信息系统安全解决方案.pdf

《信息系统安全解决方案.pdf》由会员分享，可在线阅读，更多相关《信息系统安全解决方案.pdf（220页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、密 级：内 部 文 档 编 号：2007002-002项 目 编 号：2007002XX审 地 税 局 信 息 系 统 安 全 解 决 方 案X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 目 录 1 概 述.61.1 目 的.61.2 主 要 内 容.61.3 目 标 读 者.72 政 策 与 标 准.83 信 息 安 全 体 系 框 架.103.1 信 息 安 全 体 系 概 述.103.1.1 信 息 安 全 战 略 目 标.103.1.2 信 息 安 全 工 作 基 本 原 则.1 13.1.3 信 息 安 全 体 系 目 标 和 范 围.133.2 等 级 保 护 设

2、计 思 路.133.2.1 系 统 识 别 与 定 级.133.2.2 安 全 域 划 分.133.2.3 安 全 域 安 全 要 求.163.2.4 安 全 要 求 等 级 选 择.163.2.5 安 全 域 安 全 技 术 要 求.173.3 信 息 安 全 管 理 体 系 框 架.173.3.1 安 全 管 理 体 系 概 述.173.3.2 安 全 管 理 主 要 措 施.193.3.3 一 级 安 全 管 理 措 施 指 标.21第 1 页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 3.3.4 二 级 安 全 管 理 措 施 指 标.223.4 信

3、 息 安 全 技 术 体 系 框 架.233.4.1 第 一 级 安 全 技 术 要 求.233.4.2 第 二 级 安 全 技 术 要 求.243.5 信 息 安 全 运 行 体 系 框 架.254 安 全 域 划 分.294.1 X X市 地 税 局 网 络 现 状.294.1.1 边 界 和 子 网.294.1.2 现 有 安 全 域 状 况.294.2 X X市 地 税 局 信 息 系 统 安 全 划 分.304.2.1 安 全 域 划 分.305 安 全 技 术 解 决 方 案.345.1 概 述.345.1.1 建 设 目 标.345.1.2 基 本 原 则.345.2 安 全 域

4、 设 计 方 案.375.2.1 安 全 域 安 全 需 求 分 析.385.2.2 安 全 域 安 全 措 施.405.3 边 界 防 护 解 决 方 案.425.3.1 边 界 防 护 设 计 原 则.425.3.2 防 火 墙 部 署 方 案.445.3.3 防 病 毒 解 决 方 案.45第 2 页 共 220页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 5.3.4 UTM部 署 方 案.485.4 VPN 设 计.515.4.1 VPN 介 绍.515.4.2 VPN 设 计.535.4.3 VPN部 署 方 案.555.5 内 网 安 全 解 决 方 案.575.

5、5.1 内 网 管 理 系 统.575.5.2 补 丁 分 发 服 务 器.616 系 统 安 全 建 设 状 况 与 实 施 规 划.626.1 系 统 安 全 建 设 状 况.626.2 实 施 规 划.637 附 件 一：信 息 安 全 管 理 体 系 框 架.657.1 概 述.657.2 信 息 安 全 认 知.677.2.1 概 述.677.2.2 信 息 安 全 认 知 体 系 框 架.687.3 信 息 安 全 组 织.717.3.1 信 息 安 全 组 织 架 构.727.3.2 信 息 安 全 角 色 与 相 关 职 责.787.3.3 第 三 方 安 全 管 理.847.

6、4 信 息 安 全 审 计 监 督.877.4.1 概 述.87第 3 页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 74.2 信 息 安 全 审 计 监 督 体 系 框 架.887.4.3 信 息 安 全 审 计 工 作 开 展 指 导 原 则.898 附 件 二：信 息 安 全 运 行 体 系 框 架.918.1 概 述.918.1.1 信 息 安 全 与 业 务 持 续 性 计 划 的 关 系.948.2 信 息 安 全 运 行 流 程.958.2.1 风 险 评 估.958.2.2 规 划 实 施.1078.2.3 安 全 监 控.1158.2.4

7、响 应 恢 复.1228.2.5 信 息 安 全 审 计.1428.3 信 息 安 全 运 作 管 理.1468.3.1 用 户 管 理.1468.3.2 资 产 管 理.1528.3.3 数 据 及 文 档 安 全 运 作 管 理.1558.3.4 系 统 安 全 运 作 管 理.1608.3.5 网 络 安 全 运 作 管 理.1698.3.6 物 理 安 全 运 作 管 理.1759 附 件 三：信 息 安 全 技 术 体 系 框 架.1779.1 防 恶 意 代 码.1779.1.1 概 述.1779.1.2 防 恶 意 代 码 体 系 框 架.178第 4 页 共 2 2 0页X X

