医院信息安全建设方案.pdf

《医院信息安全建设方案.pdf》由会员分享，可在线阅读，更多相关《医院信息安全建设方案.pdf（135页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、*医 院 信 息 安 全 建 设 方 案 文 档 编 号 密 级 版 本 编 号 V1.0 日 期 2020目 录 概 述.错 误!未 定 义 书 签。1.1 项 目 背 景.错 误!未 定 义 书 签。1.2 建 设 目 标.错 误!未 定 义 书 签。1.3 建 设 内 容.错 误!未 定 义 书 签。1.4 建 设 必 需 性.错 误!未 定 义 书 签。安 全 建 设 思 绪.错 误!未 定 义 书 签。2.1 等 级 保 护 建 设 步 骤.错 误!未 定 义 书 签。2.2 参 考 标 准.错 误!未 定 义 书 签。三.安 全 现 实 状 况 分 析.错 误!未 定 义 书 签。

2、3.1 网 络 架 构 分 析.错 误!未 定 义 书 签。3.2 系 统 定 级 情 况.错 误!未 定 义 书 签。四.安 全 需 求 分 析.错 误!未 定 义 书 签。4.1 等 级 保 护 技 术 要 求 分 析.错 误!未 定 义 书 签。4.1.1 物 理 层 安 全 需 求.错 误!未 定 义 书 签。4.1.2 网 络 层 安 全 需 求.错 误!未 定 义 书 签。4.1.3 系 统 层 安 全 需 求.错 误!未 定 义 书 签。4.1.4 应 用 层 安 全 需 求.错 误!未 定 义 书 签。4.1.5 数 据 层 安 全 需 求.错 误!未 定 义 书 签。4.2

3、等 级 保 护 管 理 要 求 分 析.错 误!未 定 义 书 签。4.2.1 安 全 管 理 制 度.错 误!未 定 义 书 签。4.2.2 安 全 管 理 机 构.错 误!未 定 义 书 签。4.2.3 人 员 安 全 管 理.错 误!未 定 义 书 签。4.2.4 系 统 建 设 管 理.错 误!未 定 义 书 签。4.2.5 系 统 运 维 管 理.错 误!未 定 义 书 签。五.总 体 设 计 思 绪.错 误!未 定 义 书 签。5.1 设 计 目 标.错 误!未 定 义 书 签。5.2 设 计 标 准.错 误!未 定 义 书 签。5.2.1 合 规 性 标 准.错 误!未 定 义

4、书 签。5.2.2 优 异 性 标 准.错 误!未 定 义 书 签。5.2.3 可 靠 性 标 准.错 误!未 定 义 书 签。5.2.4 可 扩 展 性 标 准.错 误!未 定 义 书 签。5.2.5 开 放 兼 容 性 标 准.错 误!未 定 义 书 签。5.2.6 最 小 授 权 标 准.错 误!未 定 义 书 签。5.2.7 经 济 性 标 准.错 误!未 定 义 书 签。六,整 改 提 议.错 误!未 定 义 书 签。6.1 物 理 安 全.错 误!未 定 义 书 签。6.2 网 络 安 全.错 误!未 定 义 书 签。6.3 主 机 安 全.错 误!未 定 义 书 签。6.3.1

5、业 务 系 统 主 机.错 误!未 定 义 书 签。6.3.2 数 据 库 主 机.错 误!未 定 义 书 签。6.4 应 用 安 全.错 误!未 定 义 书 签。6.4.1 H IS系 统（三 级）.错 误!未 定 义 书 签。6.4.2 L IS系 统（三 级）.错 误!未 定 义 书 签。6.4.3 PACS系 统（三 级）.错 误!未 定 义 书 签。6.4.4 EM R系 统（三 级）.错 误!未 定 义 书 签。6.4.5 集 中 平 台（三 级）.错 误!未 定 义 书 签。6.4.6 门 户 网 站 系 统（二 级）.错 误!未 定 义 书 签。6.5 数 据 安 全 和 备

6、份 恢 复.错 误!未 定 义 书 签。6.6 安 全 管 理 制 度.错 误!未 定 义 书 签。6.7 安 全 管 理 机 构.错 误!未 定 义 书 签。6.8 人 员 安 全 管 理.错 误!未 定 义 书 签。6.9 系 统 建 设 管 理.错 误!未 定 义 书 签。6.1 0 系 统 运 维 管 理.错 误!未 定 义 书 签。七.总 体 设 计 网 络 拓 扑.错 误!未 定 义 书 签。7.1 设 计 拓 扑 图.错 误!未 定 义 书 签。7.2 推 荐 安 全 产 品 目 录.错 误!未 定 义 书 签。八.技 术 体 系 建 设 方 案.错 误!未 定 义 书 签。8.

