等保测评级技术测评要求.docx
《等保测评级技术测评要求.docx》由会员分享,可在线阅读,更多相关《等保测评级技术测评要求.docx(41页珍藏版)》请在冰豆网上搜索。
等保测评级技术测评要求
技术测评要求(S3A3G3)
等级保护二级技术类测评控制点(S3A3G3)
类别
序号
测评内容
测评方法
物
理
机房和办公场地应选择在具有防震、
防风和防雨等能力的建筑内。
(G2)
物
位置的选
择
机房场地应避免设在建筑物的高层或地下室,
以及用水设备的下层或隔壁。
(G3)
访谈,检查。
物理安全负责人,机房,办
公场地,机房场地设计/验收文档。
理
安
物理访问
控制
机房出入口应安排专人值守,控制、
鉴别和记录进入的人员。
(G2)
全
需进入机房的来访人员应经过申请和
审批流程,并限制和监控其活动范围。
(G2)
访谈,检查。
物理安全负责人,机房值守人员,机房,机房安全管理制度,值守记录,进入机房
应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域。
(G3)
的登记记录,来访人员进入机房的审批记录。
类别
序号
测评内容
测评方法
重要区域应配置电子门禁系统,控制、
鉴别和记录进入的人员。
(G3)
防盗窃和
防破坏
应将主要设备放置在机房内。
(G2)
访谈,检查。
物理安全负责人,机房维护人员,资产管理员,机房设施,设备管理制度文档,通信线路布线文档,报警设施的安装测试/验收才晤。
应将设备或主要部件进行固定,并设
置明显的不易除去的标记。
(G2)
应将通信线缆铺设在隐蔽处,可铺设
在地下或管道中。
(G2)
应对介质分类标识,存储在介质库或
档案室中。
(G2)
应利用光、电等技术设置机房防盗报
警系统。
(G3)
应对机房设置监控报警系统。
(G3)
防
雷
击
机房建筑应设置避雷装置。
(G2)
应设置防雷保安器,防止感应雷。
(G3)
访谈,检查。
物理安全负责人,机房维护人员,机房设施(避雷装置,交流电源地线),建筑防雷设计/验收文档。
机房应设置交流电源地线。
(G2)
防
火
机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火。
(G3)
访谈,检查。
物理安全负责人,机房值守人员,机房设施,机房安全管理制度,机房防火设计/验收文档,火灾自动报警
类别
序号
测评内容
测评方法
机房及相关的工作房间和辅助房应采
用具有耐火等级的建筑材料。
(G3)
系统设计/验收文档。
机房应米取区域隔离防火措施,将重
要设备K他设备隔离开。
(G3)
防
水
和
防
潮
水管安装,不得穿过机房屋顶和活动
地板下。
(G2)
访谈,检查。
物理安全负责人,机房维护人员,机房设施(上下水装置,除湿装置),建筑防水和
防潮设计/验收文档。
应采取措施防止雨水通过机房窗户、
^顶和墙壁渗透。
(G2)
应采取措施防止机房内水蒸气结露和
地下积水的转移与渗透。
(G2)
应安装对水敏感的检测仪表或元件,
对机房进行防水检测和报警。
(G3)
防
静
电
主要设备应采用必要的接地防静电措
施。
(G2)
访谈,检查。
物理安全负责人,机房维护人员,机房设施,防静电设计/验收文档。
机房应米用防静电地板。
(G3)
温
湿
度
应设置温、湿度自动调节设施,使机房
温、湿度的变化在设备运行所允许的
范围之内。
(G2)
访谈,检查。
物理安全负责人,机房维护人员,机房设施,温湿度控制设计/验收文档,温湿度记录、运行记录和维护记录。
类别
序号
测评内容
测评方法
控
制
电
力
供
应
应在机房供电线路上配置稳压器和过
电压防护设备。
(G2)
访谈,检查。
物理安全负责人,机房维护人员,机房设施(供电线路,稳压器,过电压防护设备,短期备用电源设备),电力供应安全设计/验收文档,检
查和维护记录。
应提供短期的备用电力供应,至少满足主要设备在断电情况下的正常运行要求。
(G2)
应设置冗余或并行的电力电缆线路为
计算机系统供电。
(G3)
应『备用供电系统。
(G3)
电
磁
防
护
应米用接地方式防止外界电磁干扰和
设备寄生耦合干扰。
(G3)
访谈,检查。
物理安全负责人,机房维护人员,机房设施,电磁防护设计/验收文档。
电源线和通信线缆应隔离铺设,避免
互相干扰。
(G2)
应对关键设备和磁介质实施电磁屏
蔽。
(G3)
网
络
结
构
应保证主要网络设备的业务处理能力
具备冗余空间,满足业务高峰期需要。
访谈,检查,测试。
网络管理员,边界和网络设
等级保护二级技术类测评控制点(S3A3G3)
类别
序号
测评内容
测评方法
安
全
安
全
(G2)
备,网络拓扑图,网络设计/
验收文档。
应保证网络各个部分的带宽满足业务
高峰期需要。