8、市 地 税 局 信 息 系 统 安 全 解 决 方 案 9.1.3 指 导 原 则.1819.2 加 固.1849.2.1 概 述.1849.2.2 加 固 框 架.1849.2.3 指 导 原 则.1989.3 监 控 与 审 核 跟 踪.2009.3.1 监 控 服 务.2009.3.2 审 核 跟 踪.2049.4 备 份 恢 复.2149.4.1 概 述.2149.4.2 备 份 恢 复 技 术 框 架.2149.4.3 指 导 原 则.219第 5 页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 1 概 述 1.1目 的 根 据 X X省 人 民 政

9、 府 信 息 化 工 作 办 公 室 关 于 印 发 信 息 安 全 风 险 评 估 试 点 工 作 实 施 方 案 的 通 知 文 件 精 神，X X省 信 息 安 全 测 评 中 心 承 担 了 X X市 地 税 局“征 管 信 息 系 统”的 风 险 评 估 工 作。我 中 心 以 建 立 符 合 我 省 情 况 的 风 险 评 估 方 法、积 累 风 险 评 估 工 作 经 验、培 养 队 伍、协 助 XX市 地 税 局 更 深 入 地 了 解 其 信 息 系 统 安 全 现 状 为 目 标，通 过 文 档 分 析、现 场 访 谈、问 卷 调 查、技 术 评 估 等 方 法，对 XX市

10、 地 税 局“征 管 信 息 系 统”进 行 了 全 面 的 信 息 安 全 风 险 评 估。XX市 地 税 局 的 信 息 安 全 战 略 则 是 从 税 务 行 业 的 业 务 需 求 出 发，遵 从 风 险 管 理 的 理 念，在 信 息 技 术 战 略 规 划 的 基 础 上，借 鉴 国 际 最 佳 实 践 经 验，为 全 面 指 导 XX市 地 税 局 的 信 息 安 全 工 作 而 制 定 的 方 针 政 策。信 息 安 全 保 障 体 系 的 架 构，是 从 税 务 行 业 的 业 务 需 求 出 发，遵 从 信 息 安 全 风 险 管 理 的 理 念，在 信 息 技 术 战 略

11、 规 划 的 基 础 上，借 鉴 国 际 最 佳 实 践 经 验，为 全 面 指 导 XX市 地 税 局 的 信 息 安 全 工 作 而 制 定 的，明 确 了 X X市 地 税 局 未 来 信 息 安 全 建 设 的 方 向。经 过 3-5 年 信 息 安 全 规 划 的 实 施，可 以 根 本 改 变 目 前 信 息 安 全 的 现 状，为 未 来 XX市 地 税 局 信 息 系 统 的 平 稳 运 行 和 业 务 的 持 续 开 展 提 供 强 有 力 的 保 障。信 息 安 全 保 障 体 系 架 构 体 现 了 全 面、系 统 的 特 性，XX市 地 税 局 的 信 息 安 全 保

12、障 体 系 架 构 是 在 参 照 了 国 内 外 相 关 税 务 行 业 信 息 安 全 的 最 佳 实 践，并 结 合 XX市 地 税 局 的 信 息 化 发 展 规 划 和 信 息 安 全 现 状 的 基 础 上 提 出 的。1.2 主 要 内 容 本 文 档 主 要 描 述 了 XX市 地 税 局 信 息 系 统 等 级 保 护 设 计 和 各 系 统 实 施 设 计 方 案。第 6 页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 其 中 包 括：等 级 保 护 设 计 思 路 信 息 安 全 体 系 框 架 安 全 域 划 分 安 全 技 术 解 决

13、 方 案 系 统 安 全 建 设 现 状 与 实 施 规 划 安 全 实 施 效 果 1.3目 标 读 者 本 文 档 的 目 标 读 者 是 XX市 地 税 局 与 信 息 安 全 相 关 的 决 策 人 员、规 划 人 员、管 理 人 员 和 执 行 人 员。第 7 页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 2 政 策 与 标 准 信 息 安 全 体 系 的 建 设 需 要 满 足 国 家 和 监 管 部 门 的 相 关 要 求，并 需 要 参 考 国 内 和 国 际 的 安 全 标 准 和 最 佳 实 践。本 项 目 安 全 体 系 调 研 与 规