7、1 外 网 安 全 建 设.错 误!未 定 义 书 签。8.1.1 抗 DDos攻 击：A D S抗 D D os系 统.错 误!未 定 义 书 签。8.1.2 边 界 访 问 控 制：下 一 代 防 火 墙 N F.错 误!未 定 义 书 签。8.1.3 网 络 入 侵 防 范：网 络 入 侵 防 御 系 统 NIPS.错 误!未 定 义 书 签。8.1.4 上 网 行 为 管 理：SA S.错 误!未 定 义 书 签。8.1.5 A P T攻 击 防 护：威 胁 分 析 系 统 TAC.错 误!未 定 义 书 签。8.1.6 W eb应 用 防 护：w eb应 用 防 火 墙.错 误!未

8、定 义 书 签。8.2 内 外 网 隔 离 建 设.错 误!未 定 义 书 签。8.2.1 处 理 方 案.错 误!未 定 义 书 签。8.3 内 网 安 全 建 设.错 误!未 定 义 书 签。8.3.1 边 界 防 御：下 一 代 防 火 墙 NF.错 误!未 定 义 书 签。8.3.2 入 侵 防 御.错 误!未 定 义 书 签。8.3.3 防 病 毒 网 关.错 误!未 定 义 书 签。8.3.4 A P T攻 击 防 护.错 误!未 定 义 书 签。8.4 运 维 管 理 建 设.错 误!未 定 义 书 签。8.4.1 运 维 安 全 审 计：堡 垒 机.错 误!未 定 义 书 签。

9、8.4.2 流 量 审 计：网 络 安 全 审 计-SAS.错 误!未 定 义 书 签。8.4.3 漏 洞 扫 描：安 全 评 定 系 统 RSAS.错 误!未 定 义 书 签。8.4.4 基 线 核 查：配 置 核 查 系 统 BVS.错 误!未 定 义 书 签。8.4.5 威 胁 态 势 感 知.错 误!未 定 义 书 签。8.4.6 终 端 安 全.错 误!未 定 义 书 签。8.4.7 数 据 库 审 计 及 统 方 监 管.错 误!未 定 义 书 签。8.4.8 终 端 准 入.错 误!未 定 义 书 签。8.4.9 日 志 审 计 建 设.错 误!未 定 义 书 签。8.5安 全

10、服 务.错 误!未 定 义 书 签。8.5.1 安 全 漏 洞 扫 描 服 务.错 误!未 定 义 书 签。8.5.2 安 全 加 固 服 务.错 误!未 定 义 书 签。8.5.3 渗 透 测 试 服 务.错 误!未 定 义 书 签。8.5.4 应 急 演 练 服 务.错 误!未 定 义 书 签。8.5.5 关 键 时 期 安 全 保 障 服 务.错 误!未 定 义 书 签。8.5.6 安 全 巡 检 服 务.错 误!未 定 义 书 签。8.5.7 网 络 架 构 分 析 服 务.错 误!未 定 义 书 签。8.5.8 日 志 分 析 服 务.错 误!未 定 义 书 签。8.5.9 应 急

11、响 应 服 务.错 误!未 定 义 书 签。8.5.1 0 恶 意 代 码 排 查 服 务.错 误!未 定 义 书 签。九.管 理 体 系 建 设 方 案.错 误!未 定 义 书 签。9.1 安 全 制 度 建 设.错 误!未 定 义 书 签。9.1.1 总 体 方 针、策 略.错 误!未 定 义 书 签。9.1.2 制 订 和 公 布.错 误!未 定 义 书 签。9.1.3 评 审 和 修 订.错 误!未 定 义 书 签。9.2 安 全 管 理 机 构.错 误!未 定 义 书 签。9.2.1 岗 位 设 置.错 误!未 定 义 书 签。9.2.2 人 员 配 置.错 误!未 定 义 书 签。

12、9.2.3 授 权 和 审 批.错 误!未 定 义 书 签。9.2.4 沟 通 和 合 作.错 误!未 定 义 书 签。9.2.5 审 核 和 检 验.错 误!未 定 义 书 签。9.3 人 员 安 全 管 理.错 误!未 定 义 书 签。9.4 系 统 建 设 管 理.错 误!未 定 义 书 签。9.5 系 统 运 维 管 理.错 误!未 定 义 书 签。9.5.1 环 境 管 理.错 误!未 定 义 书 签。9.5.2 资 产 管 理.错 误!未 定 义 书 签。9.5.3 介 质 管 理.错 误!未 定 义 书 签。9.5.4 设 备 管 理.错 误!未 定 义 书 签。9.5.5 监

13、控 管 理 和 安 全 管 理 中 心.错 误!未 定 义 书 签。9.5.6 网 络 安 全 管 理.错 误!未 定 义 书 签。9.5.7 系 统 安 全 管 理.错 误!未 定 义 书 签。9.5.8 恶 意 代 码 防 范 管 理.错 误!未 定 义 书 签。9.5.9 密 码 管 理.错 误!未 定 义 书 签。9.5.1 0 变 更 管 理.错 误!未 定 义 书 签。9.5.1 1 备 份 和 恢 复 管 理.错 误!未 定 义 书 签。9.5.1 2 安 全 事 件 处 理.错 误!未 定 义 书 签。9.5.13应 急 预 案 管 理.错 误!未 定 义 书 签。概 述 1.

