搜索

[13688] 2019-01-23_网络安全等级保护之关键活动建设

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-01-23_网络安全等级保护之关键活动建设 网 络 安 全 等 级 保 护 之 关 键 活 动 建 设 j i n 1 6 8 7 9   F r e e B u f   2 0 1 9 - 0 1 - 2 3 一 一       前 言 前 言 前 期 为 大 家 分 享 了 一 篇 等 保 活 动 中 「 安 全 管 理 机 构 」 的 测 评 经 验 ， 有 朋 友 看 后 发 私 信 建 议 我 出 个 系 列 文 章 ， 在 前 期 为 大 家 分 享 了 一 篇 等 保 活 动 中 「 安 全 管 理 机 构 」 的 测 评 经 验 ， 有 朋 友 看 后 发 私 信 建 议 我 出 个 系 列 文 章 ， 在 下 不 敢 ， 圈 内 大 牛 如 云 ， 在 下 不 敢 放 肆 ， 只 能 将 多 年 的 安 全 工 作 经 验 总 结 出 来 ， 分 享 给 感 兴 趣 的 朋 友 ， 如 果 能 下 不 敢 ， 圈 内 大 牛 如 云 ， 在 下 不 敢 放 肆 ， 只 能 将 多 年 的 安 全 工 作 经 验 总 结 出 来 ， 分 享 给 感 兴 趣 的 朋 友 ， 如 果 能 给 这 些 朋 友 的 工 作 提 供 一 点 点 帮 助 ， 那 是 对 我 文 章 最 大 的 肯 定 。 秉 着 抛 砖 引 玉 的 心 态 ， 这 期 就 为 大 家 分 享 等 保 给 这 些 朋 友 的 工 作 提 供 一 点 点 帮 助 ， 那 是 对 我 文 章 最 大 的 肯 定 。 秉 着 抛 砖 引 玉 的 心 态 ， 这 期 就 为 大 家 分 享 等 保 活 动 中 「 关 键 活 动 」 建 设 的 经 验 ， 望 各 位 朋 友 多 多 指 教 。 活 动 中 「 关 键 活 动 」 建 设 的 经 验 ， 望 各 位 朋 友 多 多 指 教 。 关 键 活 动 - - - - - - 顾 名 思 义 ， 就 是 在 一 系 列 活 动 中 最 为 重 要 的 且 必 须 要 完 成 的 活 动 ， 在 等 级 保 护 工 作 中 ， 关 键 活 动 是 安 全 防 护 工 作 的 重 中 之 重 ， 是 确 保 等 级 保 护 是 否 顺 利 通 过 的 关 键 之 处 ， 也 是 为 企 业 安 全 提 供 较 高 保 护 关 键 工 作 。 在 等 级 保 护 中 ， 关 键 活 动 往 往 定 义 为 高 危 ， 一 旦 遭 受 破 坏 ， 则 会 对 企 业 造 成 较 大 的 损 害 。 二 二       关 键 活 动 建 设 关 键 活 动 建 设 关 键 活 动 往 往 贯 穿 整 个 安 全 建 设 工 作 ， 包 含 物 理 安 全 方 面 、 网 络 安 全 方 面 、 应 用 安 全 方 面 、 主 机 安 全 方 面 等 ， 每 个 方 面 对 关 键 活 动 的 实 现 标 准 也 不 同 ， 我 现 以 第 三 方 测 评 角 度 就 等 级 保 护 中 的 关 键 活 动 做 一 个 总 结 ， 以 及 应 该 如 何 来 实 施 关 键 活 动 的 防 护 措 施 ， 不 足 之 处 请 各 位 大 佬 多 多 指 教 。   三 三       物 理 安 全 关 键 活 动 物 理 安 全 关 键 活 动 物 理 安 全 的 活 动 主 要 有 物 理 位 置 选 择 、 物 理 访 问 控 制 、 防 盗 窃 和 放 破 坏 、 防 雷 击 、 防 火 、 防 水 和 防 潮 、 防 静 电 、 温 湿 度 控 制 、 电 力 供 应 、 电 磁 防 护 ， 其 中 电 力 供 应 属 于 关 键 活 动 ， 具 体 说 下 ：     1 ） 电 力 供 应 ） 电 力 供 应   活 动 要 求 活 动 要 求 Ø   c )   应 设 置 冗 余 或 并 行 的 电 力 电 缆 线 路 为 计 算 机 系 统 供 电 。 Ø   d )   应 建 立 备 用 供 电 系 统 。
