随笔分类 - 等级保护
摘要：安全管理制度 控制点 3. 制定和发布 安全管理制度的制定和发布流程，需进行严格的控制，保证制度的正式性、科学性、适用性和权威性。 a) 安全要求（一般）：应指定或授权专门的部门或人员负责安全管理制度的制定。 要求解读：安全管理制度的制定和发布，应由相关部门负责并进行指导，应严格按照制度制定的有关程
阅读全文
摘要：安全管理制度 控制点 2. 管理制度 企业具体的安全管理制度以安全方针策略为指导，对等级保护对象的建设、开发、运维、升级和改造等各个阶段和环节所应当遵循的行为以管理要求的方式加以规范。 a) 安全要求（重要）：应对安全管理活动中的各类管理内容建立安全管理制度。 要求解读：应在安全策略文件的基础上，根
阅读全文
摘要：安全管理制度 控制点 4. 评审和修订 安全管理制度体系制定并实施后，需要由网络安全领导小组或委员会对其适用性定期进行评审和修订，尤其当发生重大安全事故、出现新的漏洞以及技术基础结构发生变更时，需要对部分制度进行评审修订，以适应外界环境和情况的变化。 安全要求（重要）：应定期对安全管理制度的合理性和
阅读全文
摘要：云计算安全扩展要求 控制点 2. 安全通信网络 安全通信网络针对云计算环境提出了安全控制扩展要求，主要对象为云计算网络环境的网络架构、虚拟资源、通信数据等，涉及的安全控制点包括网络架构。 网络架构 云计算是以计算、存储和网络为基础的。网络是云计算的重要基石，网络架构的安全性是云计算安全的重要一环。网
阅读全文
摘要：云计算安全扩展要求 控制点 1. 安全物理环境 安全物理环境针对云计算平台/系统部署的物理机房及基础设施的位置提出了安全控制扩展要求，主要对象为物理机房、办公场地和云平台建设方案等，涉及的安全控制点包括基础设施位置。 基础设施位置 云计算机房、网络设备、安全设备、服务器以及存储介质等基础设施的位置选
阅读全文
摘要：安全区域边界 尽管云计算环境具有无边界、分布式的特性，但每个云数据中心的服务器仍然是局部规模化集中部署的。通过对每个云数据中心分别进行安全防护，可以实现云基础设施边界安全。通过在云计算服务的关键节点和服务入口实施重点防护，可以实现从局部到整体的严密联防。 安全区域边界针对云计算环境物理网络边界和虚拟
阅读全文
摘要：云计算安全扩展要求 概述 一、云计算技术 云计算是一种颠覆性的技术，不仅可以增强协作、提高敏捷性、可扩展性及可用性，还可以通过优化资源分配、提高计算效率来降低成本。可以说，云计算构造了一个全新的IT世界，其组件不仅可以迅速调配、置备、部署和回收，还可以迅速扩充或缩减，从而提供按需的、类似于效用计算的
阅读全文
摘要：移动互联安全扩展要求 控制点 5. 安全运维管理 配置管理 为防止非授权无线设备的接入，加强无线设备安全运维管理，需要建立无线设备配置库来识别非授权设备。 a) 安全要求：应建立合法无线接入设备和合法移动终端配置库，用于对非法无线接入设备和非法移动终端的识别。 要求解读：为保证无线接入设备和移动终端
阅读全文
摘要：移动互联安全扩展要求 控制点 4. 安全建设管理 一、 移动应用软件采购 为降低移动应用软件采购、下载及使用中的安全风险，应对移动应用软件的来源和开发者进行检查。 a) 安全要求：应保证移动终端安装、运行的应用软件来自可靠分发渠道或使用可靠证书签名。 要求解读：移动终端安装、运行的应用软件应采用证书
阅读全文
摘要：移动互联安全扩展要求 控制点 3. 安全计算环境 一、移动终端管控 为降低移动终端所面临的安全风险，保证移动终端安全可控，应在移动终端上安装移动终端客户端软件并进行统一的注册与管理。 a) 安全要求：应保证移动终端安装、注册并运行终端管理客户端软件。 要求解读：为保证移动终端的安全性，应按照统一的生