14、1项 目 背 景 伴 随 医 院 信 息 化 建 设 逐 步 深 入，网 上 业 务 由 单 一 到 多 元 化，各 类 应 用 系 统 数 十 个，信 息 系 统 承 受 压 力 日 益 增 加，医 院 信 息 系 统 已 经 成 为 医 院 正 常 运 行 不 可 或 缺 支 撑 环 境 和 工 作 平 台,所 以 根 据 信 息 系 统 等 级 保 护 基 础 要 求，经 过 建 立 合 理 可 靠 技 术 平 台，细 致 日 常 管 理 和 立 即 故 障 处 理 应 急 预 案，将 信 息 系 统 等 级 保 护 方 法 落 实 到 实 处，确 保 信 息 系 统 不 间 断 运 行

15、，只 有 在 技 术 和 管 理 相 互 提 供 支 撑 前 提 下 才 能 确 保 系 统 稳 定 运 行。从 医 院 角 度 依 据 信 息 安 全 等 级 保 护 要 求，经 过 对 医 院 关 键 信 息 系 统 建 设。充 足 发 挥 网 络 在 医 院 信 息 系 统 中 应 用。从 技 术 安 全 叙 述 怎 样 建 立 合 理 技 术 平 台，加 强 安 全 防 护 对 策。强 调 了 保 障 网 络 和 信 息 系 统 安 全，让 安 全 稳 定 网 络 支 撑 医 院 走 上 可 连 续 发 展 之 路。关 键 业 务 是 医 院 信 息 化 建 设 基 础，是 医 院 信

16、 息 系 统 运 行 平 台，对 医 院 运 行 效 率 和 管 理 水 平 全 部 相 关 键 作 用,所 以 发 明 良 好 信 息 系 统 安 全 运 行 环 境 是 医 院 信 息 安 全 最 终 目。医 疗 信 息 安 全 工 作 是 中 国 卫 生 事 业 发 展 关 键 组 成 部 分。做 好 信 息 安 全 等 级 保 护 工 作，对 于 促 进 卫 生 信 息 化 健 康 发 展，保 障 医 药 卫 生 体 制 改 革，维 护 公 共 利 益、社 会 秩 序 和 国 家 安 全 含 相 关 键 意 义。为 落 实 落 实 国 家 信 息 安 全 等 级 保 护 制 度，规 范

17、 和 指 导 全 国 卫 生 行 业 医 疗 机 构 信 息 安 全 等 级 保 护 工 作，卫 生 部 办 公 厅 印 发 了 相 关 三 级 甲 等 医 院 信 息 安 全 等 级 保 护 建 设 相 关 通 知，具 体 如：卫 生 部 相 关 印 发 卫 生 行 业 信 息 安 全 等 级 保 护 工 作 指 导 意 见 通 知 卫 生 部 办 公 厅 相 关 全 方 面 开 展 卫 生 行 业 信 息 安 全 等 级 保 护 工 作 通 知 建 设 和 整 改 要 求：1.对 三 级 甲 等 医 院 已 确 定 安 全 保 护 等 级 第 三 级 信 息 系 统，应 该 根 据 国 家

18、 信 息 安 全 等 级 保 护 工 作 规 范 和 医 疗 机 构 信 息 系 统 安 全 等 级 保 护 基 础 要 求、医 疗 机 构 关 键 信 息 系 统 等 级 保 护 三 级 测 评 技 术 要 求 项 等 国 家 标 准，开 展 安 全 保 护 现 实 状 况 分 析，查 找 安 全 隐 患 及 和 国 家 信 息 安 全 等 级 保 护 标 准 之 间 差 距，确 定 安 全 需 求。2.依 据 信 息 系 统 安 全 保 护 现 实 状 况 分 析 结 果，根 据 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 础 要 求、医 疗 机 构 信 息 系 统

19、 安 全 等 级 保 护 基 础 要 求、医 疗 机 构 关 键 信 息 系 统 等 级 保 护 三 级 测 评 技 术 要 求 项 等 国 家 标 准，制 订 信 息 系 统 安 全 等 级 保 护 建 设 整 改 方 案。三 级 卫 生 信 息 系 统 安 全 建 设 整 改 方 案 应 该 经 信 息 安 全 技 术 教 授 委 员 会 论 证，完 善 安 全 保 护 设 施，建 立 安 全 管 理 制 度，落 实 安 全 管 理 方 法，形 成 信 息 安 全 技 术 防 护 体 系 和 信 息 安 全 管 理 体 系，有 效 保 障 医 院 信 息 系 统 安 全。1.2建 设 目