(G2)
应在业务终端与业务服务器之间进行
路由控制『安全的访问路径。
(G3)
应绘制与当前运行情况相符的网络拓
扑结构图。
(G2)
应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便管理和控制的原则为各子网、网段分配地址段。
(G2)
应避免将重要网段部署在网络边界处且直接连接外部信息系统,重要网段与其他网段之间米取可靠的技术隔后手段。
(G3)
应按照对业务服务的重要次序来指定带宽分配优先级别,保证在网络发生
类别
序号
测评内容
测评方法
拥堵的时候优先保护重要主机。
(G3)
访
问
控
制
应在网络边界部署访问控制设备,启
用访问控制功能。
(G2)
访谈,检查,测试。
安全管理员,边界网络设备。
应能根据会话状态信息为数据流提供
明确的允许/拒绝访问的能力,控制粒
心端口级。
(G2)
应对进出网络的伯息内容进行过滤,
实现对应用层HIIRFTP、TELNET
SMTPPOP辑协议命令级的控制。
(G3)
应在会话处于非活跃定时间或会话
结束后终止网络连接。
(G3)
应限制网络最大流量数及网络连接
数。
(G3)
重要网段应采取技术手段防止地址欺
骗。
(G3)
应按用户和系统之间的允许访问规
贝叭决定允许或拒绝用户对受控系统
进行资源访1可,控制粒度为单个用户。
类别
序号
测评内容
测评方法
(G3)
应限制具有拨号访问权限的用户数
量。
(G2)
安
全
审
计
应对网络系统中的网络设备运行状
况、网络流量、用户行为等进行日志
记录。
(G22
访谈,检查,测试。
审计员,边界和网络设备。
审计记录应包括:
事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
(G2)
应能够根据记录数据进行分析,并生
成审计报表。
(G3)
应对审计记录进行保护,避免受到未
预期的删除、修改或覆盖等。
(G3)
边
界
一兀
整
性
应能够对非授权设备私自联到内部网
络的行为进行检查,准确出位置,
并对其进行有效阻断。
(G3)
访谈,检查,测试。
安全管理员,边界完整性检
查设备。
应能够对内部网络用户私自联到外部
网络的行为进行检查,准确出位置,
类别
序号
测评内容
测评方法
七
检
查
并对其进行有效阻断。
(G3)
入
侵
防
范
(G
3)
应在网络边界处监视以下攻击行为:
端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP
碎片攻击和网络蠕虫攻击等。
(G2
访谈,检查,测试。
安全管理员,网络入侵防范
设备。
当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警。
(G3)
恶
息
代
码
防
范
应在网络边界处对恶意代码进行检测
和清除。
(G3)
访谈,检查。
安全管理员,防恶意代码产
品,网络设计/验收文档。
应维护恶意代码库的升级和检测系统
的更新。
(G3)
网
络
应对登录网络设备的用户进行身份鉴
别。
(G2)
访谈,检查,测试。
网络管理员,边界和网络设
类别
序号
测评内容
测评方法
设
备
防
护
应对网络设备的管理员登录地址进行
限制。
(G2)
备。
网络设备用户的标识应唯一。
(G2)
主要网络设备应对问一用户选择两种
或两种以上组合的鉴别技术来进行身
份鉴别。
(G3)
身份鉴别信息应具有不易被冒用的特
点,口令应有复杂度要求弁定期更换。
(G2)
应具有登录失败处理功能,可采取结
束会话、限制非法登录次数和当网络
登录连接超时自动退出等措施。
(G2)
当对网络设备进行远程管理时,应采取必要措施防止鉴别信息在网络传输过程中被窃听。
(G2)
应实现设备特权用户的权限分离。
(G3)
主
身
应对登录操作系统和数据库系统的用
访谈,检查,测试。
类别
序号
测评内容
测评方法
机
份
户进行身份标识和鉴别。
(G2)
系统管理员,数据库管理员,
安
鉴
操作系统和数据库系统管理用户身份
服务器操作系统、数据库,
全
别
标识应具有不易被冒用的特点,口令
服务器操作系统文档,数据
应有复杂度要求并定期更换。
(G2)
库管理系统文档。
应启用登录失败处理功能,可采取结
束会话、限制非法登录次数和自动退
出等措施。
(G2)
当对服务器进行远程管理时,应采取
必要措施,防止鉴别信息在网络传输
过程中被窃听。
(G2)
应为操作系统和数据库系统的不同用
户分配不同的用户名,确保用户名具
有『性。
(G2)
应采用两种或两种以上组合的鉴别技
术对管理用户进行身份鉴别。
(G3)
访
应启用访1可控制功能,依据安全策略
访谈,检查。
问
控制用户对资源的访问。
(G2)
服务器操作系统、数据库,