实 现 建 议 实 现 建 议 根 据 等 保 要 求 ， 物 理 安 全 中 电 力 需 要 多 重 保 障 。 这 项 活 动 有 个 特 别 简 单 的 实 现 方 式 ， 就 是 部 署   U P S   和 柴 油 发 电 机 ， 两 者 缺 一 不 可 。 不 过 也 有 部 分 企 业 是 采 用 的 两 条 不 同 的 电 源 线 路 ， 这 也 是 可 以 的 。 四 四       网 络 安 全 关 键 活 动 网 络 安 全 关 键 活 动 网 络 安 全 的 活 动 主 要 有 结 构 安 全 、 访 问 控 制 、 安 全 审 计 、 边 界 完 整 性 检 查 、 入 侵 防 范 、 恶 意 代 码 防 护 、 网 络 设 备 防 护 。 每 项 活 动 都 属 于 关 键 活 动 ， 需 要 企 业 一 一 实 现 。 1 ） 结 构 安 全 ） 结 构 安 全 活 动 要 求 活 动 要 求 Ø   a )   应 保 证 主 要 网 络 设 备 的 业 务 处 理 能 力 具 备 冗 余 空 间 ， 满 足 业 务 高 峰 期 需 要 ； 实 现 建 议 实 现 建 议 等 保 要 求 主 要 网 络 设 备 要 具 备 冗 余 空 间 ， 一 般 我 们 可 以 认 为 核 心 交 换 机 、 负 载 均 衡 、 核 心 主 机 等 设 备 要 满 足 冗 余 部 署 模 式 ， 另 外 带 宽 也 是 要 考 虑 在 内 的 。 还 有 在 企 业 安 全 建 设 工 作 中 ， 我 一 般 也 会 建 议 边 界 防 火 墙 也 采 用 冗 余 部 署 。   活 动 要 求 * * * * Ø   c )   应 在 业 务 终 端 与 业 务 服 务 器 之 间 进 行 路 由 控 制 建 立 安 全 的 访 问 路 径 ； 实 现 建 议 实 现 建 议 一 般 来 说 ， 安 全 的 访 问 路 径 是 指 不 允 许 业 务 终 端 在 没 有 任 何 安 全 防 护 的 措 施 下 直 接 访 问 业 务 服 务 器 ， 可 以 在 两 者 之 间 部 署 防 火 墙 设 备 进 行 控 制 ， 也 可 以 在 通 过 管 理 域 进 行 设 备 访 问 跳 转 ， 并 开 启 审 计 策 略 ， 两 种 实 现 方 式 都 可 以 。   活 动 要 求 活 动 要 求 Ø   e )   应 根 据 各 部 门 的 工 作 职 能 、 重 要 性 和 所 涉 及 信 息 的 重 要 程 度 等 因 素 ， 划 分 不 同 的 子 网 或 网 段 ， 并 按 照 方 便 管 理 和 控 制 的 原 则 为 各 子 网 、 网 段 分 配 地 址 段 。 实 现 建 议 实 现 建 议 相 信 大 多 数 企 业 这 一 条 都 是 能 做 到 的 ， 很 简 单 ， 就 是 划 分 子 网 ， 现 在 一 般 是 在 交 换 机 上 来 实 现 的 。 不 过 本 人 也 遇 到 过 部 分 企 业 ， 网 络 结 构 特 别 简 单 ， 就 部 署 了 一 个 集 线 器 ， 应 用 系 统 和 终 端 都 在 一 个 网 段 ， 安 全 意 识 不 太 强 ， 这 种 情 况 是 不 符 合 的 。   2 ） 访 问 控 制 ） 访 问 控 制 * 活 动 要 求 活 动 要 求 * Ø   b )   应 能 根 据 会 话 状 态 信 息 为 数 据 流 提 供 明 确 的 允 许 / 拒 绝 访 问 的 能 力 ， 控 制 粒 度 为 端 口 级 。 实 现 建 议 实 现 建 议 这 一 项 关 键 活 动 主 要 是 靠 防 火 墙 来 实 现 ， 粒 度 要 具 体 到 某 一 端 口 或 者 某 一 具 体 协 议 。 当 然 也 可 以 用 交 换 机   A C L   来 实 现 ， 在 测 评 过 程 中 ， 这 两 种 形 式 都 可 认 定 为 符 合 。   活 动 要 求 活 动 要 求 Ø   c )   应 对 进 出 网 络 的 信 息 内 容 进 行 过 滤 ， 实 现 对 应 用 层   H T T P 、   F T P 、 T E L N E T 、 S M T P 、   P O P 3   等 协 议 命 令 级 控 制 。
