随笔分类 - 等级保护
摘要：安全区域边界 控制点 2.访问控制 访问控制技术是指通过技术措施防止对网络资源进行未授权的访问，从而使计算机系统在合法的范围内使用。在基础网络层面，访问控制主要是通过在网络边界及各网络区域间部署访问控制设备，如网闸、防火墙等。 访问控制设备中，应启用有效的访问控制策略，且应采用白名单机制，仅授权的用
阅读全文
摘要：安全区域边界 控制点 3.入侵防范 随着网络入侵事件的不断增加和黑客攻击水平的不断提高，一方面企业网络感染病毒、遭受攻击的速度日益加快，新型技术的不断涌现，等级保护对象与外部网络互联具有联结形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，致使网络更易遭受恶意的入侵攻击，威胁网络信息的安全；
阅读全文
摘要：安全通信网络 控制点 3.可信验证 传统的通信设备采用缓存或其他形式来保存其固件，这种方式容易遭受恶意攻击，黑客可以未经授权就访问固件或篡改固件，在组件的闪存中植入恶意代码，这些代码能够轻易躲过标准的系统检测过程，从而对系统造成永久性破坏。通信设备如果基于硬件的可信根，在加电后基于可信根实现预装软件
阅读全文
摘要：安全区域边界 网络实现了不同系统的互联互通，但是现实环境中往往需要根据不同的安全需求对系统进行切割，对网络进行划分，形成不同系统的网络边界或不同等级保护对象的边界。按照“一个中心，三重防御”的纵深防御思想，网络边界防护构成了安全防御的第二道防线。在不同的网络间实现互联互通的同时，在网络边界采取必要的
阅读全文
摘要：安全通信网络 控制点 2.通信传输 通信传输为等级保护对象在网络环境的安全运行提供支持。为了防止数据被篡改或泄露，确保在网络中传输数据的保密性、完整性和可用性等。本层面重点针对在网络中传输的数据是否具有完整性校验；数据是否采用加密等安全措施来保障数据的完整性和保密性。 a)* 安全要求：应采用校验技
阅读全文
摘要：安全通信网络 随着现代信息化技术的不断发展，等级保护对象通常通过网络实现资源共享和数据交互，当大量的设备连成网络后，网络安全成了最为关注的问题。按照“一个中心，三重防御”的纵深防御思想，边界外部通过广域网或城域网的通信安全是首先需要考虑的问题，但是边界内部的局域网网络架构设计是否合理，内部通过网络传
阅读全文
摘要：安全物理环境 控制点 9.电力供应 为防止电力中断或电流变化产生的损害，需要采用铺设冗余或并行的电力电缆线路、安装稳压装置、防过载装置和备用供电装置等有效措施，保证机房内设备、存储介质和线缆的安全。 a) 安全要求：应在机房供电线路上配置稳压器和过电压防护设备。 要求解读：机房供电线路上需要安装电流
阅读全文
摘要：安全物理环境 控制点 10.电磁防护 为防止电磁辐射和干扰产生的损害，需要采取电源线和通信线缆隔离铺设、安装电磁屏蔽装置等有效措施，保证机房内设备、存储介质和线缆的安全。 a) 安全要求：应电源线和通信线缆应隔离铺设，避免互相干扰。 要求解读：机房内电源线和通信线缆需要隔离铺设在不同的管道或桥架内，
阅读全文
摘要：安全物理环境 控制点 8.温湿度控制 为防止温湿度变化产生的损害，需要安装温、湿度自动调节装置，保证机房内设备、存储介质和线缆的安全。 安全要求：应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。 要求解读：机房内需要安装温、湿度自动调节装置，如空调、除湿机、通风机等，使机
阅读全文
摘要：安全物理环境 控制点 6.防水和防潮 为防止渗水、漏水、水蒸气结露等产生的损害，需要对机房采取防渗漏、防积水、安装水敏感检测报警系统等有效措施，保证机房内设备、存储介质和线缆的安全。 a) 安全要求：应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。 要求解读：机房内需要采取防渗漏措施，防止窗户、屋顶