控
应根据管理用户的角色分配权限,实
服务器操作系统文档,数据
类别
序号
测评内容
测评方法
制
现管理用户的权限分离,仅授予管理用户所需的最小权限。
(G⑶
库管理系统文档。
应实现操作系统和数据库系统特权用
户的权限分离。
(G2)
应严格限制默认帐户的访问权限,重命名系统默认帐户,修改这些帐户的默认口令。
(G2)
应及时删除多余的、过期的帐户,避
免共享帐户的存在。
(G2)
应对重要信息资源设置敏感标记。
(G3)
应依据安全策略严格控制用户对有敏
感标记重要信息资源的操作。
(G3)
安
全
审
计
审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户。
(G2)
访谈,检查,测试。
安全审计员,服务器操作系
统、数据库和重要终端操作
系统。
审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使
等级保护二级技术类测评控制点(S3A3G3)
类别
序号
测评内容
测评方法
用等系统内重要的安全相关事件。
(G3)
审计记录应包括事件的日期、时间、
类型、主体标识、客体标识和结果等。
(G2)
应能够根据记录数据进行分析,并生
成审计报表。
(G3)
应保护审计进程,避免受到未预期的
中断。
(G3)
应保护审计记录,避免受到未预期的
删除、修改或覆盖等。
(G2)
剩
余
信
息
保
护
(G
应保证操作系统和数据库系统用户的鉴别信息所在的存储空间,被释放或再分配给其他用户前得到完全清除,无论这些信息是存放在硬盘上还是在内存中。
(G3)
访谈,检查。
系统管理员,数据库管理员,
服务器操作系统维护/操作
手册,数据库管理系统维护/
操作手册。
应确保系统内的文件、目录和数据库
记录等资源所在的存储空间,被释放
类别
序号
测评内容
测评方法
七
3)
或重新分配给其他用户前得到完全清
除。
(G3)
入
侵
防
范
应能够检测到对重要服务器进行入侵的行为,能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间,并在发生严重入侵事件时提供报警。
(G3)
访谈,检查。
系统管理员,服务器操作系
统。
应能够对重要程序的完整性进行检
测,并在检测到完整性受到破坏后具
有恢复的措施。
(G3)
操作系统应遵循最小安装的原则,仅安装需要的组件和应用程序,并通过设置升级服务器等方式保持系统补丁及时得到更新。
(G2)
恶
息
代
码
应安装防恶意代码软件,并及时更新防恶意代码软件版本和恶意代码库。
(G2)
访谈,检查。
安全管理员,服务器,终端,
网络防恶意代码产品。
主机防恶意代码产品应具有与网络防
类别
序号
测评内容
测评方法
防
范
恶意代码产品不同的恶意代码库。
(G3)
应支持防恶怠代码的统吕理。
(G2)
资
源
控
制
应通过设定终端接入方式、网络地址
范围等条件限制终端登录。
(G2)
访谈,检查。
服务器操作系统。
应根据安全策略设置登录终端的操作
超时锁定。
(G2)
应对重要服务器进行监视,包括监视
服务器的CPU硬盘、内存、网络等
资源的使用情况。
(G3)
应限制单个用户对系统资源的最大或
最小使用限度。
(G2)
应能够对系统的服务水平降低到预先
规定的最小值进行检测和报警。
(G3)
应
用
安
全
身
份
鉴
别
应提供专用的登录控制模块对登录用
户进行身份标识和鉴别。
(G2)
访谈,检查,测试。
应用系统管理员,应用系统,
设计/验收文档,操作规程。
应对问一用户采用两种或两种以上组
合的鉴别技术实现用户身份鉴别。
类别
序号
测评内容
测评方法
七
(G3)
应提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份鉴别信息不易被冒用。
(G2)
应提供登录失败处理功能,可采取结束会话、限制非法登录次数和自动退出等措施。
(G2)
应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能,并根据安全策略配置相关参数。
(G2)
访
问
控
制
应提供访问控制功能,依据安全策略控制用户对文件、数据库表等客体的访问。
(G2)
访谈,检查,测试。
应用系统管理员,应用系统。
访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作。
(G2)
类别
序号
测评内容
测评方法
应由授权主体配置访问控制策略,并
严格限制默认帐户的访问权限。
(G2)
应授予不R帐户为完成各自承担任务所需的最小权限,并在它们之间形成相互制约的关系。
(G2)
应具有对重要信息资源设置敏感标记
的功能。
(G3)
