信息安全体系建设方案设计.docx
《信息安全体系建设方案设计.docx》由会员分享，可在线阅读，更多相关《信息安全体系建设方案设计.docx（68页珍藏版）》请在冰豆网上搜索。
信息安全体系建设方案设计
信息安全体系建设方案设计
信息安全体系建设方案设计
1.1需求分析
1.1.1采购范围与基本要求
建立XX高新区开发区智慧园区的信息安全规划体系、信息安全组织体系、信息安全技术体系、安全服务管理体系，编写安全方案和管理制度，建设信息安全保护系统（包括路由器、防火墙、VPN）等。
要求XX高新区开发区智慧园区的信息系统安全保护等级达到第三级（见GB/T22239-2008）。
1.1.2建设内容要求
（1）编写安全方案和管理制度
信息安全体系的建设，需要符合国家关于电子政务信息系统的标准要求，覆盖的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络安全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目系统的安全保密。
安全管理需求：
自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据完整性。
安全体系设计要求：
根据安全体系规划，整个系统的安全体系建设内容包括物理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安全和管理安全等方面。
（2）信息安全保护系统：
满足信息系统安全等级三级要求的连接云计算平台的信息安全保护系统，其设备为：
设备名称
技术指标要求
单位
数量
专业VPN设备
支持基于TCP、UDP、ICMP的应用；支持主流操作系统、浏览器；支持主流商业加密算法与国密算法；产品具备传统IPSEC/SSLVPN认证、加密、接入基本功能；中国制造
台
1
WEB防火墙
可及时发现APT、窃取数据等隐蔽性极强的安全事件，并通过云安全服务提供7*24小时安全分析、问题定位、快速响应的技术服务，利用工具化手段进行威胁处理和情报传递；中国制造
台
1
防火墙
吞吐量不小于10G，并发连接数不小于200万,配置不少于4个千兆电接口，不少于4个千兆SFP插槽，不少于4个万兆SFP+插槽；中国制造
台
2
上网行为管理
吞吐量1G，最大并发连接数12W，最大用户数800人，千兆电口6个，支持BYPASS功能，单电源，标准1U设备；支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6；支持多种认证方式，包括用户名密码、IP、MAC认证、短信认证、微信认证、二维码认证，并支持以USB-Key方式实现双因素身份认证；支持用户密码强度管理，可设置用户密码不能等于用户名、新密码不能与旧密码相同，可设置密码最小长度、密码必须包括数字或字母或特殊字符；支持识别终端系统后台运行的进程信息，防止间谍软件的运行；支持识别终端操作系统版本、系统补丁安装情况，支持在旁路模式部署下准入生效，禁止不满足终端检查要求的用户访问互联网;支持根据网页搜索关键字过滤访问的网站，并发送告警邮件；支持对移动应用的细分权限控制，微信：
微信网页版、微信传文件、微信朋友圈、微信游戏。
移动QQ：
QQ传文件、QQ视频语音等；支持Web访问质量检测，针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；支持内置数据中心和独立数据中心；支持对数据中心分权限查看，具有数据中心key功能；支持自定义报表、查看历史报表、支持日志的导出、报表的定时发送到邮箱；支持基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；支持动态流量管理，在设置流量策略后，能根据整体线路或者某流量通道内的空闲和繁忙情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率，空闲值可自定义；中国制造
