搜索

[14591] 2019-09-16_DSMM之数据传输安全

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-09-16_DSMM之数据传输安全 D S M M 之 数 据 传 输 安 全 L J _ M o n i c a   F r e e B u f   2 0 1 9 - 0 9 - 1 6 此 为 D S M M 的 续 篇 … . . 前 段 时 间 整 理 了 D S M M 的 相 关 内 容 ， 分 成 了 数 据 安 全 能 力 成 熟 度 模 型 总 结 与 交 流 、 数 据 采 集 安 全 两 部 分 （ 点 击 阅 读 （ 点 击 阅 读 原 文 查 看 ） 原 文 查 看 ） 。 D S M M 开 篇 交 流 D S M M 数 据 采 集 过 程 安 全 今 天 介 绍 D S M M 另 一 阶 段 的 具 体 内 容 — — 数 据 传 输 安 全 。 一 、 背 景 一 、 背 景 在 D S M M 数 据 安 全 能 力 成 熟 度 模 型 总 结 与 交 流 一 文 中 介 绍 了 D S M M 针 对 数 据 安 全 不 同 生 命 周 期 提 出 了 不 同 的 安 全 要 求 ， 数 据 安 全 生 命 周 期 分 为 采 集 、 传 输 、 存 储 、 处 理 、 交 换 、 销 毁 。 今 天 来 聊 一 聊 数 据 安 全 生 命 周 期 的 第 一 个 阶 段 — — 数 据 采 集 安 全 。 在 第 一 篇 文 章 中 ， 我 们 讲 述 了 D S M M 分 为 5 个 成 熟 度 等 级 分 别 为 ： 非 正 式 执 行 、 计 划 跟 踪 、 充 分 定 义 、 量 化 控 制 、 持 续 优 化 ； 安 全 能 力 的 维 度 包 括 组 织 建 设 、 制 度 流 程 、 技 术 工 具 、 人 员 能 力 。 我 们 在 落 地 执 行 的 时 候 一 般 按 照 等 级 3 即 充 分 定 义 级 进 行 相 关 的 工 作 ， 因 为 在 充 分 定 义 级 里 面 完 整 的 包 含 了 安 全 能 力 维 度 的 四 个 方 面 ， 而 等 级 1 和 等 级 2 是 没 有 覆 盖 完 全 的 ， 至 于 等 级 4 和 等 级 5 就 是 进 行 一 些 量 化 细 化 和 持 续 改 进 的 ， 可 以 在 D S M M 体 系 建 设 完 成 后 进 行 拔 高 。 每 个 过 程 域 都 是 按 照 这 样 的 思 路 进 行 要 求 的 ， 所 以 接 下 来 介 绍 的 数 据 传 输 安 全 过 程 的 各 过 程 域 都 是 按 照 这 个 思 路 进 行 建 设 的 。 二 、 定 义 二 、 定 义 数 据 传 输 安 全 是 对 数 据 进 行 网 络 传 输 的 安 全 的 管 理 ， 这 是 数 据 安 全 重 要 的 阶 段 ， 也 是 发 生 数 据 安 全 事 件 ， 如 数 据 泄 露 、 窃 取 、 篡 改 等 比 较 频 繁 的 过 程 ， 所 以 该 阶 段 的 重 要 性 不 言 而 喻 。 该 过 程 包 含 四 个 过 程 域 ， 分 别 为 ： 数 据 传 输 加 密 和 网 络 可 用 性 管 理 。 2 . 1 数 据 传 输 加 密 数 据 传 输 加 密 官 方 描 述 为 根 据 组 织 机 构 内 部 和 外 部 的 数 据 传 输 要 求 ， 采 用 适 当 的 加 密 保 护 措 施 ， 保 证 传 输 通 道 、 传 输 节 点 和 传 输 数 据 的 安 全 ， 防 止 传 输 过 程 中 数 据 被 截 取 所 引 发 的 数 据 泄 漏 。 数 据 在 通 过 不 可 信 或 者 较 低 安 全 性 的 网 络 进 行 传 输 时 ， 容 易 发 生 数 据 被 窃 取 、 伪 造 和 篡 改 等 安 全 风 险 ， 因 此 需 要 建 立 相 关 的 安 全 防 护 措 施 ， 保 障 数 据 在 传 输 过 程 中 的 安 全 性 ， 而 加 密 是 保 证 数 据 安 全 的 常 用 手 段 。 D S M M 标 准 在 充 分 定 义 级 要 求 如 下 ： 组 织 建 设 ： 组 织 建 设 ： 组 织 机 构 设 立 了 管 理 数 据 加 密 、 密 钥 管 理 的 岗 位 和 人 员 ， 负 责 整 体 的 加 密 原 则 和 技 术 工 作 ， 由 各 业 务 的 技 术 团 队 负 责 实 现 具 体 场 景 下 的 数 据 传 输 加 密 。 在 D S M M 的 要 求 中 这 个 几 乎 都 是 一 样 的 ， 每 个 过 程 域 都 需 要 指 定 专 人 和 专 岗 负 责 该 项 工 作 ， 并 能 够 胜 任 此 工 作 。 在 实 际 工 作 中 ， 可 能 所 有 的 过 程 域 在 这 个 维 度 上 都 是 同 样 的 一 个 或 多 个 人 ， 可 以 单 独 任 命 ， 也 可 以 在 相 应 的 制 度 章 节 中 进 行 说 明 。