应依据安全策略严格控制用户对有敏
感标记重要信息资源的操作。
(G3)
安
全
审
计
应提供覆盖到每个用户的安全审计功能,对应用系统重要安全事件进行审计。
(G2)
访谈,检查,测试。
审计员,应用系统。
应保证无法单独中断审计进程,无法
删除、修改或覆盖审计记录。
(G2
审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等。
(G2)
应提供对审计记录数据进行统计、查
类,
序号
测评内容
询、分析及生成审计报表的功能。
(G3)
测评方法
七
剩
余
信
息
保
护
(G
3)
应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除,无论这些信息是存放在硬盘上还是在内存中。
(G3)
访谈,检查,测试。
应用系统管理员,设计/验收
文档。
应保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除。
(G3)
通
信
一兀
整
性
应采用密码技术保证通信过程中数据
的完整性。
(G2)
访谈,检查,测试。
安全管理员,应用系统,设计/验收文档。
通
信
保
密
在通信双方建立连接之前,应用系统
应利用密码技术进行会话初始化验
证。
(G2)
访谈,检查,测试。
安全管理员,应用系统,相
关证明材料(证书)。
应对通信过程中的整个报文或会话过
类别
序号
测评内容
测评方法
性
程进行加密。
(G3)
抗
抵
赖
(G
3)
应具有在请求的情况下为数据原发者
或接收者提供数据原发证据的功能。
(G3)
访谈,检查,测试。
安全管理员,应用系统。
应具有在请求的情况下为数据原发者
或接收者提供数据接收证据的功能。
(G3)
软
件
容
错
应提供数据有效性检验功能,保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求。
(G2)
访谈,检查,测试。
应用系统管理员,应用系统。
应提供自动保护功能,当故障发生时自动保护当前所有状态,保证系统能够进行恢复。
(G3)
资
源
控
制
当应用系统的通信双方中的一力在一段时间内未作任何响应,另一方应能够自动结束会话。
(G2)
访谈,检查,测试。
应用系统管理员,应用系统。
应能够对系统的最大并发会话连接数
等级保护二级技术类测评控制点(S3A3G3)
类别
序号
测评内容
测评方法
进行限制。
(G2)
应能够对单个帐户的多重并发会话进
行限制。
(G2)
应能够对一个时间段内可能的并发会
话连接数进行限制。
(G3)
应能够对一个访问帐户或一个请求进
程占用的资源分配最大限额和最小限
额。
(G3)
应能够对系统服务水平降低到预先规
定的最小值进行检测和报警。
(G3)
应提供服务优先级设定功能,弁在安
装后根据安全策略设定访问帐户或请
求进程的优先级,根据优先级分配系
统资源。
(G3)
数据
安全
及备
份恢
复
数
据
一兀
整
应能够检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏,并在检测到完整性错误
时采取必要的恢复措施。
(G3)
访谈,检查。
系统管理员,网络管理员,
安全管理员,数据库管理员,
应用系统,设计/验收文档,
类别
序号
测评内容
测评方法
七
性
应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏,并在检测到完整性错误时采取必要的恢复措施。
(G3)
相关证明性材料(如证书、
检验报告等)。
数
据
保
密
性
应米用加密或其他有效措施实现系统
管理数据、鉴别信息和重要业务数据
传输保密性。
(G3)
访谈,检查,测试。
系统管理员,网络管理员,
安全管理员,数据库管理员,应用系统,设计/验收文档,相关证明性材料(如证书、
检验报告等)
应米用加密或其他保护措施实现系统
管理数据、鉴别信息和重要业务数据
存储保密性。
(G3)
备
份
和
恢
复
应提供本地数据备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放。
(G3)
访谈,检查,测试。
系统管理员,网络管理员,
数据库管理员,安全管理员,
主机操作系统,网络设备操
作系统,数据库管理系统,
应用系统,设计/验收文档,
网络拓扑结构。
应提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地。
(G3)
应采用冗余技术设计网络拓扑结构,
避免关键节点存在单点故障。
(G3)
序号
测评内容
测评方法
应提供主要网络设备、通信线路和数据处理系统的硬件冗余,保证系统的局可用性。
(G2)
类别