套
1
终端杀毒软件网络版
满足所有办公区办公人员的网络杀毒需求；中国制造
套
1
网络防病毒服务器端
1颗IntelXeonE3-1220v5（至强Xeon3.0G8M1150P4CORE）处理器，DDR416008G*216G内存，1块1TB企业级硬盘，支持CentosLinux和Windows操作系统；中国制造
台
1
1.2设计方案
智慧园区信息安全管理体系是全方位的，需要各方的积极配合以及各职能部门的相互协调。
有必要建立或健全安全管理体系和组织体系，完善安全运行管理机制，明确各职能部门的职责和分工，从技术、管理和法律等多方面保证智慧城市的正常运行。
1.2.1安全体系建设依据
根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》等标准，“平台”的信息系统安全保护等级定达到第三级（见GB/T22239-2008），根据《信息系统安全等级保护基本要求》、《信息系统安全等级保护实施指南》的信息安全产品，包括：
防专业VPN设备、WEB防火墙、防火墙、上网行为管理、终端杀毒软件网络版、网络防病毒服务器端等。
1.2.2安全体系编制原则
为实现本项目的总体目标，结合XX高新区智慧园区建设基础项目现有网络与应用系统和未来发展需求，总体应贯彻以下项目原则。
●保密原则：
确保各委办局的信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。
项目组成员在为XX高新区智慧园区建设基础项目实施的过程中，将严格遵循保密原则，服务过程中涉及到的任何用户信息均属保密信息，不得泄露给第三方单位或个人，不得利用这些信息损害用户利益。
完整性原则：
确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性。
可用性原则：
确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息及资源
规范性原则：
信息安全的实施必须由专业的信息安全服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，提供完整的服务报告。
质量保障原则：
在整个信息安全实施过程之中，将特别重视项目质量管理。
项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督、控制项目的进度和质量。
1.2.3体系建设内容
（1）安全管理体系
制定和完善与XX高新区智慧园区基础建设项目信息安全保护相适应的配套管理制度和要求，制度相关内容包括安全管理机构、安全管理制度、人员安全管理、系统建设管理，要求包括对硬件环境和软件环境的要求。
（2）安全技术体系
根据网络特殊需求和业务流程制定网络安全及安全加固方案，对信息系统内的操作系统、数据库、安全设备以及中间件的安全配置策略进行加强，降低恶意攻击者利用安全漏洞威胁系统安全运行的几率，从而有效控制因系统配置不当等因素引发的业务中断及信息外泄等风险，将高风险漏洞和中风险漏洞降低至可接受的范围内，使得应用系统的安全状况提升到一个较高的水平。
通过描述云计算带来的信息安全风险，提出了客户采用云计算服务应遵守的基本要求，从规划准备、选择云服务商及部署、运行监管、退出服务等四个阶段简要描述了客户采购和使用云计算服务的生命周期安全管理。
（3）安全运维体系
安全运维通常包含两层含义：
a）是指在运维过程中对网络或系统发生病毒或黑客攻击等安全事件进行定位、防护、排除等运维动作，保障系统不受内、外界侵害。
b）对运维过程中发生的基础环境、网络、安全、主机、中间件、数据库乃至核心应用系统发生的影响其正常运行的事件（包含关联事件）通称为安全事件，而围绕安全事件、运维人员和信息资产，依据具体流程而展开监控、告警、响应、评估等运行维护活动，称为安全运维服务。
1.2.4安全体系架构