实 现 建 议 实 现 建 议 这 一 条 的 要 求 就 是 不 管 是 哪 些 设 备 、 哪 些 应 用 、 哪 些 主 机 ， 都 不 能 采 用 未 加 密 的 传 输 协 议 进 行 传 输 ， 特 别 是 在 运 维 过 程 中 ， 应 当 采 用   S S H   进 行 运 维 ， 不 能 采 用   t e l n e t   协 议 。 3 ） 安 全 审 计 ） 安 全 审 计 * 活 动 要 求 活 动 要 求 * Ø   a )   应 对 网 络 系 统 中 的 网 络 设 备 运 行 状 况 、 网 络 流 量 、 用 户 行 为 等 进 行 日 志 记 录 。 实 现 建 议 实 现 建 议 这 一 项 活 动 可 以 采 用 部 署 软 硬 件 的 监 控 工 具 ， 网 络 流 量 和 用 户 行 为 可 以 部 署 网 管 软 件 、 堡 垒 机 、 日 志 分 析 软 件 等 方 式 来 实 现 ， 网 络 设 备 运 行 状 况 可 以 部 署   z a b b i x   或 其 他 监 控 工 具 来 实 现 ， 方 式 比 较 多 。 4 ） 边 界 完 整 性 检 查 ） 边 界 完 整 性 检 查 * 活 动 要 求 活 动 要 求 * Ø   a )   应 能 够 对 非 授 权 设 备 私 自 联 到 内 部 网 络 的 行 为 进 行 检 查 ， 准 确 定 出 位 置 ， 并 对 其 进 行 有 效 阻 断 。 Ø   b )   应 能 够 对 内 部 网 络 用 户 私 自 联 到 外 部 网 络 的 行 为 进 行 检 查 ， 准 确 定 出 位 置 ， 并 对 其 进 行 有 效 阻 断 。 实 现 建 议 实 现 建 议 这 一 项 的 要 求 比 较 明 确 ， 就 是 内 设 外 联 、 外 设 内 联 的 监 控 ， 即 不 允 许 未 授 权 的 设 备 连 接 到 内 网 ， 也 不 允 许 内 网 设 备 私 自 连 接 外 网 ， 可 以 通 过 部 署 准 入 控 制 系 统 进 行 控 制 ， 也 可 以 安 装 桌 面 安 全 管 理 系 统 ， 开 启 设 备 「 违 规 外 联 」 的 功 能 ， 另 外 也 要 使 用   I P / M A C   绑 定 等 辅 助 措 施 ， 基 本 就 能 做 到 有 效 的 安 全 防 护 了 。 有 些 企 业 可 能 有   w i f i ， 在 这 种 情 况 下 ， 要 一 定 将   w i f i   进 行 分 区 管 理 ， 并 同 时 进 行   w i f i   接 入 认 证 。 5 ） 入 侵 防 范 ） 入 侵 防 范 * 活 动 要 求 活 动 要 求 * Ø   a )   应 在 网 络 边 界 处 监 视 以 下 攻 击 行 为 ： 端 口 扫 描 、 强 力 攻 击 、 木 马 后 门 攻 击 、 拒 绝 服 务 攻 击 、 缓 冲 区 溢 出 攻 击 、 I P 碎 片 攻 击 和 网 络 蠕 虫 攻 击 等 。 实 现 建 议 实 现 建 议 讲 实 在 话 ， 这 一 条 要 实 现 起 来 比 较 麻 烦 ， 要 同 时 实 现 这 么 多 安 全 防 护 是 不 太 现 实 的 ， 所 以 尽 可 能 实 现 就 行 了 ， 一 般 建 议 部 署   I P S / I D S 、 防 毒 墙 等 设 备 ， 当 然 有 些 企 业 是 部 署 的 那 种   U T M   设 备 ， 这 种 设 备 看 起 来 是 各 个 危 害 都 做 了 防 御 ， 但 其 实 效 果 并 不 会 很 理 想 。 不 过 下 一 代 防 火 墙 会 效 果 要 好 很 多 。 6 ） 恶 意 代 码 防 范 ） 恶 意 代 码 防 范 * 活 动 要 求 活 动 要 求 * Ø   a ） 应 在 网 络 边 界 处 对 恶 意 代 码 进 行 检 测 和 清 除 。 实 现 建 议 实 现 建 议 这 一 项 的 重 点 是 在 「 网 络 边 界 、 检 测 、 清 除 」 三 个 词 ， 有 些 企 业 认 为 只 要 部 署 了 杀 软 ， 就 算 达 到 要 求 ， 这 是 不 对 的 ， 较 好 的 办 法 是 在 边 界 处 部 署 防 毒 墙 产 品 。 7 ） 网 络 设 备 防 护 ） 网 络 设 备 防 护