14、 划 所 依 据 的 信 息 安 全 政 策 与 标 准 主 要 有 如 下：国 内 标 准 令 GB-T 19715-2005令 GB-T 19716-2005令 GB-T 20269-2006令 GB-T 20282-2006Q GB-T 18336令 GB/T 9361-2000令 GB 17859-1999令 GB/T 18336-2001信 息 技 术 安 全 管 理 指 南 信 息 安 全 管 理 实 用 规 则 信 息 系 统 安 全 管 理 要 求 信 息 系 统 安 全 工 程 管 理 要 求 信 息 技 术 安 全 性 评 估 准 则 计 算 机 场 地 安 全 要 求 计

15、 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则 信 息 技 术 安 全 技 术 信 息 技 术 安 全 性 评 估 准 则(idtlSO/IEC 15408:1999)令 GB/T 19716-2005 信 息 技 术 信 息 安 全 管 理 实 用 规 则(ISO/IEC17799:2000,IDT)令 GB-TAAAAA 信 息 安 全 风 险 评 估 规 范 令 GB-T XXXXX 信 息 安 全 风 险 管 理 规 范 法 规 政 策 令(中 办 发 200327号)国 家 信 息 化 领 导 小 组 关 于 加 强 信 息 安 全 保 障 工 作 意 见 第 8

16、页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 令（公 通 字 200466号）关 于 信 息 安 全 等 级 保 护 工 作 的 实 施 意 见。第 9 页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 3 信 息 安 全 体 系 框 架 3.1 信 息 安 全 体 系 概 述 信 息 安 全 工 作 是 针 对 XX市 地 税 局 各 信 息 系 统 中 存 在 的 信 息 安 全 风 险 而 开 展 的。市 地 税 局 的 信 息 安 全 战 略 则 是 从 税 务 行 业 的 业 务 需 求 出 发，遵 从 风 险 管

17、理 的 理 念，在 信 息 技 术 战 略 规 划 的 基 础 上，借 鉴 国 际 最 佳 实 践 经 验，为 全 面 指 导 市 地 税 的 信 息 安 全 工 作 而 制 定 的 方 针 政 策。3.1.1 信 息 安 全 战 略 目 标 1、保 障 业 务 持 续，促 进 业 务 发 展（最 终 目 标）信 息 安 全 必 须 为 业 务 服 务，脱 离 业 务 的 信 息 安 全 也 就 失 去 了 其 真 正 的 意 义。随 着 业 务 的 发 展，机 构 对 信 息 系 统 的 依 赖 越 来 越 高，因 此 信 息 安 全 的 重 要 性 也 就 越 来 越 突 出。数 据 大

18、集 中 工 程 项 目 的 实 施 和 全 市 地 税 业 务 数 据 的 集 中 处 理，使 业 务 服 务 的 连 续 性 风 险 也 随 之 集 中。大 到 自 然 灾 害、设 计 规 划 不 当，小 到 意 外 的 人 为 错 误，都 可 能 会 导 致 系 统 故 障，直 接 威 胁 全 市 地 税 范 围 内 的 业 务 开 展，严 重 的 甚 至 造 成 业 务 中 断。因 此 保 证 信 息 系 统 的 正 常 运 行，进 而 使 市 地 税 局 的 业 务 持 续 开 展，就 成 为 了 信 息 安 全 建 设 的 最 根 本 目 标。另 一 方 面，随 着 信 息 技 术

19、的 飞 速 发 展，信 息 技 术 已 实 现 了 从 支 持 业 务 发 展 到 促 进 业 务 发 展 的 转 变，信 息 安 全 的 含 义 也 从 保 障 系 统 的 稳 定 运 行 发 展 到 全 面 促 进 业 务 开 展。例 如 互 联 网 的 发 展 已 使 税 务 的 业 务 开 展 突 破 了 时 间 和 空 间 的 限 制，大 大 推 进 了 业 务 的 发 展，甚 至 在 一 定 程 度 上 已 改 变 了 业 务 模 式。而 所 有 新 技 术 的 运 用 都 伴 随 着 信 息 安 全 风 险 的 产 生。随 着 信 息 技 术 进 一 步 深 入 业 务 层 面，

20、信 息 安 全 与 业 务 开 展 的 关 系 也 越 来 越 紧 密。简 单 地 说，XX市 地 税 局 的 信 息 安 全 建 设 必 须 能 保 证 新 技 术 运 第 1 0页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 用 的 安 全，使 其 能 在 保 证 安 全 的 情 况 下 发 挥 巨 大 的 业 务 促 进 作 用。业 务 创 新 背 后 离 不 开 信 息 安 全 技 术 的 支 撑。而 运 用 信 息 安 全 技 术 支 持 业 务 创 新 的 能 力 是 一 种 很 难 模 仿 的 能 力，将 会 成 为 市 地 税 的 核 心 竞

