问行为进行跟踪、记录，便于事前、事中、事后的安全管理，并为建立有效 责任机制和监督机制奠定技术基础。1.5.5数据完整性数据完整性指对长春市二道区社会服务管理信息化系统中存储、传输的数据进行数据 完整性保护。在系统设计与开发中要解决数据可靠存储的问题，在长距离数据传输中要充 分考虑网络传输质量对数据完整性的影响，并采取必要的数据可靠性传输技术手段，确保 数据的完整性。1.6安全管理体系 安全管理组织：形成一个统一领导、分工负责，能够有效管理整个系统安