20、标 依 据 国 家 相 关 政 策 要 求，依 据*医 院 信 息 系 统 实 际 需 要，基 于 现 代 信 息 系 统 安 全 保 障 理 论，采 取 现 代 信 息 安 全 保 护 技 术，根 据 一 定 规 则 和 体 系 化 信 息 安 全 防 护 策 略 进 行 整 体 设 计。建 设 目 标 覆 盖 以 下 内 容 完 善 基 础 安 全 防 护 整 体 架 构，开 展 并 完 成 信 息 系 统 等 保 工 作，使 之 基 础 达 成（符 合）行 业 等 级 保 护 基 础 要 求。加 强 信 息 安 全 管 理 工 作，制 订 科 学 合 理 信 息 安 全 工 作 方 针、

21、政 策，深 入 完 善 信 息 安 全 管 理 制 度 体 系，实 现 管 理 制 度 标 准 化、规 范 化 和 步 骤 化。建 立 科 学、完 备 信 息 安 全 运 维 管 理 体 系，实 现 信 息 安 全 事 件 全 程 全 周 期 管 理，切 实 保 障 信 息 系 统 安 全、稳 定 运 行。1.3建 设 内 容 依 据 国 家 相 关 政 策 要 求，对*医 院 信 息 系 统 进 行 安 全 建 设，覆 盖 信 息 安 全 管 理 体 系、技 术 体 系 和 运 维 体 系 三 个 方 面，建 设 内 容 覆 盖 以 下 各 个 层 面 物 理 层 面 网 络 层 面 主 机

22、 层 面 应 用 层 面 数 据 层 面 管 理 层 面 1.4建 设 必 需 性 经 过 近 几 年 信 息 化 建 设，*医 院 已 建 成 基 础 稳 定 信 息 系 统 软、硬 件 平 台，在 信 息 安 全 方 面 也 进 行 了 基 础 性 部 分 建 设，使 系 统 有 了 一 定 防 护 能 力。但 因 为 病 毒 攻 击、恶 意 攻 击 泛 滥，应 用 软 件 漏 洞 层 出 不 穷，*医 院 信 息 安 全 方 面 仍 面 临 较 大 挑 战。其 次，*医 院 安 全 方 法 比 较 微 弱，安 全 防 护 意 识 有 待 加 强，安 全 制 度 还 有 待 完 善。伴 随

23、 信 息 技 术 飞 速 发 展，现 在 基 于 信 息 系 统 安 全 防 护 已 不 能 仅 停 留 在 一 般 网 络 安 全 设 备 层 面 上，需 要 布 署 完 善、基 于 保 护 操 作 系 统、数 据、网 络 和 应 用 安 全 防 护 体 系。从 等 级 保 护 安 全 要 求 来 看，安 全 建 设 必 需 性 关 键 表 现 在 两 个 方 面：安 全 管 理 现 实 状 况 和 等 级 保 护 要 求 差 距*医 院 本 身 信 息 系 统 建 设 及 运 维 基 础 上，建 立 了 一 套 满 足 并 能 够 促 进 网 络 运 维 安 全 管 理 体 系，但 相 同

24、 级 保 护 安 全 管 理 要 求 相 比 较，现 有 管 理 制 度 不 管 在 包 含 方 面 健 全 性，还 是 具 体 内 容 完 善 性，全 部 存 在 差 距。关 键 包 含：建 立 信 息 安 全 总 体 策 略、完 善 各 个 方 面 信 息 安 全 管 理 制 度、和 落 实 各 类 制 度 需 要 表 单。安 全 技 术 现 实 状 况 和 等 级 保 护 要 求 差 距 整 体 设 计 方 面 问 题，即 一 些 差 距 项 不 满 足 是 因 为 该 系 统 在 整 体 安 全 策 略 设 计 上 存 在 问 题。同 事 缺 乏 对 应 产 品 实 现 安 全 控 制

25、，未 能 经 过 对 产 品 正 确 选 择、布 署 和 合 适 配 置 满 足 对 应 要 求。另 外，因 为 使 用 者 技 术 能 力、安 全 意 识 原 因，或 出 于 对 系 统 运 行 性 能 影 响 考 虑 等 原 因，产 品 没 有 得 到 正 确 配 置，从 而 使 其 相 关 安 全 功 效 没 有 得 到 发 挥。安 全 建 设 思 绪 2.1 等 级 保 护 建 设 步 骤 等 级 保 护 设 计 和 实 施 经 过 以 下 步 骤 进 行：i.系 统 识 别 和 定 级：经 过 分 析 系 统 所 属 类 型、所 属 信 息 类 别、服 务 范 围 和 业 务 对 系