21、争 力。2、保 证 信 息 的 机 密 性、完 整 性 和 可 用 性（直 接 目 标）信 息 机 密 是 指 信 息 仅 可 让 授 权 获 取 的 人 士 访 问。信 息 完 整 是 指 保 护 信 息 和 处 理 方 法 的 准 确 和 完 善。信 息 可 用 是 指 确 保 授 权 人 需 要 时 可 以 获 取 信 息 和 相 应 的 资 产。信 息 安 全 必 须 保 证 信 息 的 机 密 性、完 整 性 和 可 用 性，这 是 信 息 安 全 建 设 的 重 要 目 标。信 息 的 保 密 性、完 整 性 和 可 用 性 对 保 持 市 地 税 的 竞 争 优 势、效 益、法

22、律 法 规 符 合 性 和 商 务 形 象 都 是 至 关 重 要 的。X X市 地 税 局 的 许 多 信 息 都 高 度 机 密，不 允 许 外 泄，也 不 允 许 未 经 授 权 的 访 问，如 客 户 信 息、交 易 信 息 等，如 果 不 能 保 证 信 息 的 机 密 性，那 不 仅 可 能 会 被 竞 争 对 手 所 利 用，还 可 能 要 负 法 律 责 任。X X 市 地 税 局 对 信 息 的 完 整 性 也 有 很 高 的 要 求，如 果 业 务 信 息 不 完 整，甚 至 出 错，那 势 必 会 引 起 业 务 的 混 乱，给 X X市 地 税 局 带 来 很 大 的

23、负 面 影 响，信 息 的 完 整 直 接 关 系 到 信 息 是 否 可 用，当 部 分 和 全 部 信 息 被 破 坏 或 丢 失，导 致 信 息 的 不 可 用 时.，对 X X市 地 税 局 造 成 的 冲 击 和 损 失 将 会 是 无 法 估 量 的。因 此，信 息 安 全 的 建 设 必 须 以 保 证 信 息 的 机 密、完 整 和 可 用 为 战 略 目 标，这 是 市 地 税 的 需 要，是 业 务 发 展 的 需 要，也 是 所 有 客 户 的 要 求。3.1.2信 息 安 全 工 作 基 本 原 则 1、整 体 规 划、分 步 实 施 原 则 一 方 面 信 息 安 全

24、 建 设 是 系 统 工 程，必 须 统 一 规 划；另 一 方 面 信 息 安 全 建 设 不 可 能 一 蹴 而 就，需 要 分 布 实 施。2、全 员 参 与 的 原 则 第 1 1页 共 220页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 信 息 安 全 绝 不 只 是 信 息 安 全 部 门 的 责 任，而 是 全 市 地 税 每 一 个 部 门，每 一 名 员 工 的 基 本 职 责 之 一。3、全 面 保 障 的 原 则 信 息 安 全 风 险 的 控 制 需 要 多 角 度、多 层 次，从 各 个 环 节 入 手，全 面 的 保 障。4、技 术 与 管 理 并

25、 重 原 则 技 术 是 手 段、管 理 是 保 障，技 术 与 管 理 缺 一 不 可，忽 略 任 何 一 方 都 会 阻 碍 信 息 安 全 保 障 工 作 的 开 展。5、积 极 防 护、动 态 管 理 原 则 安 全 风 险 是 动 态 发 展 的，因 此 必 须 动 态 的 管 理 风 险，及 时 应 对 各 种 新 的 风 险。6、同 步 建 设 原 则 为 提 高 效 率，信 息 安 全 建 设 与 信 息 化 建 设 必 须 同 步 开 展。7、重 点 保 护 原 则 风 险 的 控 制 有 轻 重 缓 急，必 须 把 有 限 的 资 源 集 中 到 需 重 点 防 范 的 环

26、 节、对 象 上。8、标 准 化 原 则 管 理 要 规 范 化、标 准 化，只 有 这 样 才 能 保 证 在 市 地 税 庞 大 的 组 织 中 有 效 的 控 制 风 险。9、适 度 保 护 原 则 风 险 永 远 不 可 能 彻 底 消 除，明 确 可 接 受 的 风 险，进 行 适 度 的 保 护 是 风 险 管 理 的 精 华 所 在。10、合 规 性 原 则 市 地 税 的 信 息 安 全 工 作 必 须 考 虑 外 部 法 律 法 规 的 符 合 度，否 则 可 能 阻 碍 业 务 的 开 展，为 市 地 税 带 来 损 失。第 1 2页 共 2 2 0页X X市 地 税 局

