搜索

[15166] 2020-03-23_关保笔记（三）：安全防护

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-03-23_关保笔记（三）：安全防护 关 保 笔 记 （ 三 ） ： 安 全 防 护 宇 宸   F r e e B u f   2 0 2 0 - 0 3 - 2 3 关 保 笔 记 系 列 关 保 笔 记 系 列 初 识 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 ： 基 于 等 保 ， 高 于 等 保 关 保 笔 记 （ 二 ） ： 识 别 认 定 安 全 防 护 是 关 保 标 准 中 的 第 二 个 环 节 ， 也 是 重 点 环 节 ， 基 于 等 保 开 展 定 级 、 备 案 、 测 评 、 建 设 、 整 改 和 自 查 工 安 全 防 护 是 关 保 标 准 中 的 第 二 个 环 节 ， 也 是 重 点 环 节 ， 基 于 等 保 开 展 定 级 、 备 案 、 测 评 、 建 设 、 整 改 和 自 查 工 作 。 此 外 ， 在 以 下 作 。 此 外 ， 在 以 下 8 个 领 域 提 出 要 求 ： 个 领 域 提 出 要 求 ： 网 络 安 全 等 级 保 护 制 度 安 全 管 理 制 度 安 全 管 理 机 构 安 全 管 理 人 员 安 全 通 信 网 络 安 全 计 算 环 境 安 全 建 设 管 理 安 全 运 维 管 理 网 络 安 全 等 级 保 护 制 度 网 络 安 全 等 级 保 护 制 度 应 符 合 国 家 网 络 安 全 等 级 保 护 制 度 相 关 要 求 ， 对 相 关 信 息 系 统 开 展 定 级 备 案 、 相 应 等 级 的 测 评 、 安 全 建 设 、 整 改 及 自 查 工 作 。 该 领 域 要 求 就 是 等 级 保 护 制 度 的 定 级 备 案 工 作 ， 因 为 暂 时 没 有 C I I 专 属 定 级 备 案 法 规 文 件 ， 可 能 在 一 段 时 间 内 会 依 照 等 级 保 护 制 度 执 行 。 安 全 管 理 制 度 安 全 管 理 制 度 a ） 建 立 适 合 本 组 织 的 网 络 安 全 保 护 计 划 ， 结 合 关 键 业 务 流 的 安 全 风 险 报 告 ， 明 确 关 键 信 息 基 础 设 施 网 络 安 全 保 护 工 作 的 目 标 、 安 全 策 略 、 组 织 架 构 、 管 理 制 度 、 技 术 措 施 、 实 施 细 则 及 资 源 保 障 等 ， 形 成 文 档 并 经 审 批 后 发 布 至 相 关 人 员 。 网 络 安 全 保 护 计 划 应 至 少 每 年 修 订 一 次 ， 或 发 生 重 大 变 化 时 进 行 修 订 。 注   1 ： 安 全 策 略 包 括 但 不 限 于 ： 安 全 互 联 策 略 、 安 全 审 计 策 略 、 身 份 管 理 策 略 、 入 侵 防 范 策 略 、 数 据 安 全 防 护 策 略 、 自 动 化 机 制 策 略 （ 配 置 、 漏 洞 、 补 丁 、 病 毒 库 ） 、 供 应 链 安 全 管 理 策 略 、 安 全 运 维 策 略 等 。 注   2 ： 管 理 制 度 包 括 但 不 限 于 ： 风 险 管 理 制 度 、 网 络 安 全 考 核 及 监 督 问 责 制 度 、 网 络 安 全 教 育 培 训 制 度 、 人 员 管 理 制 度 、 业 务 连 续 性 管 理 及 容 灾 备 份 制 度 、 三 同 步 制 度 、 供 应 链 安 全 管 理 制 度 等 。 