* 活 动 要 求 活 动 要 求 * Ø   d )   主 要 网 络 设 备 应 对 同 一 用 户 选 择 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 来 进 行 身 份 鉴 别 ； Ø   e )   身 份 鉴 别 信 息 应 具 有 不 易 被 冒 用 的 特 点 ， 口 令 应 有 复 杂 度 要 求 并 定 期 更 换 ； 实 现 建 议 实 现 建 议 这 就 是 我 们 内 常 说 的 双 因 素 验 证 ， 哪 些 算 是 呢 ， 第 一 是 基 于 我 们 知 道 的 ， 第 二 是 基 于 我 们 拥 有 的 ， 第 三 是 基 于 个 人 生 物 特 征 的 ， 三 种 当 中 任 选 两 种 都 是 可 以 的 ， 比 如 说 口 令 加 手 机 验 证 码 ， 或 者 口 令 加 物 理   k e y ， 机 房 方 面 可 以 是 门 禁 卡 加 指 纹 ， 都 是 可 以 的 ， 值 得 注 意 的 是 如 果 使 用 口 令 ， 需 要 增 加 口 令 策 略 。 主 要 网 络 设 备 一 般 是 指 什 么 呢 ， 相 信 大 家 应 该 都 知 道 ， 比 如 核 心 交 换 机 、 日 志 服 务 器 、 核 心 主 机 、 管 理 主 机 等 ， 当 然 各 个 企 业 也 可 以 根 据 自 身 情 况 各 自 认 定 。 五 五       主 机 安 全 关 键 活 动 主 机 安 全 关 键 活 动 主 机 安 全 的 关 键 活 动 有 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 、 剩 余 信 息 保 护 、 入 侵 防 范 、 恶 意 代 码 防 范 、 资 源 控 制 ， 其 中 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 、 入 侵 防 范 、 恶 意 代 码 防 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 、 入 侵 防 范 、 恶 意 代 码 防 范 属 于 关 键 活 动 ， 具 体 如 下 ： 1 ） 身 份 鉴 别 ） 身 份 鉴 别 活 动 要 求 活 动 要 求 Ø   b )   操 作 系 统 和 数 据 库 系 统 管 理 用 户 身 份 标 识 应 具 有 不 易 被 冒 用 的 特 点 ， 口 令 应 有 复 杂 度 要 求 并 定 期 更 换 。 实 现 建 议 实 现 建 议 本 条 要 求 就 是 主 机 的 口 令 要 有 一 定 的 复 杂 度 ， 并 定 期 更 换 ， 就 设 置 口 令 策 略 来 控 制 。 当 然 另 外 也 应 该 修 改 默 认 的 管 理 用 户 账 号 ， 禁 用 默 认 的 账 号 ， 安 全 防 护 度 就 会 更 高 。 活 动 要 求 活 动 要 求 Ø   d )   当 对 服 务 器 进 行 远 程 管 理 时 ， 应 采 取 必 要 措 施 ， 防 止 鉴 别 信 息 在 网 络 传 输 过 程 中 被 窃 听 。 实 现 建 议 实 现 建 议 这 个 就 是 要 禁 用 一 些 未 加 密 的 网 络 传 输 协 议 ， 如   F T P 、 T E L N E T 、 R D P   等 。 活 动 要 求 活 动 要 求 Ø   f ） 应 采 用 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 对 管 理 用 户 进 行 身 份 鉴 别 。 