27、信 息 系 统 安 全 解 决 方 案 3.1.3信 息 安 全 体 系 目 标 和 范 围 通 过 信 息 安 全 保 障 体 系 的 架 构，明 确 XX市 地 税 局 未 来 信 息 安 全 建 设 的 方 向。经 过 3-5 年 信 息 安 全 规 划 的 实 施，可 以 根 本 改 变 目 前 信 息 安 全 的 现 状，为 未 来 XX市 地 税 局 信 息 系 统 的 平 稳 运 行 和 业 务 的 持 续 开 展 提 供 强 有 力 的 保 障。信 息 安 全 保 障 体 系 架 构 体 现 了 全 面、系 统 的 特 性，XX市 地 税 局 的 信 息 安 全 保 障 体 系

28、 架 构 是 在 参 照 了 国 内 外 相 关 税 务 行 业 信 息 安 全 的 最 佳 实 践,并 结 合 XX市 地 税 局 的 信 息 化 发 展 规 划 和 信 息 安 全 现 状 的 基 础 上 提 出。3.2等 级 保 护 设 计 思 路 等 级 保 护 设 计 和 实 施 通 过 以 下 步 骤 进 行：1.系 统 识 别 与 定 级 2.安 全 域 划 分 3.确 定 安 全 域 安 全 要 求 4.安 全 技 术 解 决 方 案 设 计 5.安 全 管 理 解 决 方 案 设 计 3.2.1 系 统 识 别 与 定 级 参 见：XX市 地 税 局 信 息 系 统 定 级

29、报 告。3.2.2 安 全 域 划 分 等 级 保 护 设 计 首 先 需 要 对 组 织 机 构 进 行 安 全 域 划 分。通 过 逐 一 对 组 织 机 构 应 用 系 统 的 安 全 域 划 分 和 多 系 统 安 全 域 整 合，形 成 组 织 机 构 的 安 全 域 架 构。安 全 域 的 定 义 是 同 一 安 全 域 内 的 系 统 有 相 同 的 安 全 保 护 需 求、并 相 互 信 任。安 全 区 域 划 分 分 析 是 以 结 构 化 的 方 法 为 基 础 进 行 分 解 性 分 析，所 谓 结 构 化 就 是 通 过 特 第 1 3页 共 2 2 0页X X市 地

30、税 局 信 息 系 统 安 全 解 决 方 案 定 的 结 构 将 问 题 拆 分 成 若 干 个 子 问 题 的 迭 代 方 法。结 构 化 方 法 包 括 以 下 几 条 基 本 原 则：充 分 覆 盖 所 有 子 问 题 的 总 和 必 须 覆 盖 原 问 题。如 果 不 能 充 分 覆 盖，那 么 解 决 问 题 的 方 法 就 可 能 出 现 遗 漏，严 重 影 响 本 方 法 的 可 行 性。互 不 重 叠 所 有 子 问 题 都 不 允 许 出 现 重 复，类 似 以 下 的 情 况 不 应 出 现 在 一 个 框 架 中：两 个 不 同 的 子 问 题 其 实 是 同 一 个

31、子 问 题 的 两 种 表 述 某 一 个 子 问 题 其 实 是 另 外 两 个 问 题 或 多 个 问 题 的 合 并 不 可 再 细 分 所 有 子 问 题 都 必 须 细 分 到 不 能 再 被 细 分。当 一 个 问 题 经 过 框 架 分 析 后，所 有 不 可 再 细 分 的 子 问 题 构 成 了 一 个“框 架”。安 全 域 划 分 是 将 系 统 作 为 一 个 安 全 域，通 过 对 网 络 和 信 息 系 统 的 梳 理 和 整 合，将 此 安 全 域 划 分 为 子 安 全 域 和 子 安 全 域 的 子 安 全 域。以 此 类 推，形 成 系 统 的 结 构 化 的

32、 安 全 域 划 分 结 构。安 全 域 结 构 化 划 分 须 遵 守 充 分 覆 盖、互 不 重 叠、不 可 再 细 分 的 原 则。安 全 域 应 该 以 业 务 的 逻 辑 为 主 要 原 则，辅 以 安 全 的 原 则，才 能 合 理 地 对 网 络 系 统 进 行 梳 理，在 不 损 失 或 较 小 损 失 业 务 运 作 效 率 的 前 提 下 来 保 障 安 全。安 全 的 主 要 目 的 是 为 了 保 障 业 务 系 统 的 正 常 运 行，超 越 业 务 逻 辑 来 谈 安 全 是 没 有 意 义 的。安 全 域 划 分 采 用 的 原 则 如 下：1.安 全 域 仅 对