b ） 基 于 关 键 业 务 链 、 供 应 链 等 安 全 需 求 建 立 或 完 善 安 全 策 略 和 制 度 ， 并 根 据 关 键 信 息 基 础 设 施 面 临 的 安 全 风 险 和 威 胁 的 变 化 相 应 调 整 。 安 全 防 护 环 节 要 求 与 等 保 2 . 0 十 分 相 似 ， 但 细 节 上 却 又 不 大 相 同 ， 这 也 体 现 了 《 要 求 》 “ 基 于 等 保 ， 高 于 等 保 ” 的 理 念 。 安 全 管 理 制 度 部 分 基 本 和 等 保 相 同 ， 但 是 在 细 节 要 求 上 扩 展 了 范 围 。 相 同 部 分 ， 这 里 不 再 重 述 ， 可 以 参 考 关 于 等 保 的 解 读 。
C I I 安 全 防 护 中 把 资 源 保 障 问 题 提 升 了 高 度 ， 与 信 息 系 统 不 同 ， C I I 应 准 备 必 要 的 资 源 以 保 障 设 施 正 常 运 行 。 而 在 安 全 策 略 方 面 ， 《 要 求 》 中 给 出 了 部 分 示 例 （ 这 些 是 必 须 要 有 的 ） ， 但 并 不 局 限 于 此 。 其 中 除 了 安 全 技 术 保 障 外 ， 还 提 出 了 额 外 要 求 ， 如 数 据 安 全 防 护 策 略 （ 有 关 数 据 安 全 建 议 可 以 参 考 一 下 《 D S M M 》 ） 、 自 动 化 机 制 策 略 、 供 应 链 安 全 管 理 策 略 。 从 之 前 的 《 要 求 》 原 文 中 可 以 看 出 ， 关 保 再 三 强 调 自 动 化 管 理 和 平 台 。 管 理 制 度 方 面 新 提 出 了 网 络 安 全 考 核 及 监 督 问 责 制 度 、 三 同 步 制 度 、 供 应 链 安 全 制 度 。 《 要 求 》 所 说 的 管 理 制 度 是 一 种 动 态 的 ， 不 断 适 应 变 化 的 制 度 体 系 ， 不 是 只 要 有 模 板 制 度 或 是 几 年 前 适 应 当 时 情 况 的 制 度 就 可 以 了 ， 而 是 一 种 时 刻 根 据 业 务 风 险 和 威 胁 变 化 ， 能 够 随 之 而 变 的 管 理 制 度 。 这 也 是 去 年 G a r t n e r 以 及 今 年 R S A C 所 提 倡 的 “ 以 人 为 本 ” 理 念 。 不 只 是 考 虑 人 所 带 来 的 风 险 ， 也 要 考 虑 人 所 带 来 的 发 展 和 所 给 予 人 们 的 收 益 。 安 全 管 理 机 构 安 全 管 理 机 构 a ） 成 立 指 导 和 管 理 网 络 安 全 工 作 的 委 员 会 或 领 导 小 组 ， 由 组 织 主 要 负 责 人 担 任 其 领 导 职 务 ， 设 置 专 门 的 网 络 安 全 管 理 机 构 ， 建 立 首 席 网 络 安 全 官 制 度 ， 建 立 并 实 施 网 络 安 全 考 核 及 监 督 问 责 机 制 。 b ） 安 全 管 理 机 构 主 要 人 员 应 参 与 本 组 织 信 息 化 决 策 。 c ） 安 全 管 理 机 构 相 关 人 员 应 参 加 国 家 、 行 业 或 业 界 网 络 安 全 相 关 活 动 ， 及 时 获 取 网 络 安 全 动 态 ， 并 传 达 到 本 组 织 。 安 全 管 理 机 构 要 求 和 等 保 2 . 0 基 本 相 同 （ 前 两 条 要 求 ） ， 额 外 要 求 管 理 机 构 人 员 应 经 常 参 加 一 些 国 内 外 的 安 全 技 术 会 议 、 论 坛 （ 互 联 网 大 会 、 R S A C 等 ） ， 将 国 际 、 业 界 最 新 网 络 安 全 动 态 （ 趋 势 、 新 兴 技 术 、 标 准 框 架 等 ） 信 息 在 组 织 内 部 培 训 或 宣 讲 。 