26、 统 依 靠 程 度 确 定 系 统 等 级。经 过 此 步 骤 充 足 了 解 系 统 情 况，包 含 系 统 业 务 步 骤 和 功 效 模 块,和 确 定 系 统 等 级，为 下 一 步 安 全 域 设 计、安 全 保 障 体 系 框 架 设 计、安 全 要 求 选 择 和 安 全 方 法 选 择 提 供 依 据。2.安 全 域 设 计：依 据 第 一 步 结 果，经 过 分 析 系 统 业 务 步 骤、功 效 模 块，依 据 安 全 域 划 分 标 准 设 计 系 统 安 全 域 架 构。经 过 安 全 域 设 计 将 系 统 分 解 为 多 个 层 次，为 下 一 步 安 全 保 障

27、 体 系 框 架 设 计 提 供 基 础 框 架。3.安 全 保 障 体 系 框 架 设 计：依 据 安 全 域 框 架，设 计 系 统 各 个 层 次 安 全 保 障 体 系 框 架(包 含 策 略、组 织、技 术 和 运 作)，各 层 次 安 全 保 障 体 系 框 架 形 成 系 统 整 体 安 全 保 障 体 系 框 架。4.确 定 安 全 域 安 全 要 求：参 考 国 家 相 关 等 级 保 护 安 全 要 求，设 计 等 级 安 全 指 标 库。经 过 安 全 域 适 用 安 全 等 级 选 择 方 法 确 定 系 统 各 区 域 等 级，明 确 各 安 全 域 所 需 采 取

28、安 全 指 标。5.评 定 现 实 状 况：依 据 各 等 级 安 全 要 求 确 定 各 等 级 评 定 内 容，依 据 国 家 相 关 风 险 评 定 方 法，对 系 统 各 层 次 安 全 域 进 行 有 针 对 性 等 级 风 险 评 定。经 过 等 级 风 险 评 定，能 够 明 确 各 层 次 安 全 域 对 应 等 级 安 全 差 距，为 下 一 步 安 全 技 术 处 理 方 案 设 计 和 安 全 管 理 建 设 提 供 依 据。6.安 全 技 术 处 理 方 案 设 计：针 对 安 全 要 求，建 立 安 全 技 术 方 法 库。经 过 等 级 风 险 评 定 结 果，设

29、计 系 统 安 全 技 术 处 理 方 案。7.安 全 管 理 建 设：针 对 安 全 要 求，建 立 安 全 管 理 方 法 库。经 过 等 级 风 险 评 定 结 果，进 行 安 全 管 理 建 设。2.2参 考 标 准/计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则(GB17859-1999)/信 息 系 统 安 全 等 级 保 护 基 础 要 求(GB/T 22239-)/信 息 系 统 安 全 保 护 等 级 定 级 指 南(GB/T 22240-)/信 息 系 统 等 级 保 护 安 全 设 计 技 术 要 求/信 息 安 全 等 级 保 护 实 施 指 南(报

30、 批 稿)/信 息 系 统 安 全 等 级 保 护 测 评 要 求(送 审 稿)/GA/T387-计 算 机 信 息 系 统 安 全 等 级 保 护 网 络 技 术 要 求/GA/T388-计 算 机 信 息 系 统 安 全 等 级 保 护 操 作 系 统 技 术 要 求GA/T389-计 算 机 信 息 系 统 安 全 等 级 保 护 数 据 库 管 理 系 统 技 术 要 求 GA/T390-计 算 机 信 息 系 统 安 全 等 级 保 护 通 用 技 术 要 求 GA/T391-计 算 机 信 息 系 统 安 全 等 级 保 护 管 理 要 求 GB/T18019T999信 息 技 术

31、 一 包 过 滤 防 火 墙 安 全 技 术 要 求 GB/T18020-1999信 息 技 术 一 应 用 级 防 火 墙 安 全 技 术 要 求 IS027000IATF：信 息 保 障 技 术 框 架 ISO/IEC 15408(CC)ISO/IEC 13335,第 一 部 分：IT安 全 概 念 和 模 型；第 二 部 分 第 三 部 分 第 四 部 分 第 五 部 分 IT安 全 管 理 和 计 划 制 订：IT安 全 管 理 技 术；安 全 方 法 选 择；网 络 安 全 管 理 指 南。三.安 全 现 实 状 况 分 析 3.1网 络 架 构 分 析 现 有 网 络 情 况 如