制 度 流 程 ： 制 度 流 程 ： 建 立 数 据 传 输 安 全 管 理 规 范 ， 明 确 数 据 传 输 安 全 要 求 （ 如 传 输 通 道 加 密 、 数 据 内 容 加 密 、 签 名 验 签 、 身 份 鉴 别 、 数 据 传 输 接 口 安 全 等 ） ， 确 定 需 要 对 数 据 传 输 加 密 的 场 景 。 建 立 密 钥 管 理 安 全 规 范 ， 明 确 密 钥 生 成 、 分 发 、 存 取 、 更 新 、 备 份 和 销 毁 的 流 程 和 要 求 。 技 术 工 具 ： 技 术 工 具 ： 有 对 传 输 通 道 两 端 进 行 主 体 身 份 鉴 别 和 认 证 的 技 术 方 案 和 工 具 。 有 对 传 输 数 据 加 密 的 技 术 方 案 和 工 具 ， 包 括 针 对 关 键 的 数 据 传 输 通 道 统 一 部 署 传 输 通 道 加 密 方 案 （ 如 采 用 T L S / S S L 方 式 ） ， 及 对 传 输 数 据 内 容 进 行 加 密 。 有 对 传 输 数 据 的 完 整 性 进 行 检 测 并 执 行 恢 复 控 制 的 技 术 方 案 和 工 具 。 有 对 数 据 传 输 安 全 策 略 的 变 更 进 行 审 核 和 监 控 的 技 术 方 案 和 工 具 ， 已 部 署 对 通 道 安 全 配 置 、 密 码 算 法 配 置 、 密 钥 管 理 等 保 护 措 施 进 行 审 核 及 监 控 的 技 术 工 具 。 已 建 设 密 钥 管 理 系 统 提 供 数 据 的 加 密 解 密 、 签 名 验 签 等 功 能 ， 并 实 现 对 密 钥 的 全 生 命 周 期 （ 生 成 、 存 储 、 使 用 、 分 发 、 更 新 、 销 毁 ） 的 安 全 管 理 。 人 员 能 力 ： 人 员 能 力 ： 了 解 主 流 的 安 全 通 道 和 可 信 通 道 建 立 方 案 、 身 份 鉴 别 和 认 证 技 术 、 数 据 加 密 算 法 和 国 家 推 荐 的 数 据 加 密 算 法 ， 基 于 具 体 业 务 场 景 选 择 合 适 的 数 据 传 输 安 全 管 理 方 式 。 负 责 该 项 工 作 的 人 员 了 解 数 据 加 密 的 算 法 ， 并 能 够 基 于 具 体 的 业 务 场 景 选 择 合 适 的 加 密 技 术 。 以 下 是 在 数 据 传 输 加 密 过 程 中 具 体 落 地 应 该 重 点 关 注 的 内 容 。 1 . 建 立 数 据 传 输 安 全 管 理 规 范 ， 明 确 数 据 传 输 安 全 要 求 （ 如 传 输 通 道 加 密 、 数 据 内 容 加 密 、 签 名 验 签 、 身 份 鉴 别 、 数 据 传 输 接 口 安 全 等 ） ， 确 定 需 要 对 数 据 传 输 加 密 的 场 景 。 2 . 需 要 加 密 的 场 景 应 该 根 据 国 家 法 律 法 规 要 求 、 行 业 监 管 部 门 要 求 及 单 位 自 身 业 务 数 据 的 保 密 性 和 完 整 性 要 求 。 结 合 数 据 分 类 分 级 的 内 容 ， 通 常 包 括 但 不 限 于 系 统 管 理 数 据 、 鉴 别 信 息 、 重 要 业 务 数 据 和 重 要 个 人 隐 私 等 完 整 性 和 保 密 性 要 求 高 的 数 据 。 3 . 由 于 加 密 技 术 的 实 现 都 依 赖 密 钥 ， 所 以 需 要 建 立 密 钥 管 理 安 全 规 范 和 密 钥 管 理 系 统 ， 明 确 密 钥 的 生 成 、 分 发 、 存 取 、 更 新 、 备 份 和 销 毁 的 流 程 。 即 什 么 安 全 级 别 的 数 据 ， 应 该 采 取 什 么 加 密 算 法 （ 国 密 算 法 还 是 国 际 算 法 ， 对 称 加 密 算 法 、 非 对 称 加 密 算 法 还 是 哈 希 算 法 ） 以 及 使 用 多 少 位 强 度 的 密 钥 ， 密 钥 的 有 效 期 是 多 久 ， 怎 么 备 份 密 钥 ， 怎 么 删 除 密 钥 等 一 系 列 内 容 。