安 全 管 理 人 员 安 全 管 理 人 员 a ） 对 安 全 管 理 机 构 的 负 责 人 和 关 键 岗 位 的 人 员 进 行 安 全 背 景 和 安 全 技 能 审 查 ， 符 合 要 求 的 人 员 方 能 上 岗 ， 关 键 岗 位 包 括 与 关 键 业 务 系 统 直 接 相 关 的 系 统 管 理 、 网 络 管 理 、 安 全 管 理 等 岗 位 。 关 键 岗 位 应 专 人 负 责 ， 并 配 备 2 人 以 上 共 同 管 理 。 b ） 运 营 者 应 建 立 网 络 安 全 教 育 培 训 制 度 ， 定 期 开 展 基 于 岗 位 的 网 络 安 全 教 育 培 训 和 技 能 考 核 ， 应 规 定 适 当 的 关 键 信 息 基 础 设 施 从 业 人 员 和 网 络 安 全 关 键 岗 位 从 业 人 员 的 年 度 培 训 时 长 ， 教 育 培 训 内 容 应 包 括 网 络 安 全 相 关 制 度 和 规 定 、 网 络 安 全 保 护 技 术 、 网 络 安 全 风 险 意 识 等 。 c ） 在 上 岗 前 对 人 员 进 行 安 全 背 景 审 查 ， 当 必 要 时 或 人 员 的 身 份 、 安 全 背 景 等 发 生 变 化 时 （ 例 如 取 得 非 中 国 国 籍 ） 应 根 据 情 况 重 新 进 行 安 全 背 景 审 查 。 应 在 人 员 发 生 内 部 岗 位 调 动 时 ， 重 新 评 估 调 动 人 员 对 关 键 信 息 基 础 设 施 的 逻 辑 和 物 理 访 问 权 限 ， 修 改 访 问 权 限 并 通 知 相 关 人 员 或 角 色 。 应 在 人 员 离 岗 时 ， 及 时 终 止 离 岗 人 员 的 所 有 访 问 权 限 ， 收 回 与 身 份 认 证 相 关 的 软 硬 件 设 备 ， 进 行 离 职 面 谈 并 通 知 相 关 人 员 或 角 色 。 d ） 与 从 业 人 员 签 订 安 全 保 密 协 议 ， 在 安 全 保 密 协 议 中 ， 应 约 定 安 全 职 责 、 奖 惩 机 制 ， 以 及 当 离 岗 后 的 脱 密 期 限 。 关 保 对 人 员 安 全 的 要 求 相 比 等 保 更 严 格 、 更 细 化 。 主 要 体 现 在 几 个 方 面 ： 关 键 岗 位 （ 三 员 ） 背 调 上 岗 ， 身 份 发 生 变 化 时 重 新 开 展 背 调 工 作 关 键 岗 位 （ 三 员 ） 背 调 上 岗 ， 身 份 发 生 变 化 时 重 新 开 展 背 调 工 作 关 键 岗 位 必 须 配 置 关 键 岗 位 必 须 配 置 A B 岗 岗 关 键 岗 位 人 员 培 训 规 定 时 长 关 键 岗 位 人 员 培 训 规 定 时 长 明 确 离 岗 后 脱 密 期 限 明 确 离 岗 后 脱 密 期 限 该 领 域 标 准 要 求 描 述 不 难 理 解 ， 不 需 要 进 一 步 解 释 。
安 全 通 信 网 络 安 全 通 信 网 络 （ （ 1 ） 互 联 安 全 ） 互 联 安 全 a ） 建 立 或 完 善 不 同 等 级 系 统 、 不 同 业 务 系 统 、 不 同 区 域 之 间 的 安 全 互 联 策 略 。 b ） 保 持 相 同 的 用 户 其 用 户 身 份 、 安 全 标 记 、 访 问 控 制 策 略 等 在 不 同 等 级 系 统 、 不 同 业 务 系 统 、 不 同 区 域 中 的 一 致 性 。 例 如 ， 可 以 使 用 统 一 身 份 与 授 权 管 理 系 统 / 平 台 。 