32、上 图 所 表 示，安 全 防 护 能 力 较 弱，只 经 过 网 络 防 火 墙 对 互 联 网 边 界 进 行 控 制，缺 乏 专 业 化 安 全 防 护 产 品，存 在 重 大 安 全 风 险。3.2 系 统 定 级 情 况 医 院 内 HIS、LIS、PACS、EMR和 集 成 平 台 定 义 为 三 级，门 户 网 站 等 其 它 系 统 为 二 级。解 读 国 家 相 关 文 件 和 定 级 指 南 等 要 求，结 合 各 单 位 实 际 情 况，信 息 系 统 五 个 等 级 能 够 做 以 下 初 步 落 实、描 述：第 一 级，各 单 位 及 其 下 属 单 位 通 常 信

33、息 系 统，其 应 用 范 围 局 限 于 本 单 位 内 部。系 统 受 到 破 坏 后，会 对 本 单 位 及 其 职 员 正 当 权 益 造 成 通 常 性 损 害，不 良 影 响 关 键 在 本 单 位 内 部，不 损 害 国 家 安 全、社 会 秩 序 和 公 共 利 益。第 二 级，总 部 及 各 单 位 比 较 关 键 信 息 系 统。系 统 受 到 破 坏 后，会 对 总 部、省 级 单 位 及 其 职 员、用 户 造 成 严 重 损 害，影 响 企 业 形 象，带 来 一 定 法 律 问 题；或 对 社 会 秩 序 和 公 共 利 益 造 成 通 常 性 损 害、带 来 一

34、定 社 会 不 良 影 响，但 不 损 害 国 家 安 全。第 三 级，总 部 及 各 单 位 跨 省 或 全 国 联 网 运 行 关 键 信 息 系 统。系 统 受 到 破 坏 后，会 对 总 部、省 级 单 位 造 成 尤 其 严 重 损 害，严 重 影 响 企 业 形 象，带 来 严 重 法 律 问 题；或 对 社 会 秩 序 和 公 共 利 益 造 成 严 重 损 害，造 成 较 大 范 围 社 会 不 良 影 响；或 对 国 家 安 全 造 成 了 通 常 性 损 害。第 四 级，关 键 领 域、关 键 部 门 三 级 信 息 系 统 中 部 分 关 键 系 统。系 统 受 到 破

35、坏 后，会 对 社 会 秩 序 和 公 共 利 益 造 成 尤 其 严 重 损 害，或 对 国 家 安 全 造 成 严 重 损 害。第 五 级，关 键 领 域、关 键 部 门 中 极 端 关 键 系 统。系 统 受 到 破 坏 后，会 对 国 家 安 全 造 成 尤 其 严 重 损 害。见 安 全 需 求 分 析 4.1 等 级 保 护 技 术 要 求 分 析 4.1.1 物 理 层 安 全 需 求 物 理 安 全 是 信 息 系 统 安 全 运 行 基 础 和 前 提，是 系 统 安 全 建 设 关 键 组 成 部 分。在 等 级 保 护 中 将 物 理 安 全 划 分 为 技 术 要 求

36、第 一 部 分，从 物 理 位 置 选 择、物 理 访 问 控 制、防 偷 窃 防 破 坏、防 雷 击、防 火、防 水 防 潮、防 静 电、温 湿 度 控 制、电 力 供 给、电 磁 防 护 等 方 面 对 信 息 系 统 物 理 环 境 进 行 了 规 范。物 理 层 考 虑 原 因 包 含 机 房 环 境、机 柜、电 源、服 务 器、网 络 设 备 和 其 它 设 备 物 理 环 境。该 层 为 上 层 提 供 了 一 个 生 成、处 理、存 放 和 传 输 数 据 物 理 媒 体。物 理 层 关 键 考 虑 以 下 方 面 内 容：物 理 位 置 选 择 物 理 访 问 控 制 防 偷

37、窃 和 防 破 坏 防 雷 击 防 火 防 水 和 防 潮 防 静 电 温 湿 度 控 制 电 力 供 给 电 磁 防 护 4.1.2 网 络 层 安 全 需 求 网 络 层 指 利 用 路 由 器、交 换 机 和 相 关 网 络 设 备 建 成、能 够 用 于 在 当 地 或 远 程 传 输 数 据 网 络 环 境，是 应 用 安 全 运 行 基 础 设 施 之 一，是 确 保 应 用 安 全 运 行 关 键，也 是 实 现 内 部 纵 向 交 互、和 其 它 单 位 横 向 交 流 关 键 确 保。在 安 全 模 型 中，网 络 层 中 进 行 各 类 传 输 活 动 安 全 全 部 应