实 现 建 议 实 现 建 议 和 网 络 安 全 关 键 活 动 中   7 d   同 样 的 方 法 ， 采 用 双 因 素 认 证 模 式 。 2 ） 访 问 控 制 ） 访 问 控 制 活 动 要 求 活 动 要 求 Ø   c ） 应 实 现 操 作 系 统 和 数 据 库 系 统 特 权 用 户 的 权 限 分 离 。 实 现 建 议 实 现 建 议 要 确 保 操 作 系 统 和 数 据 库 系 统 管 理 员 不 是 同 一 自 然 人 ， 将 两 者 权 限 分 离 。 活 动 要 求 活 动 要 求
Ø   f ） 对 重 要 信 息 资 源 设 置 敏 感 标 记 。 Ø   g ） 应 依 据 安 全 策 略 严 格 控 制 用 户 对 有 敏 感 标 记 重 要 信 息 资 源 的 操 作 。 实 现 建 议 实 现 建 议 这 两 条 的 要 求 就 是 要 对 用 户 权 限 进 行 分 级 管 理 ， 对 敏 感 的 信 息 进 行 标 记 ， 设 置 用 户 权 限 对 照 表 ， 并 根 据 用 户 权 限 表 对 用 户 进 行 授 权 。 3 ） 安 全 审 计 ） 安 全 审 计 活 动 要 求 活 动 要 求 Ø   a )   审 计 范 围 应 覆 盖 到 服 务 器 和 重 要 客 户 端 上 的 每 个 操 作 系 统 用 户 和 数 据 库 用 户 。 Ø   b )   应 能 够 根 据 记 录 数 据 进 行 分 析 ， 并 生 成 审 计 报 表 。 实 现 建 议 实 现 建 议 这 一 条 的 要 求 就 是 审 计 的 范 围 ， 包 括 每 个 操 作 系 统 用 户 和 数 据 库 用 户 ， 开 启 本 地 安 全 策 略 — 审 计 策 略 功 能 。 要 想 达 到 更 好 的 效 果 就 可 以 部 署 日 志 审 计 系 统 和 数 据 库 审 计 系 统 ， 在 企 业 安 全 建 设 工 作 中 ， 审 计 工 作 是 重 中 之 重 ， 必 不 可 少 。 值 得 注 意 的 是 ， 在 等 保   2 . 0   中 并 不 会 有   b )   这 一 项 要 求 。 4 ） 入 侵 防 范 ） 入 侵 防 范 活 动 要 求 活 动 要 求 Ø   b ） 应 能 够 对 重 要 程 序 的 完 整 性 进 行 检 测 ， 并 在 检 测 到 完 整 性 受 到 破 坏 后 具 有 恢 复 的 措 施 。 实 现 建 议 实 现 建 议 要 对 重 要 程 序 进 行 完 整 性 检 测 ， 并 具 有 恢 复 措 施 。 很 多 第 三 方 安 全 工 具 都 有 这 种 功 能 ， 比 如 桌 面 安 全 管 理 系 统 。 将 重 要 文 件 纳 入 完 整 性 监 控 范 围 ， 并 进 行 对 比 校 验 ， 这 一 项 实 现 起 来 不 难 。 5 ） 恶 意 代 码 防 范 ） 恶 意 代 码 防 范 活 动 要 求 活 动 要 求 Ø   a ） 应 安 装 防 恶 意 代 码 软 件 ， 并 及 时 更 新 防 恶 意 代 码 软 件 版 本 和 恶 意 代 码 库 。 实 现 建 议 实 现 建 议 安 装 正 版 杀 软 或 者 桌 面 安 全 管 理 工 具 。 值 得 注 意 的 是 ， 杀 软 或 者 桌 面 安 全 管 理 工 具 要 具 有 统 一 管 理 的 功 能 ， 要 能 够 及 时 更 新 恶 意 代 码 库 。 六 六     应 用 安 全 关 键 活 动 应 用 安 全 关 键 活 动 应 用 安 全 活 动 主 要 包 含 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 、 剩 余 信 息 保 护 、 通 信 完 整 性 、 通 信 保 密 性 、 抗 抵 赖 、 软 件 容 错 、 资 源 控 制 ， 其 中 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 、 软 件 容 错 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 、 软 件 容 错 属 于 关 键 活 动 ， 具 体 如 下 ： 1 ） 身 份 鉴 别 ） 身 份 鉴 别 活 动 要 求 活 动 要 求 Ø   b )   应 对 同 一 用 户 采 用 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 实 现 用 户 身 份 鉴 别 ；