阅读全文
摘要：移动互联安全扩展要求 移动互联安全扩展要求是在等级保护通用要求基础上对采用移动互联技术的等级保护对象提出的扩展要求，重点对移动终端、移动应用和无线网络提出安全保护要求，防止非授权移动终端或设备接入、无线网络攻击、移动应用软件篡改等，从而降低或减少因引入移动互联技术给等级保护对象带来的安全风险，确保采
阅读全文
摘要：移动互联安全扩展要求 控制点 2. 安全区域边界 一、边界防护 为了防止无线网络边界与有线网络边界的混乱，要在无线网络与有线网络之间进行明确的网络安全边界划分。 a) 安全要求：应保证有线网络与无线网络边界之间的访问和数据流通过无线接入网关设备。 要求解读：应保证无线网络与有线网络之间的网络边界隔离
阅读全文
摘要：物联网安全扩展要求 控制点 4. 安全运维管理 感知节点管理 物联网的感知点设备和网关点设备数量巨大，部署位置众多，且大量设备为无人值守设备，因此，需要由专门的人员进行定期维护。同时，对感知节点设备、网关节点设备的部署环境应有保密性管理要求，对设备入库、存储、部署、携带、维修、丢失和报废等过程应进行
阅读全文
摘要：物联网安全扩展要求 控制点 2. 安全区域边界 一、接入控制 接入控制从感知节点在接入网络时开始进行，保证只有授权感知节点可以接入，实现方法通常为使各类感知终端和接入设备在接入网络时具备唯一标识、设置访问控制策略等。 a) 安全要求：应保证只有授权的感知节点可以接入。 要求解读：感知节点数量巨大，无
阅读全文
摘要：物联网安全扩展要求 控制点 3. 安全计算环境 一、感知节点设备安全 感知节点设备安全保证只有授权的用户可以对感知节点设备上的软件应用进行配置或变更，以及对其连接的网关节点设备（包括读卡器）和其他感知节点设备（包括路由节点）进行身份标识和鉴别。应尽量减少或避免非授权用户对设备上的软件应用进行配置或变
阅读全文
摘要：安全建设管理 控制点 1. 产品采购和使用 工业控制系统重要设备应通过专业机构的安全性检测后方可采购使用，以保证工业控制系统重要设备的安全性。 a) 安全要求：工业控制系统重要设备应通过专业机构的安全性检测后方可采购使用。 要求解读：工业企业在采购重要及关键控制系统或网络安全专用产品时，应了解该产品
阅读全文
摘要：物联网安全扩展要求 物联网是指将感知节点设备通过互联网等网络连接起来构成的系统。物联网通常可从架构上分为三个逻辑层，即感知层、网络传输层和处理应用层。其中：感知层既包括感知节点设备和网关节点设备，也包括这些感知节点设备和网关节点设备之间的短距离通信（通常为无线）部分；网络传输层包括将这些感知数据远距
阅读全文
摘要：安全计算环境 控制点 1. 控制设备安全 为降低控制设备非授权访问带来的安全风险，控制设备应实现身份鉴别、访问控制和安全审计，关闭、拆除和控制非必要外设接口，专设专用，在上线前进行安全检测，避免控制设备固件中存在恶意代码，保证控制设备计算环境的安全。在充分进行测试评估后方可进行控制设备的补丁和固件更
阅读全文
摘要：安全通信网络 控制点 1. 网络架构 根据工业控制系统分层分域的特点，应从网络架构上进行分层分域隔离。应根据隔离强度的不同，采取不同的安全隔离措施，保证工业控制系统通信网络架构的安全。 a) 安全要求：工业控制系统与企业其他系统之间应划分为两个区域，区域间应采用单向的技术隔离手段。 要求解读：在工业
阅读全文
摘要：安全区域边界 控制点 1. 访问控制 为了防止跨越工业控制系统安全域造成的网络安全风险，在工业控制系统和企业其他系统之间应采取访问控制措施，对通用网络服务穿越区域边界的行为进行限制及告警，保证工业控制系统的安全性不受通用网络服务的影响，同时，对安全域之间的策略失效进行告警，避免边界防护机制失效。 a
阅读全文