设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14023] 2019-04-23_等保到底是个啥（七）：系统运维管 ...
返回列表 发新帖
查看: 6|回复: 0

[14023] 2019-04-23_等保到底是个啥（七）：系统运维管理部分

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 16:19:08 | 显示全部楼层 |阅读模式
2019-04-23_等保到底是个啥（七）：系统运维管理部分 等 保 到 底 是 个 啥 （ 七 ） ： 系 统 运 维 管 理 部 分 原 创   l y w h i z   F r e e B u f   2 0 1 9 - 0 4 - 2 3 序 序 本 篇 为 管 理 要 求 中 系 统 运 维 管 理 的 部 分 ， 等 级 保 护 中 内 容 最 多 的 一 个 章 节 。 文 中 内 容 都 是 个 人 观 点 ， 如 有 不 对 本 篇 为 管 理 要 求 中 系 统 运 维 管 理 的 部 分 ， 等 级 保 护 中 内 容 最 多 的 一 个 章 节 。 文 中 内 容 都 是 个 人 观 点 ， 如 有 不 对 的 地 方 欢 迎 纠 正 。 文 章 以 等 保 三 级 系 统 为 基 础 ， 从 合 规 角 度 解 读 要 求 。 的 地 方 欢 迎 纠 正 。 文 章 以 等 保 三 级 系 统 为 基 础 ， 从 合 规 角 度 解 读 要 求 。 前 序 文 章 （ 请 点 击 底 部 阅 读 原 文 查 看 ） ： 前 序 文 章 （ 请 点 击 底 部 阅 读 原 文 查 看 ） ： 等 保 到 底 是 个 啥 （ 一 ） ： 物 理 安 全 部 分 等 保 到 底 是 个 啥 （ 二 ） ： 网 络 安 全 部 分 等 保 到 底 是 个 啥 （ 三 ） ： 主 机 安 全 部 分 等 保 到 底 是 个 啥 （ 三 ） ： 主 机 安 全 部 分 等 保 到 底 是 个 啥 （ 四 ） ： 应 用 与 数 据 安 全 部 分 等 保 到 底 是 个 啥 （ 五 ） ： 制 度 与 人 员 安 全 部 分 等 保 到 底 是 个 啥 （ 六 ） ： 系 统 建 设 管 理 部 分 正 文 正 文
本 部 分 内 容 有 些 地 方 看 起 来 可 能 会 和 技 术 要 求 差 不 多 ， 但 是 从 管 理 和 流 程 方 面 来 约 束 的 ， 主 要 考 察 管 理 制 度 的 运 行 情 况 。 本 部 分 内 容 较 长 ， 建 议 各 位 分 段 看 ， 全 部 阅 读 起 来 可 能 会 需 要 较 长 时 间 。 7 . 2 . 5   系 统 运 维 管 理 系 统 运 维 管 理 7 . 2 . 5 . 1   环 境 管 理 （ 环 境 管 理 （ G 3 ） ） a )   应 指 定 专 门 的 部 门 或 人 员 定 期 对 机 房 供 配 电 、 空 调 、 温 湿 度 控 制 等 设 施 进 行 维 护 管 理 ； 应 指 定 专 门 的 部 门 或 人 员 定 期 对 机 房 供 配 电 、 空 调 、 温 湿 度 控 制 等 设 施 进 行 维 护 管 理 ； b )   应 指 定 部 门 负 责 机 房 安 全 ， 并 配 备 机 房 安 全 管 理 人 员 ， 对 机 房 的 出 入 、 服 务 器 的 开 机 或 关 机 等 工 作 进 行 管 应 指 定 部 门 负 责 机 房 安 全 ， 并 配 备 机 房 安 全 管 理 人 员 ， 对 机 房 的 出 入 、 服 务 器 的 开 机 或 关 机 等 工 作 进 行 管 理 ； 理 ； c )   应 建 立 机 房 安 全 管 理 制 度 ， 对 有 关 机 房 物 理 访 问 ， 物 品 带 进 、 带 出 机 房 和 机 房 环 境 安 全 等 方 面 的 管 理 作 出 规 应 建 立 机 房 安 全 管 理 制 度 ， 对 有 关 机 房 物 理 访 问 ， 物 品 带 进 