33、 资 产 所 有 者 为 本 部 门 的 资 产 进 行 划 分，对 不 属 于 本 部 门 资 产 的 访 问 端 一 般 可 以 通 过 边 界 进 行 保 护 在 安 全 域 内 的 资 产。2.业 务 和 功 能 特 性 业 务 系 统 逻 辑 和 应 用 关 联 性；第 1 4页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 业 务 系 统 所 属 的 管 理 部 门 和 行 政 结 构。3.安 全 特 性 的 要 求 安 全 要 求 差 异：可 用、保 密 和 完 整 三 性 的 要 求 差 异，如 有 保 密 性 要 求 的 资 产 单 独 划 区

34、 域；面 临 威 胁 的 差 异：面 临 主 要 威 胁 不 同，如 第 三 方 接 入 区 单 独 划 区 域；资 产 价 值 差 异：重 要 与 不 重 要 资 产 分 离，如 核 心 生 产 区 和 管 理 终 端 区 分 离。4.参 照 现 有 状 况 现 有 网 络 结 构 的 状 况：现 有 网 络 结 构、地 域 和 机 房 等；参 照 现 有 的 管 理 部 门 职 权 划 分。具 体 到 某 一 业 务 系 统，安 全 域 划 分 原 则 可 以 继 续 细 化 为：1.功 能 相 似、资 产 价 值 相 似 属 于 同 一 区 域；2.功 能 存 在 差 异、资 产 价 值

35、 相 似，对 于 功 能 中 可 以 提 炼 出 共 同 的 属 性 的 资 产 同 属 一 个 区 域，对 于 不 能 提 炼 出 共 性 的 资 产 划 分 到 不 同 区 域；3.功 能 相 似、资 产 价 值 存 在 差 异，可 以 判 断 威 胁 来 源 和 影 响 程 度，对 于 威 胁 来 源 和 影 响 相 似 的 资 产 同 属 一 个 区 域，不 同 程 度 的 划 分 到 不 同 区 域；4.功 能 存 在 差 异、资 产 价 值 存 在 差 异，划 分 为 不 同 区 域；5.整 合 业 务 系 统 到 同 一 外 部 网 络 的 所 有 物 理 边 界；6.根 据 威

36、 胁 分 析 结 果，从 逻 辑 上 整 合 威 胁 相 近 的 外 部 逻 辑 边 界。对 于 同 一 组 织 机 构 的 多 个 业 务 系 统，首 先 逐 一 分 析 应 用 系 统，划 分 安 全 域。分 析 每 个 应 用 系 统 安 全 域 划 分 结 果，充 分 考 虑 实 施 可 行 性 和 管 理 可 行 性，将 多 个 系 统 的 安 全 域 进 行 合 并 和 边 界 整 合。多 个 系 统 安 全 域 合 并 和 边 界 整 合 需 充 分 考 虑 以 下 因 素：1.网 络 结 构、地 域 和 机 房 等；2.网 络 和 应 用 管 理 可 行 性；3.多 系 统 间

37、 可 能 的 影 响；4.安 全 技 术 手 段 实 施 可 控 制 范 围；第 1 5页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 5.多 系 统 等 级 和 安 全 域 重 要 程 度 差 异；6.功 能 相 似 性 和 威 胁 相 似 性；7.安 全 要 求 相 似 性。3.2.3 安 全 域 安 全 要 求 根 据 系 统 的 等 级，确 定 划 分 的 安 全 域 适 用 的 安 全 要 求，安 全 要 求 包 括 安 全 域 安 全 要 求、不 同 单 位 系 统 互 连 互 通 安 全 要 求 和 同 单 位 不 同 系 统 互 连 互 通 安

38、 全 要 求。安 全 域 安 全 要 求 包 括 一 个 安 全 区 域 的 网 络 设 备、主 机、应 用 和 数 据 的 安 全 防 护 要 求。同 时，安 全 域 安 全 要 求 包 括 一 个 系 统 多 个 安 全 域 互 连 互 通 的 安 全 防 护 要 求。不 同 单 位 系 统 互 连 互 通 安 全 要 求 包 括 一 个 系 统 与 外 单 位 系 统 互 连 时 的 安 全 防 护 要 求。同 单 位 不 同 系 统 互 连 互 通 安 全 要 求 包 括 一 个 系 统 与 本 单 位 其 他 系 统 互 连 时 的 安 全 防 护 要 求。通 过 分 析 系 统 的