38、得 到 关 注。现 有 大 部 分 攻 击 行 为,包 含 病 毒、蠕 虫、远 程 溢 出、口 令 猜 测 等 攻 击 行 为，全 部 能 够 经 过 网 络 实 现。网 络 层 关 键 考 虑 以 下 方 面 内 容：结 构 安 全 和 网 段 划 分 网 络 访 问 控 制 拨 号 访 问 控 制 网 络 安 全 审 计 边 界 完 整 性 检 验 网 络 入 侵 防 范 恶 意 代 码 防 范 网 络 设 备 防 护 4.1.3 系 统 层 安 全 需 求 系 统 层 包 含 各 类 服 务 器、终 端 和 其 它 办 公 设 备 操 作 系 统 层 面 安 全 风 险。系 统 层 面

39、临 安 全 风 险 关 键 来 自 两 个 方 面，首 先 来 自 系 统 本 身 脆 弱 性，其 次 来 自 对 系 统 使 用、配 置 和 管 理。这 造 成 系 统 存 在 随 时 被 黑 客 入 侵 或 蠕 虫 爆 发 可 能。系 统 层 关 键 考 虑 以 下 方 面 内 容：身 份 判 别 自 主 访 问 控 制 强 制 访 问 控 制 安 全 审 计 系 统 保 护 剩 下 信 息 保 护 入 侵 防 范 恶 意 代 码 防 范 资 源 控 制4.1.4应 用 层 安 全 需 求 应 用 层 是 在 前 面 层 次 基 础 之 上，能 够 提 供 给 最 终 用 户 真 正 办

40、公 功 效 层 次，应 用 层 是 用 户 和 前 面 层 次 接 口。这 个 层 次 包 含 Web应 用、文 件 处 理、文 件 传 输、文 件 存 放 和 其 它 办 公 应 用 等，这 些 功 效 依 靠 对 应 IE浏 览 器、FTP应 用 软 件、公 文 处 理 系 统、数 据 库 访 问 控 制 系 统 等 实 现。应 用 层 关 键 考 虑 以 下 方 面 内 容：身 份 判 别 访 问 控 制 安 全 审 计 剩 下 信 息 保 护 通 信 完 整 性 通 信 保 密 性 抗 抵 赖 软 件 容 错 资 源 控 制 代 码 安 全 4.1.5数 据 层 安 全 需 求 数 据

41、 层 是 用 户 真 正 数 据，对 于 用 户 而 言，数 据 才 是 真 正 至 关 关 键。数 据 安 全 需 求 包 含 数 据 库 安 全 需 求、数 据 传 输 安 全 需 求、数 据 存 放 安 全 需 求 等 组 成。数 据 层 关 键 考 虑 以 下 方 面 内 容：数 据 完 整 性 数 据 保 密 性 数 据 备 份 和 恢 复 4.2 等 级 保 护 管 理 要 求 分 析 4.2.1 安 全 管 理 制 度 安 全 管 理 制 度 是 企 业 或 单 位 安 全 管 理 根 本，它 需 要 制 订 信 息 安 全 工 作 总 体 方 针 和 安 全 策 略，说 明 机

42、 构 安 全 工 作 总 体 目 标、范 围、标 准 和 安 全 框 架，并 对 安 全 管 理 活 动 中 各 类 管 理 内 容 建 立 安 全 管 理 制 度，严 格 要 求 安 全 管 理 制 度 授 权 和 制 订，使 之 能 完 全 符 合 企 业 或 单 位 实 际 情 况。安 全 管 理 制 度 关 键 考 虑 以 下 方 面 内 容：管 理 制 度 制 订 和 公 布 评 审 和 修 订 4.2.2 安 全 管 理 机 构 安 全 管 理 机 构 是 信 息 安 全 管 理 职 能 实 施 者，该 职 能 部 门 应 该 是 独 立，同 时 设 定 相 关 管 理 职 责，实

43、 现 信 息 安 全 管 理 工 作 有 效 进 行 目 标。加 强 各 类 管 理 人 员 之 间、组 织 内 部 机 构 之 间 和 信 息 安 全 职 能 部 门 内 部 合 作 和 沟 通，定 时 召 开 协 调 会 议，共 同 协 作 处 理 信 息 安 全 问 题。安 全 管 理 机 构 关 键 考 虑 以 下 方 面 内 容：岗 位 设 置 人 员 配 置 授 权 和 审 批 沟 通 和 合 作 审 核 和 检 验 4.2.3 人 员 安 全 管 理 人 员 安 全 管 理 是 管 理 要 求 关 键 组 成 部 分，指 定 并 授 权 专 门 部 门 责 人 员 录 用，签 署

44、 保 密 协 议，并 从 内 部 人 员 中 选 拔 从 事 关 键 岗 位 人 员，并 签 署 岗 位 安 全 协 议。定 时 对 各 个 岗 位 人 员 进 行 安 全 技 能 及 安 全 认 知 考 评，对 关 键 岗 位 人 员 进 行 全 方 面、严 格 安 全 审 查 和 技 能 考 评，并 考 评 结 果 进 行 统 计 和 保 留。对 各 类 人 员 进 行 安 全 意 识 教 育、岗 位 技 能 培 训 和 相 关 安 全 技 术 培 训 人 员 安 全 管 理 关 键 考 虑 以 下 方 面 内 容：人 员 录 用 人 员 离 岗 人 员 考 评 安 全 意 识 教 育 和