c ） 对 不 同 局 域 网 之 间 远 程 通 信 时 采 取 安 全 防 护 措 施 ， 例 如 在 通 信 前 基 于 密 码 技 术 对 通 信 的 双 方 进 行 验 证 或 认 证 。 C I I 通 常 可 能 承 载 多 个 业 务 系 统 （ 包 括 同 一 系 统 的 不 同 安 全 域 或 V P C ） ， 各 系 统 等 级 不 同 ， 但 业 务 需 要 互 访 ， 这 种 情 况 下 需 要 对 系 统 与 系 统 间 的 访 问 策 略 进 行 限 制 。 如 无 需 互 访 ， 系 统 间 可 以 采 取 逻 辑 或 物 理 隔 离 。 同 时 加 强 身 份 管 理 （ 例 如 准 入 系 统 ） 和 密 钥 管 理 。 等 保 2 . 0 对 四 级 系 统 要 求 远 程 通 信 必 须 开 启 双 向 认 证 ， 关 保 也 同 样 强 调 使 用 密 码 技 术 （ 国 密 算 法 为 主 ， 国 际 加 密 算 法 为 辅 ） 进 行 双 向 认 证 。 （ （ 2 ） 边 界 防 护 ） 边 界 防 护 a ） 对 不 同 网 络 安 全 等 级 系 统 、 不 同 业 务 系 统 、 不 同 区 域 之 间 的 互 操 作 、 数 据 交 换 和 信 息 流 向 进 行 严 格 控 制 。 例 如 ： 采 取 措 施 限 制 数 据 从 高 网 络 安 全 等 级 系 统 流 向 低 网 络 安 全 等 级 系 统 。 b ） 应 对 未 授 权 设 备 进 行 动 态 检 测 及 管 控 ， 只 允 许 通 过 运 营 者 自 身 授 权 和 安 全 评 估 的 软 硬 件 运 行 。 （ （ 3 ） 安 全 审 计 ） 安 全 审 计 加 强 网 络 审 计 措 施 ， 监 测 、 记 录 系 统 运 行 状 态 、 日 常 操 作 、 故 障 维 护 、 远 程 运 维 等 ， 留 存 相 关 日 志 数 据 不 少 于   1 2   个 月 。 边 界 防 护 部 分 可 以 同 互 联 安 全 部 分 放 在 一 起 来 看 ， 主 要 是 有 关 越 权 管 理 。 而 对 于 C I I 的 安 全 审 计 要 求 明 显 高 于 等 保 2 . 0 要 求 。 首 先 是 除 了 基 础 五 元 组 的 安 全 相 关 日 志 ， 还 要 求 加 入 运 行 状 态 、 操 作 记 录 、 故 障 维 护 记 录 、 远 程 操 作 记 录 等 ， 且 不 少 于 1 2 个 月 。 这 项 要 求 对 于 运 营 者 来 说 还 是 具 有 一 定 压 力 的 。 安 全 计 算 环 境 安 全 计 算 环 境 （ （ 1 ） 鉴 别 与 授 权 ） 鉴 别 与 授 权 a ） 运 营 者 应 明 确 重 要 业 务 操 作 或 异 常 用 户 操 作 行 为 ， 并 形 成 清 单 。 b ） 对 设 备 、 用 户 、 服 务 或 应 用 、 数 据 进 行 安 全 管 控 ， 对 于 重 要 业 务 操 作 或 异 常 用 户 操 作 行 为 ， 建 立 动 态 的 身 份 鉴 别 方 式 ， 或 者 采 用 多 因 子 身 份 鉴 别 方 式 等 。 c ） 针 对 重 要 业 务 数 据 资 源 的 操 作 ， 基 于 安 全 标 记 等 技 术 实 现 访 问 控 制 。 要 求 对 于 重 要 业 务 要 有 明 确 的 操 作 规 范 和 操 作 流 程 ， 并 在 规 范 中 定 义 异 常 操 作 。 其 中 ， 针 对 重 要 业 务 进 行 操 作 前 需 要 进 行 身 份 鉴 别 （ 双 因 子 认 证 ） 。 