39、 安 全 域 和 安 全 域 的 边 界，可 以 确 定 系 统 的 安 全 要 求，同 时 确 定 系 统 与 其 他 系 统 互 连 时 所 需 的 安 全 要 求。根 据 这 些 安 全 要 求，选 择 合 适 的 安 全 技 术 解 决 方 案，设 计 合 理 的 部 署 方 案，最 终 实 现 系 统 的 等 级 保 护。3.2.4 安 全 要 求 等 级 选 择 依 据 安 全 域 划 分 结 果 形 成 的 组 织 机 构 的 安 全 域 架 构，注 意 确 定 安 全 域 的 重 要 程 度。结 合 组 织 机 构 系 统 的 等 级 和 安 全 域 的 重 要 程 度，形 成

40、 组 织 机 构 各 安 全 域 恰 当 的 安 全 要 求。根 据 安 全 域 结 构 化 划 分 结 果，首 先 需 要 确 定 安 全 域 重 要 程 度。安 全 域 重 要 程 度 确 认 需 遵 循 以 下 原 则：1.数 据 区 域 为 重 要 区 域 2.系 统 核 心 网 络 为 安 全 域 重 要 区 域 第 1 6页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 3.系 统 核 心 应 用 为 安 全 域 重 要 区 域 4.安 全 监 控、审 计、认 证 授 权 等 安 全 相 关 区 域 为 安 全 域 重 要 区 域 5.设 备 维 护

41、、应 用 维 护 的 终 端 区 域 为 次 要 区 域 6.终 端 应 用 区 域 为 次 要 区 域 7.系 统 未 上 线 测 试 部 分 为 普 通 区 域 根 据 系 统 等 级 和 安 全 域 重 要 程 度，依 据 信 息 系 统 安 全 等 级 保 护 实 施 指 南 的 安 全 要 求 确 定 各 区 域 的 安 全 要 求。确 定 区 域 的 安 全 要 求 需 遵 循 以 下 原 则：1.重 要 区 域 采 用 系 统 同 等 级 的 安 全 要 求 2.次 要 区 域 采 用 系 统 等 级 下 一 级 的 安 全 要 求 3.普 通 区 域 采 用 系 统 等 级 下

42、 二 级 的 安 全 要 求 4.区 域 的 最 低 等 级 为 一 级 5.多 系 统 合 并 区 域 后 的 安 全 要 求 采 用 最 高 级 别 区 域 的 安 全 要 求 6.区 域 的 安 全 要 求 必 须 根 据 系 统 实 际 情 况 进 行 调 整 以 适 用 本 系 统。选 择 是 需 要 充 分 考 虑 该 区 域 可 用 性、完 整 性 和 保 密 性 级 别 和 系 统 可 操 作 技 术 实 施，对 于 无 法 技 术 实 现 或 技 术 实 现 成 本 过 高 的 部 分 通 过 管 理 手 段 进 行 控 制 3.2.5安 全 域 安 全 技 术 要 求 3.

43、3信 息 安 全 管 理 体 系 框 架 3.3.1安 全 管 理 体 系 概 述 如 前 文 所 述，信 息 安 全 管 理 体 系 是 信 息 安 全 保 障 体 系 的 一 个 重 要 组 成 部 分，其 三 层 防 护 结 构 如 图：第 1 7页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 信 息 安 全 管 理 的 三 层 防 护 结 构 1.认 知 一 一 宣 传 教 育 员 工 在 信 息 安 全 方 面 的 自 我 约 束、自 我 控 制，是 信 息 安 全 管 理 控 制 的 第 一 个 层 次。大 部 分 的 信 息 安 全 控 制 在

44、运 行 中 需 要 依 靠 员 工 的 主 观 能 动 性。信 息 安 全 认 知 分 为 提 升 信 息 安 全 意 识、了 解 信 息 安 全 职 责 和 培 养 信 息 安 全 专 业 技 能 3个 层 次。而 到 达 这 三 个 层 次 的 目 标 的 手 段 则 包 括 宣 传、培 训 和 教 育。1）提 升 信 息 安 全 意 识 是 信 息 安 全 认 知 工 作 开 展 的 基 本 内 容，是 针 对 全 体 员 工 的。同 时 信 息 安 全 意 识 提 升 也 是 之 后 2 个 层 次 的 信 息 安 全 工 作 开 展 的 基 础 2）提 升 信 息 安 全 意 识 的