Ø   c )   应 提 供 用 户 身 份 标 识 唯 一 和 鉴 别 信 息 复 杂 度 检 查 功 能 ， 保 证 应 用 系 统 中 不 存 在 重 复 用 户 身 份 标 识 ， 身 份 鉴 别 信 息 不 易 被 冒 用 ； 实 现 建 议 实 现 建 议 和 网 络 安 全 关 键 活 动 中   7 d   同 样 的 方 法 ， 采 用 双 因 素 认 证 模 式 ， 应 用 系 统 应 开 发 口 令 策 略 功 能 模 板 ， 并 启 用 口 令 策 略 ， 确 保 口 令 复 杂 度 。 2 ） 访 问 控 制 ） 访 问 控 制 活 动 要 求 活 动 要 求 Ø   d )   应 授 予 不 同 帐 户 为 完 成 各 自 承 担 任 务 所 需 的 最 小 权 限 ， 并 在 它 们 之 间 形 成 相 互 制 约 的 关 系 ； Ø   e )   应 具 有 对 重 要 信 息 资 源 设 置 敏 感 标 记 的 功 能 ； 实 现 建 议 实 现 建 议 和 主 机 安 全 关 键 活 动 中   2 f 、 2 g   一 样 ， 要 设 置 敏 感 标 记 功 能 ， 并 授 予 不 同 账 号 最 小 服 务 权 限 。 详 细 说 来 就 是 要 设 置 普 通 用 户 、 管 理 用 户 、 审 计 用 户 。 进 行 三 权 分 离 。 3 ） 安 全 审 计 ） 安 全 审 计 活 动 要 求 活 动 要 求 Ø   d )   应 提 供 对 审 计 记 录 数 据 进 行 统 计 、 查 询 、 分 析 及 生 成 审 计 报 表 的 功 能 。 实 现 建 议 实 现 建 议 审 计 活 动 前 面 说 的 比 较 多 了 ， 不 在 赘 述 ， 但 有 一 点 值 得 注 意 的 是 ， 等 保   2 . 0   中 并 不 会 要 求 具 有 生 产 审 计 报 表 的 功 能 要 求 。 4 ） 软 件 容 错 ） 软 件 容 错 活 动 要 求 活 动 要 求 Ø   a )   应 提 供 数 据 有 效 性 检 验 功 能 ， 保 证 通 过 人 机 接 口 输 入 或 通 过 通 信 接 口 输 入 的 数 据 格 式 或 长 度 符 合 系 统 设 定 要 求 ； 实 现 建 议 实 现 建 议 软 件 容 错 这 一 项 是 非 常 重 要 的 ， 稍 不 注 意 往 往 就 会 造 成   s q l   注 入 攻 击 、 X S S   跨 站 攻 击 、 逻 辑 漏 洞 攻 击 等 危 害 ， 这 项 活 动 主 要 是 从 软 件 设 计 、 代 码 编 写 等 方 面 去 考 虑 。 值 得 注 意 的 是 ， 等 保   2 . 0   中 没 有 这 一 项 测 评 活 动 ， 但 增 加 了 可 信 验 证 测 评 项 ， 大 体 上 要 求 是 一 致 的 。 七 七       数 据 安 全 及 备 份 恢 复 数 据 安 全 及 备 份 恢 复 在 等 保   1 . 0   中 ， 这 一 方 面 并 没 有 高 危 项 ， 但 并 不 代 表 这 一 方 面 不 重 要 ， 这 方 面 其 实 也 有 关 键 活 动 ， 我 在 后 面 的 篇 幅 里 面 会 说 到 。 八 八       等 保 等 保   2 . 0   中 可 能 增 加 的 关 键 活 动 中 可 能 增 加 的 关 键 活 动 在 等 保   1 . 0   中 ， 关 键 活 动 的 大 类 不 多 ， 但 细 数 下 来 ， 具 体 到 测 评 项 ， 大 概 就 有 几 十 项 ， 要 全 部 实 现 ， 还 是 非 常 麻 烦 的 ， 这 需 要 大 量 的 资 金 投 入 与 专 业 人 才 保 障 。 而 等 保   2 . 0   中 ， 除 了   1 . 0   中 大 部 分 的 关 键 活 动 ， 还 增 加 了 一 些 关 键 活 动 ， 因 等 保   2 . 0   还 没 有 正 式 实 施 ， 我 现 根 据 多 年 安 全 工 作 经 验 在 这 里 做 个 关 键 活 动 预 测 ， 供 大 家 参 考 ， 具 体 如 下 ：