这 里 提 到 也 可 使 用 动 态 身 份 鉴 别 方 式 （ 如 验 证 码 、 滑 块 拼 图 等 ） ， 不 过 相 比 还 是 双 因 子 鉴 别 安 全 系 数 更 高 一 些 ， 具 体 可 以 根 据 实 际 情 况 来 选 择 。 业 务 数 据 的 访 问 控 制 属 于 等 保 常 规 要 求 ， 不 再 解 释 。 （ （ 2 ） 入 侵 防 范 ） 入 侵 防 范 a ） 实 现 对 新 型 网 络 攻 击 行 为 （ 如   A P T   攻 击 ） 的 入 侵 防 范 。 b ） 具 备 系 统 主 动 防 护 能 力 ， 及 时 识 别 并 阻 断 入 侵 和 病 毒 行 为 。
《 要 求 》 中 对 于 入 侵 防 范 的 要 求 明 显 高 于 等 保 2 . 0 要 求 ， 更 注 重 新 型 威 胁 的 防 护 ， 并 建 议 采 用 新 兴 技 术 （ 欺 骗 防 御 、 威 胁 情 报 、 自 适 应 / 零 信 任 网 络 等 ） ， 由 被 动 转 变 为 主 动 来 实 现 外 部 攻 击 的 预 警 和 防 护 工 作 。 （ （ 3 ） 数 据 安 全 防 护 ） 数 据 安 全 防 护 此 部 分 非 本 人 专 业 领 域 ， 建 议 大 家 参 考 G B ⁄ T   3 7 9 8 8 - 2 0 1 9   信 息 安 全 技 术   数 据 安 全 能 力 成 熟 度 模 型 。 《 要 求 》 中 强 调 的 一 些 重 点 如 下 ： 数 据 安 全 风 险 评 估 数 据 安 全 风 险 评 估 网 络 安 全 应 急 预 案 网 络 安 全 应 急 预 案 数 据 和 个 人 信 息 保 护 管 理 策 略 数 据 和 个 人 信 息 保 护 管 理 策 略 跨 境 数 据 安 全 管 理 跨 境 数 据 安 全 管 理 数 据 加 密 、 脱 敏 、 去 标 识 管 理 数 据 加 密 、 脱 敏 、 去 标 识 管 理 B C P 、 、 D R P 和 异 地 备 份 （ 异 地 实 时 切 换 能 力 ） 和 异 地 备 份 （ 异 地 实 时 切 换 能 力 ） （ （ 4 ） 自 动 化 工 具 ） 自 动 化 工 具 使 用 自 动 化 工 具 来 支 持 系 统 账 户 、 配 置 、 漏 洞 、 补 丁 、 病 毒 库 等 的 管 理 。 对 于 漏 洞 、 补 丁 ， 应 在 经 过 验 证 后 及 时 修 补 。 这 里 个 人 感 觉 同 之 前 识 别 认 定 环 节 相 似 ， 都 是 对 于 资 产 的 自 动 化 识 别 、 监 控 、 管 理 ， 包 括 漏 洞 、 病 毒 库 和 补 丁 等 。 在 关 保 中 反 复 强 调 自 动 化 管 理 ， 可 见 国 家 对 这 类 技 术 的 重 视 。 安 全 建 设 管 理 安 全 建 设 管 理 （ （ 1 ） 网 络 安 全 与 信 息 化 同 步 要 求 ） 网 络 安 全 与 信 息 化 同 步 要 求 a ） 在 新 建 或 改 建 、 扩 建 关 键 信 息 基 础 设 施 时 ， 充 分 考 虑 网 络 安 全 因 素 ， 在 规 划 、 建 设 和 投 入 使 用 阶 段 保 证 安 全 措 施 的 有 效 性 ， 并 采 取 测 试 、 评 审 、 攻 防 演 练 等 多 种 形 式 验 证 。 必 要 时 ， 可 建 设 关 键 业 务 的 仿 真 验 证 环 境 。 b ） 当 关 键 信 息 基 础 设 施 退 役 废 弃 时 ， 按 照 数 据 安 全 管 理 策 略 对 存 储 的 数 据 进 行 处 理 。 本 部 分 要 求 C I I 的 整 个 生 命 周 期 实 施 “ 三 同 步 ” 以 及 “ 重 点 保 护 、 整 体 防 护 、 动 态 风 控 、 协 同 参 与 ” 原 则 ， 从 设 计 阶 段 就 要 考 虑 网 络 安 全 因 素 。 