45、 培 训 外 部 人 员 访 问 管 理 4.2.4 系 统 建 设 管 理 系 统 建 设 管 理，是 针 对 信 息 系 统 定 级、设 计、建 设 等 工 作 管 理 要 求。明 确 信 息 系 统 边 界 和 安 全 保 护，组 织 相 关 部 门 和 相 关 安 全 技 术 教 授 对 信 息 系 统 定 级 结 果 合 理 性 和 正 确 性 进 行 论 证 和 审 定；据 系 统 安 全 保 护 等 级 选 择 基 础 安 全 方 法，并 依 据 风 险 分 析 结 果 补 充 和 调 整 安 全 方 法，指 定 和 授 权 专 门 部 门 对 信 息 系 统 安 全 建 设 进

46、 行 总 体 计 划，制 订 近 期 和 远 期 安 全 建 设 工 作 计 划，对 产 品 采 购 和 自 行 开 发 进 行 规 范 化 管 理。系 统 建 设 管 理 关 键 考 虑 以 下 方 面 内 容：系 统 定 级 安 全 方 案 设 计 产 品 采 购 和 使 用 自 行 软 件 开 发 外 包 软 件 开 发 工 程 实 施 测 试 验 收 系 统 交 付 系 统 立 案 等 级 测 评 安 全 服 务 商 选 择 4.2.5系 统 运 维 管 理 系 统 运 维 管 理 是 安 全 管 理 时 间 占 比 最 大 一 项 内 容，需 要 安 全 管 理 人 员 根 据 管

47、理 规 范 对 对 机 房 供 配 电、空 调、温 湿 度 控 制 等 环 境 设 施 进 行 维 护 管 理；建 立 资 产 安 全 管 理 制 度，要 求 信 息 系 统 资 产 管 理 责 任 人 员 或 责 任 部 门，并 规 范 资 产 管 理 和 使 用 行 为，建 立 统 一 监 控 和 安 全 管 理 中 心。系 统 运 维 管 理 关 键 考 虑 以 下 方 面 内 容：环 境 管 理 资 产 管 理 介 质 管 理 设 备 管 理 监 控 管 理 和 安 全 管 理 中 心 网 络 安 全 管 理 系 统 安 全 管 理 恶 意 代 码 防 范 管 理 密 码 管 理 变

48、更 管 理 备 份 和 恢 复 管 理 安 全 事 件 处 理 应 急 预 案 管 理五.总 体 设 计 思 绪 5.1 设 计 目 标 落 实 GB17859-19 9 9安 全 保 护 要 求，在 安 全 保 护 环 境 基 础 上，经 过 实 现 基 于 安 全 策 略 模 型 和 标 识 强 制 访 问 控 制 和 增 强 系 统 审 计 机 制，使 得 系 统 含 有 在 统 一 安 全 策 略 管 控 下，保 护 敏 感 资 源 能 力.经 过 满 足 物 理 安 全、网 络 安 全、主 机 安 全、应 用 安 全、数 据 安 全 五 个 方 面 基 础 技 术 要 求 进 行 技

49、 术 体 系 建 设；经 过 满 足 安 全 管 理 制 度、安 全 管 理 机 构、人 员 安 全 管 理、系 统 建 设 管 理、系 统 运 维 管 理 五 个 方 面 基 础 管 理 要 求 进 行 管 理 体 系 建 设，让 信 息 系 统 等 级 保 护 建 设 方 案 最 终 既 能 够 满 足 等 级 保 护 相 关 要 求，又 能 够 全 方 面 提 供 业 务 服 务，形 成 立 体、纵 深 安 全 保 障 防 御 体 系，确 保 信 息 系 统 整 体 安 全 保 护 能 力 5.2 设 计 标 准 5.2.1 合 规 性 标 准 1994年 国 务 院 公 布 中 国 计

50、 算 机 信 息 系 统 安 全 保 护 条 例（国 务 院 147号 令），要 求“计 算 机 信 息 系 统 实 施 安 全 等 级 保 护”制 度 框 架。1 9 9 9年 国 家 公 布 实 施 计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则 GB17859-1999,这 是 第 一 部 强 制 性 国 家 信 息 安 全 标 准，也 是 一 个 技 术 法 规。等 级 保 护 不 仅 是 对 信 息 安 全 产 品 或 系 统 检 测、评 定 和 定 级，更 关 键 是，等 级 保 护 是 围 绕 信 息 安 全 保 障 全 过 程 一 项 基 础 性 管 理 制