平台的系统安全体系架构包括以下几方面：
（1）集中用户管理
系统用户在不同的业务系统有不同的角色定义，对应不同的功能权限，需构建相应的用户集中管理模式，实现用户统一身份和标识管理、统一认证及单点登录。
（2）用户命名统一
实现用户命名统一，为用户集中管理及信息共享提供支撑。
（3）身份认证
系统对不同岗位人员实行分级授权，对用户的访问权限实行有效的管理。
（4）访问控制
设置防火墙和网段划分，实现有效的安全隔离和访问控制；同时，在系统权限方面，对每一个不同的角色，依照最小授权原则，分配完成其任务的最小权限，并使用基于角色的访问控制机制来控制用户对信息的访问和操作；
（5）入侵检测
设置入侵监测系统，防止非法入侵，及时做出应对措施。
（6）漏洞扫描
采用专业漏洞扫描工具，定期对网络系统及计算机系统进行漏洞扫描，及时发现潜在安全隐患，加以防范处理。
（7）病毒防范
在服务器安装防病毒系统，以提供对病毒的检测、清除、免疫和对抗能力；在网络内安装网络版防病毒系统，客户端可以在内网升级病毒库，做到整体防御。
（8）数据安全交换
在系统安全、网络安全的基础上，实现内网和外网、内网和专网间的数据安全交换。
（9）系统操作日志
通过操作日志功能，定义和区分操作级别，根据操作级别进行记录，为日志分析功能提供数据，发现并处理安全问题隐患，增强系统防护性能。
此外，系统还可以根据需要提供日志统计功能，对诸如访问量、并发访问数等系统性能参数进行比对，以便系统管理员及时调整和优化系统性能。
（10）安全防护体系
建立完善的安全防护系统，从安全规章制度建设、安全管理手段建设等方面保障系统的安全可靠、稳定运行。
1.2.5信息安全体系设计工作方案
（1）完善信息安全组织体系
成立以政府职能部门为主的“智慧园区”安全管理机构，强化和明确其职责；在健全信息安全组织体系的基础上，切实落实安全管理责任制。
明确各级、各部门作为信息安全保障工作的责任人；技术部门主管或项目负责人作为信息安全保障工作直接责任人，强化对网络管理人员和操作人员的管理。
（2）加强信息安全配套建设
消除信息安全风险隐患，把好涉密计算机和存储介质、内部网络对外接入、设备采购和服务外包三个重要的管理关口。
对政府信息系统和涉及重大民生及城市公共服务重要系统，建立与之配套的数据灾备中心。
（3）加强对涉密信息的监督管理
对相关单位将涉密信息存储在联网计算机上并违反规定上互联网，将涉密信息暴露在互联网上的要及时纠正，并对有关人员进行教育和处理。
对网上发布的信息进行监控，及时发现泄密事件，将危害控制在最小的范围内，使保密制度得到有效的执行和落实。
（4）建立健全信息安全制度
针对园区信息安全管理制定相应管理制度和规范；要求基础网络和重要信息系统运营、使用单位根据自身情况，制定包括安全责任制度、定期检查制度、评估改进制度、安全外包制度、事故报告制度等在内的日常信息安全规章制度。
1.2.6信息安全体系设计预期成果
预期成果完成编写安全方案和管理制度，信息安全体系的建设，符合国家关于电子政务信息系统的标准要求，覆盖的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络安全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目系统的安全保密。
Ø安全信息化系统管理制度
（1）为规范本单位安全信息化系统的管理，保障系统安全、稳定、可靠运行，充分发挥安全信息化系统的作用，特制订本细则。
（2）各部门办公计算机应明确使用人，设置安全保护密码，未经本人许可或领导批准，任何人不应擅自开启和使用他人的办公计算机。
（3）维护职责
1）办公室为安全信息化系统运行维护的管理部门，负责安全信息化系统运行维护工作的协调、指导和管理工作。
相关人员负责系统数据日常录入、维护和数据统计分析。
2）办公室负责安全信息化系统的日常维护和管理工作。
组织协调技术合作单位对安全信息化系统所涉及的软硬件开展故障解决、巡回检查、系统性能调优、系统升级实施、应用接口、系统拓展应用、应用技术培训等工作。