45、 目 的 是 告 诉 员 工 为 什 么 要 参 与 信 息 安 全 工 作，而 了 解 信 息 安 全 职 责 的 目 的 则 是 告 诉 员 工 有 哪 些 信 息 安 全 工 作 需 要 参 与。只 有 了 解 了 自 身 的 职 责 才 能 保 证 真 正 履 行 信 息 安 全 职 责。3）培 养 信 息 安 全 专 业 技 能 的 目 的 是 保 证 员 工 知 晓 如 何 履 行 自 己 的 信 息 安 全 职 责，让 所 有 得 人 员 都 具 备 为 履 行 其 职 责 所 必 须 的 信 息 安 全 专 业 技 能。特 别 对 于 X X市 地 税 局 内 部 信 息 安

46、全 专 职 人 员 信 息 安 全 专 业 技 能 的 培 训 是 必 需 的。2.组 织 一 一 管 理 控 制 明 确 管 理 职 责 是 信 息 安 全 管 理 控 制 工 作 的 第 二 个 层 次，以 保 证 在 实 际 工 作 中 有 相 关 的 管 理 岗 位 对 相 应 的 控 制 点 进 行 控 制。信 息 安 全 组 织 管 理 从 对 象 上 包 括 XX市 地 第 1 8页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 税 局 内 部 的 各 机 构 和 接 触 XX市 地 税 局 信 息 资 产 的 第 三 方 机 构。信 息 安 全

47、组 织 管 理 的 内 容 主 要 包 括：1）信 息 安 全 组 织 架 构 信 息 安 全 组 织 架 构 是 针 对 XX市 地 税 局 内 部 负 责 开 展 信 息 安 全 决 策、管 理、执 行 和 监 控 等 工 作 的 各 部 门 进 行 结 构 化、系 统 化 的 结 果。信 息 安 全 组 织 架 构 需 明 确 各 类 信 息 安 全 组 织 的 定 位、相 互 关 系 和 职 能。2）信 息 安 全 角 色 和 职 责 信 息 安 全 角 色 和 职 责 主 要 是 针 对 信 息 安 全 组 织 中 的 个 体 在 信 息 安 全 工 作 中 扮 演 的 各 种 角

48、色 进 行 定 义、划 分 和 明 确 职 责。3.审 计 一 一 二 次 监 督 审 计 监 督 是 机 构 内 部 风 险 控 制 的 重 要 组 成 部 分，而 信 息 安 全 管 理 是 机 构 风 险 管 理 内 部 控 制 的 一 项 重 要 内 容，一 般 由 机 构 内 部 相 对 独 立 的 专 职 部 门 对 信 息 安 全 管 理 效 果 进 行 二 次 监 督。其 主 要 内 容 包 括：1）信 息 安 全 政 策 与 标 准 的 符 合 性 以 XX市 地 税 局 各 级 机 构（市 局 或 分 局 所）已 经 制 定、实 施 的 信 息 安 全 方 面 的 政 策、

49、规 范、标 准、实 施 指 南 或 细 则 等 为 依 据，检 验 其 落 实 情 况。2）信 息 安 全 运 作 效 果 从 运 作 层 面 对 XX市 地 税 局 信 息 安 全 工 作 的 开 展 效 果 进 行 审 查，以 检 验 采 用 的 信 息 安 全 技 术 架 构、运 作 机 制 是 否 足 以 支 持 信 息 安 全 工 作 目 标 的 实 现。3.3.2安 全 管 理 主 要 措 施 根 据 XX市 地 税 局 各 业 务 系 统 在 信 息 安 全 管 理 方 面 的 需 求，结 合 安 全 管 理 评 估 的 结 果，可 以 从 整 体 上 为 XX市 地 税 局 信

50、 息 安 全 管 理 体 系 做 出 如 下 的 管 理 要 求 设 计：安 全 管 理 机 构 要 求（安 全 组 织）第 1 9页 共 2 2 0页X X市 地 税 局 信 息 系 统 安 全 解 决 方 案 岗 位 设 置 要 求 人 员 配 备 要 求 授 权 和 审 批 要 求 沟 通 和 合 作 要 求 审 核 和 检 查 要 求 人 员 安 全 管 理 要 求（安 全 组 织）人 员 录 用 要 求 人 员 离 岗 要 求 人 员 考 核 要 求 安 全 意 识 教 育 和 培 训 要 求 第 三 方 人 员 访 问 管 理 要 求 安 全 管 理 制 度 要 求（安 全 策 略