、 带 出 机 房 和 机 房 环 境 安 全 等 方 面 的 管 理 作 出 规 定 ； 定 ； d )   应 加 强 对 办 公 环 境 的 保 密 性 管 理 ， 规 范 办 公 环 境 人 员 行 为 ， 包 括 工 作 人 员 调 离 办 公 室 应 立 即 交 还 该 办 公 室 钥 应 加 强 对 办 公 环 境 的 保 密 性 管 理 ， 规 范 办 公 环 境 人 员 行 为 ， 包 括 工 作 人 员 调 离 办 公 室 应 立 即 交 还 该 办 公 室 钥 匙 、 不 在 办 公 区 接 待 来 访 人 员 、 匙 、 不 在 办 公 区 接 待 来 访 人 员 、   工 作 人 员 离 开 座 位 应 确 保 终 端 计 算 机 退 出 登 录 状 态 和 桌 面 上 没 有 包 含 敏 感 信 息 工 作 人 员 离 开 座 位 应 确 保 终 端 计 算 机 退 出 登 录 状 态 和 桌 面 上 没 有 包 含 敏 感 信 息 的 纸 档 文 件 等 。 的 纸 档 文 件 等 。 这 里 又 把 物 理 安 全 的 内 容 重 新 提 了 一 遍 ， 但 重 点 是 管 理 而 非 技 术 。 a )   机 房 的 日 常 巡 检 ， 一 般 是 每 日 ， 也 可 以 是 三 日 ， 最 多 不 能 超 过 一 周 ， 不 然 有 些 说 不 过 去 ； 这 类 工 作 大 部 分 是 由 运 维 来 负 责 ， 除 了 设 备 状 况 和 信 息 告 警 这 类 常 规 检 查 外 ， 环 境 和 设 施 也 要 检 查 ， 比 如 温 湿 度 是 不 是 在 合 理 范 围 内 、 灭 火 系 统 的 压 力 表 是 否 正 常 （ 对 于 指 针 位 于 红 色 区 域 的 灭 火 器 材 要 及 时 更 换 ） 、 强 电 设 备 及 U P S 运 行 状 况 有 无 异 常 、 机 房 内 有 无 凝 露 的 情 况 等 等 。 并 且 要 有 巡 检 的 记 录 和 巡 检 人 签 名 。 b )   本 条 要 求 一 般 只 要 不 是 配 线 间 级 别 的 机 房 都 会 做 得 差 不 多 ， 可 能 有 些 企 业 不 会 去 做 各 种 访 问 记 录 、 操 作 记 录 ， 但 检 查 时 看 的 就 是 这 些 记 录 文 档 ； 从 管 理 角 度 来 看 ， 这 些 基 础 的 工 作 还 是 要 做 起 来 的 ， 不 能 偷 懒 。 c )   小 企 业 可 能 没 有 机 房 制 度 或 者 太 简 单 ， 大 中 型 企 业 一 般 都 有 ， 这 类 制 度 目 前 大 同 小 异 ， 都 是 模 板 式 的 文 档 ， 可 以 根 据 自 身 情 况 修 改 一 下 ， 做 成 宣 传 板 挂 到 机 房 或 管 理 室 的 墙 上 。 d )   这 里 是 一 些 安 全 意 识 细 节 ， 也 是 不 好 管 理 的 点 ， 毕 竟 制 度 和 要 求 可 以 有 ， 具 体 能 执 行 的 如 何 没 办 法 有 效 控 制 。 本 条 只 是 举 了 几 个 例 子 ， 其 实 目 前 不 是 检 查 ， 而 是 督 促 企 业 加 强 安 全 意 识 教 育 和 宣 传 ， 不 要 因 为 缺 少 相 关 意 识 给 企 业 带 来 损 失 ， 不 只 是 资 金 上 ， 大 公 司 还 有 企 业 形 象 层 面 的 社 会 影 响 。 这 里 提 的 就 是 离 职 人 员 ， 一 定 要 第 一 时 间 收 回 各 种 权 限 ， 门 禁 、 钥 匙 之 类 物 品 ； 工 作 设 备 不 用 时 要 手 动 锁 屏 ， 或 设 置 自 动 锁 屏 ； 关 键 区 域 外 人 及 无 关 人 员 不 得 访 问 ； 敏 感 类 资 料 不 要 直 接 放 在 桌 面 ， 纸 质 材 料 不 能 随 便 至 于 办 公 桌 ， 会 议 讨 论 的 方 案 或 系 统 架 构 类 的 信 息 要 及 时 清 除 （ 在 白 板 上 临 时 写 的 一 些 内 容 ） 。 