（4）维护范围及内容
1）安全信息化系统维护工作的范围：
安全信息化系统所涉及的全部硬件设备、操作系统、数据库系统、中间件、应用软件、数据接口以及用户访问权限等。
2）安全信息化系统的主要维护内容包括：
系统设备运行状态的日常监测、定期保养、故障诊断与排除；操作系统、数据库系统、中间件及应用软件的故障诊断与排除；系统日常的巡回检查；数据交换与传输；配置变更管理；数据问题管理；系统性能调优；系统升级和拓展应用等。
（5）日常维护与故障管理
1）技术支持与服务途径：
a）技术合作单位派驻现场技术服务组开展日常技术支持服务，提供包括系统、配置、安装、调试以及使用中遇到的各类技术问题和使用问题的咨询，并协助排查和解决各类系统故障。
b）技术合作单位定期整理汇编常见问题和解决办法，并以技术文档的形式按季度提供给办公室。
2）计算机管理员每季度组织对安全信息化系统的运行情况进行巡检。
巡检内容包括：
检查系统运行情况并排除故障隐患；收集系统最新运行信息；根据系统运行情况和用户业务需求提出合理化建议；查看系统运行信息，分析错误记录。
3）计算机管理员每季度对安全信息化系统数据进行备份；每年至少进行一次对办公计算机内部存储信息的清理工作，删除无用信息；
4）系统管理员及各技术服务合作单位应严格按照本文所列附件中的相关要求，每天检查系统的运行状况并认真做好系统运行日志，定时做好各类维护记录，具体包括：
日维护记录、周维护记录、月维护记录。
5）当系统运行出现故障时，应及时向服务单位报修故障情况并协调技术合作单位共同解决。
排除故障的方式可分为三种类型：
a）本地解决故障：
能够自行解决或在技术服务合作单位的远程指导下可以解决的故障，自行解决故障。
b）远程解决故障：
由技术服务合作单位通过远程方式在计算机管理员的配合下进行处理、解决的故障。
c）现场解决故障：
由技术服务合作单位派技术人员到现场进行解决的故障。
对需要现场解决的故障，办公室按照故障造成的“影响程度”和“紧急程度”组合决定的严重等级进行分级处理。
5）当故障属于硬件系统本身的问题时，由技术服务合作单位
整理形成问题分析报告和解决方案，经市局办公室审核批准后，技术服务合作单位协调配合保修单位对硬件系统进行更换,更新和优化。
（6）系统配置管理
1）系统配置管理内容及范围涵盖安全信息化系统中所涉及的全部软硬件。
2）未经信息系统管理人员同意，不得擅自进行系统格式化或重新安装操作系统，不应擅自变更软硬件配置，严禁安装上网设备、运行代理软件、服务器软件。
如因实际情况确需变更配置（包括增加新设备、扩充设备能力、改变设备的部署、停用设备、设备的切换以及改变系统软件等）时，要及时报办公室审核备案。
（7）权限管理
1）安全信息化系统的用户以及权限分配由办公室集中统一维护和管理，并建立相应用户清单。
2）安全信息化系统中所涉及的操作系统、数据库系统等系统软件的使用权限由信息中心集中统一维护和管理。
（8）升级、完善与拓展管理
1）系统软件和应用软件的升级、完善由信息中心统一管理。
2）系统运行过程中的缺陷，由技术服务合作单位协助或承担升级完善的技术工作，经信息中心核准后进行对系统进行升级。
3）信息中心应根据系统使用部门情况反馈，结合系统的运行状态和功能范围，适时统一组织对系统功能的升级。
4）信息中心负责对安全信息化系统的运行维护工作进行检查，并把检查结果通报给各技术服务合作单位。
Ø安全管理
自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据完整性。
在技术上
（1）通过安装防火墙，实现下列的安全目标：
1）利用防火墙将Internet外部网络、DMZ服务区、安全监控与备份中心进行有效隔离，避免与外部网络直接通信；
2）利用防火墙建立网络各终端和服务器的安全保护措施，保证系统安全；
3）利用防火墙对来自外网的服务请求进行控制，使非法访问在到达主机前被拒绝；