阅读全文
摘要：安全物理环境 控制点 7.防静电 为防止静电产生的损害，需要对机房采取安装防静电地板、配置防静电装置等有效措施，保证机房内设备、存储介质和线缆的安全。 a) 安全要求：应采用防静电地板或地面并采用必要的接地防静电措施。 要求解读：机房机房内需要安装防静电地板或在地面采取必要的接地措施，防止静电的产生
阅读全文
摘要：安全物理环境 控制点 4.防雷击 为防止雷击产生的损害，需要对机房所在建筑物及其房内设施和设备采取接地、安装防雷装置等有效措施，保证机房的设备、存储介质和线缆的安全。 a) 安全要求：应将各类机柜、设施和设备等通过接地系统安全接地。 要求解读：在机房内对机柜、各类设施和设备采取接地措施，防止雷击对电
阅读全文
摘要：安全物理环境 控制点 5.防火 为防止火灾产生的损害，需要机房使用防火建筑材料，进行合理分区，并采取安装自动消防系统等有效措施，保证机房的设备，存储介质和线缆的安全。 a) 安全要求：机房应设置火灾自动消防系统，能够自动检测火情、自动报警、并自动灭火。 要求解读：机房内需要设置火灾自动消防系统，可在
阅读全文
摘要：安全物理环境 控制点 3.防盗窃和防破坏 为防止盗窃、故意破坏等行为，需要对机房采取设备固定、安装防盗报警系统等有效措施，保证机房内设备、存储介质和线缆的安全。 a) 安全要求：应将设备或主要部件进行固定，并设置明显的不易除去的标志。 要求解读：对于安放在机房内用于保障系统正常运行的设备或主要部件需
阅读全文
摘要：安全物理环境 控制点 2.物理访问控制 为防止非授权人员擅自进入机房，需要安装电子门禁系统控制人员进出机房的行为，保证机房内设备、存储，介质和线缆的安全。 安全要求：机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。 要求解读：为防止非授权人员进入机房，需要安装电子门禁系统，对机房及机房内区
阅读全文
摘要：安全物理环境 等级保护对象是由计算机或其他终端及相关设备组成的按照一定的规则和程序对信息收集、存储、传输、交换、处理的系统。保障等级保护对象中设备的物理安全，包括防止设备被破坏，被盗用，保障物理环境的条件，确保设备正常运行，减少技术故障等等，是所有安全的基础。通常等级保护对象的相关设备均集中存放在机
阅读全文
摘要：在等级保护对象的运行过程中会出现很多安全事件，需要针对所有安全事件进行分类分级，并对不同类型不同级别的安全事件制定对应的响应流程，使得安全事件能够得到及时有效的处置，确保等级保护对象安全、稳定的运行。 10.12.1 应及时向安全管理部门报告所发现的安全弱点和可疑事件。 如发现系统有潜在的弱点和可疑
阅读全文
摘要：为有效处理等级保护对象运行过程中可能发生的重大安全事件，需要在统一框架下制定针对不同安全事件的应急预案，就应急预案内容向涉及的人员开展培训、演练，并根据等级保护对象的变化情况和安全策略的调整结果开展应急预案的评估、修订与完善。 10.13.1 应规定统一的应急预案框架，包括启动预案的条件、应急组织构
阅读全文
摘要：运维工作在等级保护对象生命周期中持续时间最长，直接关系到系统能否安全、稳定的运行。对于委托外部服务商执行运维工作的单位，要严格管控外包运维服务商的选择，在服务协议中明确指出对服务商的能力要求、工作范围要求和工作内容等要求。 10.14.1应确保外包运维服务商的选择符合国家的有关规定。 外包服务商应满
阅读全文
摘要：数据备份是保障等级保护对象在发生数据丢失或被破坏时得以恢复业务正常运行的重要措施。对于等级保护对象的重要业务信息、系统数据、配置信息、软件程序等需要制定明确的数据备份策略，定期开展备份操作，并针对备份文件的有效性进行恢复性测试和验证。 10.11.1 应识别需要定期备份的重要业务信息、系统数据及软件
阅读全文