这 类 细 节 其 实 很 多 ， 标 准 不 可 能 穷 举 。 7 . 2 . 5 . 2   资 产 管 理 （ 资 产 管 理 （ G 3 ） ） a )   应 编 制 并 保 存 与 信 息 系 统 相 关 的 资 产 清 单 ， 包 括 资 产 责 任 部 门 、 重 要 程 度 和 所 处 位 置 等 内 容 ； 应 编 制 并 保 存 与 信 息 系 统 相 关 的 资 产 清 单 ， 包 括 资 产 责 任 部 门 、 重 要 程 度 和 所 处 位 置 等 内 容 ； b )   应 建 立 资 产 安 全 管 理 制 度 ， 规 定 信 息 系 统 资 产 管 理 的 责 任 人 员 或 责 任 部 门 ， 并 规 范 资 产 管 理 和 使 用 的 行 为 ； 应 建 立 资 产 安 全 管 理 制 度 ， 规 定 信 息 系 统 资 产 管 理 的 责 任 人 员 或 责 任 部 门 ， 并 规 范 资 产 管 理 和 使 用 的 行 为 ； c )   应 根 据 资 产 的 重 要 程 度 对 资 产 进 行 标 识 管 理 ， 根 据 资 产 的 价 值 选 择 相 应 的 管 理 措 施 ； 应 根 据 资 产 的 重 要 程 度 对 资 产 进 行 标 识 管 理 ， 根 据 资 产 的 价 值 选 择 相 应 的 管 理 措 施 ； d )   应 应 对 信 息 分 类 与 标 识 方 法 作 出 规 定 ， 并 对 信 息 的 使 用 、 传 输 和 存 储 等 进 行 规 范 化 管 理 。 对 信 息 分 类 与 标 识 方 法 作 出 规 定 ， 并 对 信 息 的 使 用 、 传 输 和 存 储 等 进 行 规 范 化 管 理 。 资 产 管 理 一 直 都 是 大 事 ， 但 一 直 不 被 重 视 ， 大 多 数 公 司 摸 不 清 自 己 的 家 底 ， 存 在 边 缘 资 产 。 这 种 情 况 无 论 是 管 理 还 是 安 全 层 面 都 是 潜 在 风 险 ， 等 被 人 搞 了 才 知 道 原 来 自 己 还 有 这 么 个 东 西 在 网 络 中 。 a )   由 于 标 准 比 较 老 ， 这 里 提 的 还 是 纸 质 的 资 产 列 表 清 单 ， 当 前 来 看 基 本 都 是 电 子 清 单 或 者 是 资 产 统 一 管 理 平 台 。 建 议
如 果 有 预 算 还 是 上 一 套 资 产 管 理 系 统 ， 若 是 没 钱 ， 那 就 辛 苦 点 进 行 资 产 梳 理 ， 尽 可 能 避 免 存 在 边 缘 未 知 资 产 。 这 里 其 实 对 于 自 己 的 东 西 还 好 （ 接 触 过 一 个 C I O ， 下 边 每 个 员 工 的 鼠 标 键 盘 他 都 清 楚 ， 对 资 产 管 理 非 常 重 视 ， 但 是 提 到 外 包 人 员 在 企 业 内 部 新 建 的 资 产 清 单 情 况 ， 瞬 间 就 心 虚 了 ） ， 重 点 是 第 三 方 人 员 的 管 理 ， 比 如 外 包 开 发 软 件 ， 要 利 用 企 业 资 源 搭 建 开 发 环 境 ， 测 试 环 境 ， 安 服 方 面 演 练 可 能 还 会 搭 个 靶 场 什 么 的 ， 这 帮 人 装 了 多 少 个 虚 拟 机 ， 建 了 多 少 个 数 据 库 ， 开 了 多 少 端 口 ， 哪 些 设 备 连 了 外 网 ， 这 些 作 为 甲 方 坑 内 不 可 能 全 都 弄 清 楚 ， 那 么 项 目 交 付 后 ， 这 些 临 时 的 资 产 （ 硬 件 、 软 件 、 信 息 类 ） 是 否 全 部 下 线 或 卸 载 ， 以 我 的 实 际 经 历 来 看 ， 大 多 安 全 主 管 、 运 维 主 管 都 不 清 楚 ， C I O 就 更 不 知 道 了 。 所 以 ， 这 里 建 议 由 系 统 去 自 动 发 现 和 管 理 资 产 ， 尽 可 能 减 少 人 为 低 级 别 工 作 的 参 与 度 。 