4）利用防火墙使用IP与MAC地址绑定功能，加强终端用户的访问认证，同时在不影响用户正常访问的基础上将用户的访问权限控制在最低限度内；
5）利用防火墙全面监视对服务器的访问，及时发现和阻止非法操作；
6）利用防火墙及服务器上的审计记录，形成一个完善的审计体系，建立第二条防线；
7）根据需要设置流量控制规则，实现网络流量控制，并设置基于时间段的访问控制。
（2）网络内的权限控制
通过目录服务等操作系统存在的服务队对主机内的资源进行权限访问的控制，可将具体的安全控制到文件级。
通过对网络作安全的划分控制、如通过设置"vlan"等，对整个网络进行权限控制。
（3）入侵检测系统技术
通过使用入侵检测系统，我们可以做到：
1）对网络边界点的数据进行检测，防止黑客的入侵；
2）对服务器的数据流量进行检测，防止入侵者的蓄意破坏和篡改；
3）监视内部用户和系统的运行状况，查找非法用户和合法用户的越权操作；
4）对用户的非正常活动进行统计分析，发现入侵行为的规律；
5）实时对检测到的入侵行为进行报警、阻断，能够与防火墙/系统联动；
6）对关键正常事件及异常行为记录日志，进行审计跟踪管理。
通过使用入侵检测系统可以容易的完成对以下的攻击识别：
网络信息收集、网络服务缺陷攻击、Dos&Ddos攻击、缓冲区溢出攻击、Web攻击、后门攻击等。
（4）网络防病毒
为了使整个机关网络免受病毒侵害，保证网络系统中信息的可用性，构建从主机到服务器的完善的防病毒体系。
以服务器作为网络的核心，通过派发的形式对整个网络部署杀毒，同时要对LotusDomino内进行查杀毒。
（5）网络内的信息流动的监控对网络内流动的信息进行监控，防止非法访问信息的传播和记录控制非法信息的传播、对"涉密信息"进行安全防护。
（6）无线接入安全管理现在无线网络使用越来越普遍，对无线网络的接入，同样需要进行安全控制，可以根据IP和MAC绑定的方式确保无线接入的安全性，对未经容许的无线设备、笔记本电脑则无法接入无线网络。
有效防止外部的病毒或黑客程序被带进内网。
（7）操作系统以及应用系统的安全设置
操作系统以及应用系统都提供有强大的安全设置，为保证系统的安全性，我们要在合理配置好操作系统以及应用系统的安全设置，在这个层面上要在保证安全和使用方便两者之间的关系取得一定的平衡。
比如操作系统密码口令复杂度、有效时间、应用开放的端口控制、数据库是否容许远程管理、用户账号权限控制等等。
并且制定对黑客入侵的防范策略。
（8）安全审计、日志审核机制
网络安全，不光是要防范杜绝，还要建立"档案"。
合理的配置安全审计，一些重要的安全信息、系统、设备的登入登出，都可以完整记录下来。
而日志审核也可以对于故障排查、安全检查有很好的帮助。
（9）内部网络安全机制
根据部门以及功能的需求，在局域网通过vlan的划分，既可以阻止大规模的广播风暴影响整体网络的通畅，保障网络的稳定。
并且通过交换机的ACL的控制，根据网络应用以及各部门内部信息保密的需求，对不同的网段之间的访问进行访问的控制。
同时一些交换机具备流量控制、源路由限制等功能，根据企业实际情况设置也可加强企业内部网络的安全，降低因病毒、网络攻击造成的网络威胁。
Ø在管理上
以上所有的网络安全管理是基于技术方面，为了使网络能够安全高效有序的运转这些系统，更需要配合一套完整的网络安全管理制度。
●建立网络安全管理制度，明确网络安全管理的职责
●完善网络安全设置各方面的技术文档，按照技术文档进行设定安全策略以及安全方案。
在涉及网络安全的变更管理、事件管理、配置管理中都必须有文档记录
●确定网络安全管理的具体责任人。
●加强培训，提高人们的网络安全意识和防范意识。
Ø安全体系设计
根据安全体系规划，整个系统的安全体系建设内容包括物理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安全和管理安全等方面。
安全系统设计原则
安全防范体系在整体设计过程中应遵循以下12项原则：
●木桶原则