上 线 前 也 要 像 信 息 系 统 一 样 ， 做 好 上 线 前 的 各 项 安 全 测 试 ， 且 要 比 等 保 中 的 S D L 要 求 更 为 严 格 。 《 要 求 》 中 明 确 指 出 ， 采 取 测 试 、 评 审 、 攻 防 演 练 和 仿 真 验 证 环 境 。 还 包 括 设 施 废 弃 后 ， 对 于 数 据 的 销 毁 策 略 。 （ （ 2 ） 供 应 链 安 全 保 护 ） 供 应 链 安 全 保 护 2 0 1 6 年 4 月 1 9 日 ， 习 近 平 总 书 记 在 网 络 安 全 和 信 息 化 工 作 座 谈 会 上 指 出 ， “ 互 联 网 核 心 技 术 是 我 们 最 大 的 ‘ 命 门 ’ ， 核 心 技 术 受 制 于 人 是 我 们 最 大 的 隐 患 。 一 个 互 联 网 企 业 即 便 规 模 再 大 、 市 值 再 高 ， 如 果 核 心 元 器 件 严 重 依 赖 外 国 ， 供 应 链 的 ‘ 命 门 ’ 掌 握 在 别 人 手 里 ， 那 就 好 比 在 别 人 的 墙 基 上 砌 房 子 ， 再 大 再 漂 亮 也 可 能 经 不 起 风 雨 ， 甚 至 会 不 堪 一 击 。 ” 2 0 1 6 年 我 国 发 布 了 《 国 家 网 络 空 间 安 全 战 略 》 ， 其 中 明 确 提 出 “ 建 立 实 施 网 络 安 全 审 查 制 度 ， 加 强 供 应 链 安 全 管 理 ， 对 党 政 机 关 、 重 点 行 业 采 购 使 用 的 重 要 信 息 技 术 产 品 和 服 务 开 展 安 全 审 查 ， 提 高 产 品 和 服 务 的 安 全 性 和 可 控 性 ， 防 止 产 品 服 务 提 供 者 和 其 他 组 织 利 用 信 息 技 术 优 势 实 施 不 正 当 竞 争 或 损 害 用 户 利 益 。 ” 另 外 ， 我 国 也 制 定 了 I C T 供 应 链 安 全 的 相 关 标 准 ， 如 G B / T   2 4 4 2 0 - 2 0 0 9 供 应 链 风 险 管 理 指 南 、 G B / T   3 1 1 6 8 - 2 0 1 4 云 计 算 服 务 安 全 能 力 要 求 、 G B / T   3 2 9 2 1 - 2 0 1 6 信 息 技 术 产 品 供 应 方 行 为 安 全 准 则 、 G B / T   2 2 2 3 9 - 2 0 0 8 信 息 系 统 安 全 等 级 保 护 基 本 要 求 、 G B / T   2 9 2 4 5 - 2 0 1 2 政 府 部 门 信
息 安 全 管 理 基 本 要 求 。 2 0 1 8 年 5 月 1 日 正 式 实 施 的 G B / T   3 6 6 3 7 - 2 0 1 8 《 信 息 安 全 技 术   I C T 供 应 链 安 全 风 险 管 理 指 南 》 ， 正 是 在 完 整 性 、 保 密 性 、 可 用 性 、 可 控 性 的 原 则 指 导 下 制 定 的 指 南 ， 目 标 使 用 者 包 括 了 I C T 产 品 、 服 务 的 采 购 方 — — 党 政 部 门 、 重 点 行 业 、 关 键 信 息 基 础 设 施 。 本 部 分 侧 重 的 是 当 前 供 应 链 攻 击 的 增 长 ， 组 织 可 能 对 于 自 身 安 全 能 够 做 到 有 效 管 控 ， 但 是 对 于 供 应 商 和 服 务 商 就 有 些 鞭 长 莫 及 了 。 