1   个 人 信 息 保 护 个 人 信 息 保 护 在 个 人 信 息 泄 露 越 来 越 严 重 的 今 天 ， 对 个 人 信 息 的 保 护 亟 不 可 待 ， 国 家 和 各 行 业 也 多 次 发 布 相 关 要 求 、 条 例 来 说 明 个 人 信 息 保 护 工 作 ， 同 时 网 络 安 全 法 中 也 特 别 提 到 个 人 信 息 的 内 容 ， 所 以 ， 我 预 测 个 人 信 息 保 护   将 会 是 等 保   2 . 0   的 关 键 活 动 。 2   集 中 管 控 集 中 管 控 等 保   2 . 0   中 单 独 提 出 了 安 全 管 理 中 心 安 全 管 理 中 心 这 一 大 类 ， 毫 不 夸 张 的 说 ， 如 果 这 都 不 是 关 键 活 动 ， 那 就 没 天 理 了 ， 而 在 这 项 活 动 建 设 时 要 使 用 加 密 方 式 进 行 远 程 管 理 ， 部 署 综 合 网 管 系 统 ， 部 署 综 合 审 计 系 统 ， 部 署 集 中 防 病 毒 系 统 、 补 丁 管 理 系 统 ， 部 署 安 全 事 件 识 别 、 报 警 和 分 析 系 统 等 等 ， 这 些 都 是 属 于 集 中 管 控 的 要 求 。 3   可 信 验 证 可 信 验 证 在 等 保   2 . 0   技 术 部 分 中 ， 除 了 安 全 物 理 环 境 以 外 ， 安 全 通 信 网 络 、 安 全 区 域 边 界 、 安 全 计 算 环 境 、 安 全 管 理 中 心 都 提 到 了 可 信 验 证 ， 不 得 不 说 ， 这 一 项 成 为 关 键 活 动 的 可 能 性 非 常 大 。 以 上 三 项 是 个 人 认 为 的 可 能 在   2 . 0   阶 段 成 为 关 键 活 动 的 工 作 ， 共 大 家 参 考 ， 也 希 望 大 家 能 提 出 不 同 看 法 ， 共 同 讨 论 。 九 九       总 结 总 结 正 如 前 文 所 说 ， 关 键 活 动 是 等 级 保 护 中 非 常 重 要 的 活 动 ， 是 必 不 可 少 的 活 动 。 关 键 活 动 包 含 哪 些 ， 现 总 结 如 下 : 电 力 供 应 、 结 构 安 全 、 访 问 控 制 、 安 全 审 计 、 身 份 鉴 别 、 边 界 完 整 性 检 查 、 入 侵 防 范 、 恶 意 代 码 防 范 、 网 络 设 电 力 供 应 、 结 构 安 全 、 访 问 控 制 、 安 全 审 计 、 身 份 鉴 别 、 边 界 完 整 性 检 查 、 入 侵 防 范 、 恶 意 代 码 防 范 、 网 络 设 备 防 护 、 软 件 容 错 、 个 人 信 息 保 护 （ 备 防 护 、 软 件 容 错 、 个 人 信 息 保 护 （ 2 . 0 ） 、 集 中 管 控 （ ） 、 集 中 管 控 （ 2 . 0 ） 、 可 信 验 证 （ ） 、 可 信 验 证 （ 2 . 0 ） 。 ） 。 企 业 在 进 行 网 络 安 全 建 设 工 作 时 ， 这 些 方 面 应 该 要 着 重 建 设 ， 当 然 企 业 网 络 安 全 建 设 工 作 也 不 能 完 全 依 靠 关 键 活 动 ， 应 该 从 各 个 方 面 进 行 防 护 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： j i n 1 6 8 7 9 ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理