b )   有 了 上 述 的 资 产 管 理 系 统 ， 制 度 就 相 对 没 那 么 重 要 了 ， 但 不 代 表 没 用 ， 要 约 束 一 些 基 本 原 则 和 流 程 。 c )   资 产 梳 理 清 晰 之 后 ， 就 要 进 行 分 类 分 级 了 ， 和 数 据 类 似 ， 有 高 中 低 之 分 ， 目 的 是 明 确 哪 些 是 关 键 资 产 ， 重 点 保 护 ， 出 现 问 题 时 要 优 先 处 理 ； 对 于 硬 件 资 产 要 粘 贴 不 易 撕 除 的 标 签 ， 说 明 资 产 类 别 、 编 号 、 S N 号 等 信 息 ， 检 查 时 候 会 看 。 d )   本 条 其 实 应 该 在 c 前 边 ， 对 于 资 产 分 类 分 级 的 依 据 说 明 ， 有 点 像 应 急 预 案 中 的 安 全 事 件 等 级 定 义 ； 此 外 后 边 还 提 到 了 对 信 息 的 访 问 权 限 、 传 输 和 存 储 管 理 ， 可 以 归 为 数 据 治 理 范 畴 ， 本 人 没 有 深 入 接 触 ， 所 以 只 能 提 一 句 。 等 级 测 评 时 ， 主 要 做 到 不 用 级 别 的 数 据 有 访 问 权 限 设 置 ， 低 级 用 户 访 问 高 级 数 据 要 提 交 申 请 ， 审 批 后 才 允 许 访 问 ， 并 对 这 个 过 程 进 行 记 录 （ 各 种 日 志 ） ， 敏 感 信 息 存 储 要 加 密 或 专 业 的 防 护 措 施 ， 传 输 过 程 要 对 通 信 加 密 。 一 般 能 做 到 这 几 点 ， 本 条 的 要 求 点 也 就 基 本 满 足 了 。 7 . 2 . 5 . 3   介 质 管 理 （ 介 质 管 理 （ G 3 ） ） a )   应 建 立 介 质 安 全 管 理 制 度 ， 对 介 质 的 存 放 环 境 、 使 用 、 维 护 和 销 毁 等 方 面 作 出 规 定 ； 应 建 立 介 质 安 全 管 理 制 度 ， 对 介 质 的 存 放 环 境 、 使 用 、 维 护 和 销 毁 等 方 面 作 出 规 定 ； b )   应 确 保 介 质 存 放 在 安 全 的 环 境 中 ， 对 各 类 介 质 进 行 控 制 和 保 护 ， 并 实 行 存 储 环 境 专 人 管 理 ； 应 确 保 介 质 存 放 在 安 全 的 环 境 中 ， 对 各 类 介 质 进 行 控 制 和 保 护 ， 并 实 行 存 储 环 境 专 人 管 理 ； c )   应 对 介 质 在 物 理 传 输 过 程 中 的 人 员 选 择 、 打 包 、 交 付 等 情 况 进 行 控 制 ， 对 介 质 归 档 和 查 询 等 进 行 登 记 记 录 ， 应 对 介 质 在 物 理 传 输 过 程 中 的 人 员 选 择 、 打 包 、 交 付 等 情 况 进 行 控 制 ， 对 介 质 归 档 和 查 询 等 进 行 登 记 记 录 ， 并 根 据 存 档 介 质 的 目 录 清 单 定 期 盘 点 ； 并 根 据 存 档 介 质 的 目 录 清 单 定 期 盘 点 ； d )   应 对 存 储 介 质 的 使 用 过 程 、 送 出 维 修 以 及 销 毁 等 进 行 严 格 的 管 理 ， 对 带 出 工 作 环 境 的 存 储 介 质 进 行 内 容 加 密 应 对 存 储 介 质 的 使 用 过 程 、 送 出 维 修 以 及 销 毁 等 进 行 严 格 的 管 理 ， 对 带 出 工 作 环 境 的 存 储 介 质 进 行 内 容 加 密 和 监 控 管 理 ， 对 送 出 维 修 或 销 毁 的 介 质 应 首 先 清 除 介 质 中 的 敏 感 数 据 ， 对 保 密 性 较 高 的 存 储 介 质 未 经 批 准 不 得 和 监 控 管 理 ， 对 送 出 维 修 或 销 毁 的 介 质 应 首 先 清 除 介 质 中 的 敏 感 数 据 ， 对 保 密 性 较 高 的 存 储 介 质 未 经 批 准 不 得 自 行 销 毁 ； 自 行 销 毁 ； e )   应 根 据 数 据 备 份 的 需 要 对 某 些 介 质 实 行 