4 . 在 选 择 加 密 类 型 及 密 钥 强 度 时 需 要 结 合 业 务 类 型 和 网 络 现 状 ， 有 选 择 地 实 行 加 密 ， 避 免 对 业 务 造 成 影 响 。 5 . 对 于 负 责 加 密 策 略 配 置 和 密 钥 管 理 的 人 员 ， 必 须 有 一 个 审 核 监 督 机 制 ， 确 保 其 加 密 算 法 的 配 置 和 变 更 都 是 得 到 授 权 和 认 可 的 ， 目 前 通 常 采 用 堡 垒 机 的 方 式 进 行 监 督 管 理 。 2 . 2 网 络 可 用 性 管 理 网 络 可 用 性 管 理 官 方 描 述 为 通 过 网 络 基 础 链 路 、 关 键 网 络 设 备 的 备 份 建 设 ， 实 现 网 络 的 高 可 用 性 ， 从 而 保 证 数 据 传 输 过 程 的 稳 定 性 。 数 据 在 网 络 传 输 过 程 中 依 赖 网 络 的 可 用 性 ， 一 旦 发 生 网 络 故 障 或 者 瘫 痪 ， 数 据 传 输 也 会 受 到 影 响 甚 至 中 断 。 D S M M 标 准 在 充 分 定 义 级 要 求 如 下 ： 制 度 流 程 ： 制 度 流 程 ： 在 关 键 的 业 务 网 络 架 构 应 考 虑 网 络 的 可 用 性 建 设 需 求 ， 对 关 键 的 网 络 传 输 链 路 、 网 络 设 备 节 点 实 行 冗 余 建 设 。 在 关 键 的 业 务 网 络 架 构 应 考 虑 网 络 的 可 用 性 建 设 需 求 ， 对 关 键 的 网 络 传 输 链 路 、 网 络 设 备 节 点 实 行 冗 余 建 设 。 技 术 工 具 ： 技 术 工 具 ： 部 署 负 载 均 衡 、 防 入 侵 攻 击 等 设 备 进 一 步 强 化 对 网 络 可 用 性 风 险 的 防 范 人 员 能 力 人 员 能 力 ： 负 责 该 项 工 作 的 人 员 具 有 网 络 安 全 管 理 的 能 力 ， 了 解 网 络 安 全 中 对 可 用 性 的 安 全 需 求 ， 能 够 根 据 不 同 业 务 对 网 络 性 能 需 求 制 定 有 效 的 可 用 性 安 全 防 护 方 案 。 以 下 是 在 数 据 采 集 安 全 管 理 阶 段 具 体 落 地 应 该 重 点 关 注 的 内 容 ： 1 . 对 关 键 业 务 网 络 的 传 输 链 路 、 网 络 设 备 节 点 进 行 冗 余 建 设 。 包 括 ： 硬 件 冗 余 （ 电 源 冗 余 、 引 擎 冗 余 、 模 块 冗 余 、 设 备 堆 叠 、 链 路 冗 余 、 设 备 冗 余 、 负 载 均 衡 ） 、 软 件 冗 余 （ 链 路 捆 绑 技 术 ） 和 路 由 冗 余 （ V R R P 、 动 态 路 由 协 议 ） 。 2 . 借 助 负 载 均 衡 、 防 入 侵 攻 击 等 安 全 设 备 来 降 低 网 络 的 可 用 性 风 险 。 三 、 总 结 三 、 总 结 D S M M 之 数 据 传 输 安 全 其 实 就 是 为 了 保 证 数 据 从 前 端 采 集 之 后 到 业 务 处 理 系 统 之 间 传 输 过 程 的 安 全 ， 主 要 的 目 标 就 是
实 现 数 据 保 密 、 防 篡 改 和 高 可 用 ， 对 网 络 安 全 的 要 求 也 是 基 于 数 据 加 密 和 网 络 冗 余 可 用 。 虽 然 在 文 中 ， 很 多 制 度 和 技 术 工 具 是 分 开 叙 述 ， 但 是 在 实 际 工 作 中 可 能 是 混 在 一 起 的 ， 同 时 很 多 具 体 实 现 的 部 分 不 仅 仅 只 是 应 用 在 一 个 过 程 域 或 者 一 个 生 命 周 期 阶 段 ， 甚 至 可 以 应 用 在 整 个 生 命 周 期 过 程 中 。 比 如 要 求 对 重 要 或 敏 感 数 据 进 行 加 密 存 储 和 传 输 ， 在 生 命 周 期 各 阶 段 都 适 用 。 以 上 就 是 D S M M 数 据 传 输 安 全 过 程 的 要 求 以 及 我 们 在 进 行 实 际 落 地 执 行 过 程 中 的 一 点 心 得 和 体 会 ， 希 望 能 够 给 有 真 正 有 D S M M 需 求 的 组 织 和 人 员 带 来 一 点 儿 启 发 ， 也 希 望 对 D S M M 感 兴 趣 的 小 伙 伴 一 起 来 交 流 ， 并 给 出 一 些 意 见 ， 共 同 将 D S M M 做 的 更 好 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： L J _ M o n i c a ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理