木桶原则是指对信息均衡、全面的进行保护。
木桶的最大容积取决于最短的一块木板。
●整体性原则
要求在网络发生被攻击、破坏事件的情况下，必须尽可能地快速恢复网络信息中心的服务，减少损失。
因此，信息安全系统应该包括安全防护机制、安全检测机制和安全恢复机制。
●有效性与实用性原则
不能影响系统的正常运行和合法用户的操作活动。
网络中的信息安全和信息共享存在一个矛盾：
一方面，为健全和弥补系统缺陷或漏洞，会采取多种技术手段和管理措施；另一方面，势必给系统的运行和用户的使用造成负担和麻烦，尤其在网络环境下，实时性要求很高的业务不能容忍安全连接和安全处理造成的时延和数据扩张。
如何在确保安全性的基础上，把安全处理的运算量减小或分摊，减少用户记忆、存储工作和安全服务器的存储量、计算量，应该是一个信息安全设计者主要解决的问题。
●安全性评价与平衡原则
对任何网络，绝对安全难以达到，也不一定是必要的，所以需要建立合理的实用安全性与用户需求评价与平衡体系。
安全体系设计要正确处理需求、风险与代价的关系，做到安全性与可用性相容，做到组织上可执行。
评价信息是否安全，没有绝对的评判标准和衡量指标，只能决定于系统的用户需求和具体的应用环境，具体取决于系统的规模和范围，系统的性质和信息的重要程度。
●标准化与一致性原则
系统是一个庞大的系统工程，其安全体系的设计必须遵循一系列的标准，这样才能确保各个分系统的一致性，使整个系统安全地互联互通、信息共享。
●技术与管理相结合原则
安全体系是一个复杂的系统工程，涉及人、技术、操作等要素，单靠技术或单靠管理都不可能实现。
因此，必须将各种安全技术与运行管理机制、人员思想教育与技术培训、安全规章制度建设相结合。
●统筹规划，分步实施原则
由于政策规定、服务需求的不明朗，环境、条件、时间的变化，攻击手段的进步，安全防护不可能一步到位，可在一个比较全面的安全规划下，根据网络的实际需要，先建立基本的安全体系，保证基本的、必须的安全性。
随着今后随着网络规模的扩大及应用的增加，网络应用和复杂程度的变化，网络脆弱性也会不断增加，调整或增强安全防护力度，保证整个网络最根本的安全需求。
●等级性原则
等级性原则是指安全层次和安全级别。
良好的信息安全系统必然是分为不同等级的，包括对信息保密程度分级，对用户操作权限分级，对网络安全程度分级（安全子网和安全区域），对系统实现结构的分级（应用层、网络层、链路层等），从而针对不同级别的安全对象，提供全面、可选的安全算法和安全体制，以满足网络中不同层次的各种实际需求。
●动态发展原则
要根据网络安全的变化不断调整安全措施，适应新的网络环境，满足新的网络安全需求。
●易操作性原则
首先，安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性。
其次，措施的采用不能影响系统的正常运行。
●自主和可控性原则
网络安全与保密问题关系着一个国家的主权和安全，所以网络安全产品不可能依赖于从国外进口，必须解决网络安全产品的自主权和自控权问题，建立我们自主的网络安全产品和产业。
同时为了防止安全技术被不正当的用户使用，必须采取相应的措施对其进行控制，比如密钥托管技术等。
●权限分割、互相制约、最小化原则
在很多系统中都有一个系统超级用户或系统管理员，拥有对系统全部资源的存取和分配权，所以它的安全至关重要，如果不加以限制，有可能由于超级用户的恶意行为、口令泄密、偶然破坏等对系统造成不可估量的损失和破坏。
因此有必要对系统超级用户的权限加以限制，实现权限最小化原则。
管理权限交叉，有几个管理用户来动态地控制系统的管理，实现互相制约。
对于普通用户，则实现权限最小原则，不允许其进行非授权以外的操作。
1.2.7信息安全保护系统
满足信息系统安全等级三级要求的连接云计算平台的信息安全保护系统。
Ø第三级安全保护能力要求
能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶
升级会员 