这 一 攻 击 方 式 ， 在 过 去 几 年 里 极 大 地 改 变 了 典 型 的 企 业 攻 击 方 式 ， 因 为 能 够 接 触 到 敏 感 数 据 的 供 应 商 和 服 务 提 供 商 的 数 量 ， 要 比 以 往 任 何 时 候 都 要 多 ， 而 这 些 第 三 方 组 织 的 安 全 管 理 远 不 如 C I I 运 营 者 。 近 几 年 国 内 外 有 关 数 据 泄 露 的 安 全 事 件 ， 大 多 数 是 第 三 方 管 理 不 善 引 起 的 ， 因 此 组 织 应 重 点 关 注 第 三 方 风 险 管 理 工 作 。 供 应 链 面 临 的 安 全 风 险 主 要 来 源 于 安 全 威 胁 和 安 全 脆 弱 性 。 安 全 风 险 主 要 包 括 恶 意 篡 改 、 假 冒 伪 劣 、 供 应 中 断 、 信 息 泄 露 、 违 规 操 作 和 其 他 方 面 的 威 胁 。 安 全 脆 弱 性 主 要 包 含 供 应 链 生 命 周 期 的 脆 弱 性 和 供 应 链 基 础 设 施 的 脆 弱 性 。 《 要 求 》 对 供 应 链 安 全 提 出 以 下 防 护 要 求 ： 供 应 链 安 全 管 理 策 略 供 应 链 安 全 管 理 策 略 / 制 度 制 度 产 品 全 生 命 周 期 风 控 产 品 全 生 命 周 期 风 控 多 供 应 商 选 择 ， 以 防 锁 定 防 线 多 供 应 商 选 择 ， 以 防 锁 定 防 线 供 应 商 权 限 管 理 供 应 商 权 限 管 理 产 品 及 设 备 符 合 国 家 法 规 产 品 及 设 备 符 合 国 家 法 规 漏 洞 检 测 和 通 报 漏 洞 检 测 和 通 报 明 确 责 任 明 确 责 任 安 全 运 营 管 理 安 全 运 营 管 理 a ） 保 证 关 键 信 息 基 础 设 施 的 运 维 地 点 位 于 中 国 境 内 ， 如 确 需 境 外 运 维 ， 应 当 符 合 我 国 相 关 规 定 。 b ） 应 要 求 维 护 人 员 签 订 安 全 保 密 协 议 。 c ） 确 保 优 先 使 用 已 登 记 备 案 的 运 维 工 具 ， 如 确 需 使 用 由 维 护 人 员 带 入 关 键 信 息 基 础 设 施 内 部 的 维 护 工 具 ， 应 在 使 用 前 通 过 恶 意 代 码 检 测 等 测 试 。 本 部 分 要 求 比 较 明 确 ， 相 比 等 保 2 . 0 没 有 交 特 殊 的 额 外 要 求 ， 不 做 详 细 解 释 。 附 ： 关 保 安 全 防 护 环 节 标 准 框 架 图 附 ： 关 保 安 全 防 护 环 节 标 准 框 架 图
最 后 最 后 对 于 后 续 检 测 评 估 检 测 评 估 、 监 测 预 警 监 测 预 警 和 事 件 处 置 事 件 处 置 三 个 环 节 的 内 容 描 述 较 为 清 晰 ， 不 需 要 特 别 说 明 ， 待 《 要 求 》 正 式 发 布 后 ， 各 位 可 自 行 阅 读 参 考 。 因 此 ， 关 保 系 列 笔 记 到 此 完 结 。 本 系 列 所 参 考 为 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 （ 征 求 意 见 稿 ） 、 部 分 互 联 网 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 （ 报 批 稿 ） 内 容 。 《 要 求 》 最 终 版 本 还 要 参 考 后 续 颁 布 的 正 式 国 标 文 件 。 * 本 文 原 创 作 者 ： 宇 宸 ， 本 文 属 本 文 原 创 作 者 ： 宇 宸 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理