异 地 存 储 ， 存 储 地 的 环 境 要 求 和 管 理 方 法 应 与 本 地 相 同 ； 应 根 据 数 据 备 份 的 需 要 对 某 些 介 质 实 行 异 地 存 储 ， 存 储 地 的 环 境 要 求 和 管 理 方 法 应 与 本 地 相 同 ； f )   应 对 重 要 介 质 中 的 数 据 和 软 件 采 取 加 密 存 储 ， 并 根 据 所 承 载 数 据 和 软 件 的 重 要 程 度 对 介 质 进 行 分 类 和 标 识 管 应 对 重 要 介 质 中 的 数 据 和 软 件 采 取 加 密 存 储 ， 并 根 据 所 承 载 数 据 和 软 件 的 重 要 程 度 对 介 质 进 行 分 类 和 标 识 管 理 。 理 。 介 质 管 理 在 检 查 中 算 是 一 个 重 点 ， 但 是 很 多 企 业 做 得 都 不 太 好 ， 包 括 一 些 大 型 知 名 企 业 ， 安 全 防 护 是 做 的 不 错 ， 但 一 到 内 部 管 理 流 程 就 一 塌 糊 涂 。 a )   介 质 管 理 制 度 一 定 要 求 ， 哪 怕 简 单 的 十 几 行 也 可 以 ； 网 上 素 材 也 有 ， 参 考 一 下 结 合 企 业 实 际 情 况 进 行 可 落 地 的 制 度 修 订 。 b )   介 质 要 有 专 门 的 存 储 空 间 ， 可 以 是 仓 库 ， 可 以 是 保 密 室 、 也 可 以 是 办 公 室 ， 只 要 你 能 保 证 存 放 在 此 空 间 的 介 质 得 到 有 效 保 护 就 行 ， 并 且 要 制 定 专 人 管 理 （ 没 说 不 能 兼 职 ） ； 一 般 我 看 到 的 多 数 就 是 一 堆 移 动 硬 盘 、 U 盘 直 接 放 某 人 的 抽 屉 里 （ 磁 带 之 类 的 一 般 还 都 有 仓 库 存 放 ） ， 或 者 放 档 案 柜 里 。 别 说 保 护 了 ， 就 是 当 一 堆 办 公 用 品 在 管 。 不 过 换 个 角 度 来 看 ， 外 人 也 不 知 道 这 些 东 西 会 涉 密 ， 感 觉 就 是 一 堆 垃 圾 随 便 乱 堆 。 c )   这 块 我 接 触 到 的 企 业 没 有 做 到 的 ， 要 求 介 质 在 运 输 （ 物 理 传 输 太 书 面 了 ） 中 要 有 相 关 要 求 和 操 作 ， 保 证 数 据 安 全 ； 介 质 也 算 资 产 ， 包 括 里 边 存 储 的 数 据 ， 要 盘 点 列 入 资 产 清 单 ， 存 储 敏 感 信 息 的 介 质 使 用 和 查 看 都 要 有 审 批 和 记 录 。 这 点 我 印 象 比 较 深 刻 的 好 像 是 亚 马 逊 云 的 一 个 产 品 ， 好 像 叫 S n o w b a l l ， 主 要 用 于 灾 备 运 输 ， 就 是 这 玩 意 。
d )   本 条 就 是 对 介 质 使 用 、 维 修 及 销 毁 的 管 理 ， 对 于 环 境 外 介 质 使 用 的 加 密 和 监 控 很 难 管 理 ， 这 部 分 更 多 的 还 是 建 议 制 度 和 追 责 相 结 合 ， 毕 竟 不 是 谁 都 有 钱 搞 D L P 的 ， 而 且 企 业 越 大 D L P 越 难 实 施 。 至 于 送 修 可 能 不 太 可 能 ， 除 非 意 外 ， 没 做 备 份 ， 介 质 里 的 数 据 很 重 要 ， 必 须 去 做 数 据 恢 复 ， 那 么 这 又 涉 及 到 恢 复 人 员 可 能 读 取 或 窃 取 企 业 资 料 的 问 题 ， 尽 量 避 免 这 种 情 况 发 生 。 销 毁 比 较 好 说 了 ， 报 废 的 介 质 ， 尽 可 能 彻 底 销 毁 ， 不 要 叫 给 外 部 专 业 机 构 去 做 ， 除 非 量 特 别 大 ， 一 般 可 以 给 员 工 发 个 锤 子 ， 拿 着 一 堆 介 质 去 房 间 里 发 泄 一 下 ， 尤 其 是 研 发 同 学 （ 开 玩 笑 ） 。 测 评 时 重 点 会 看 介 质 管 理 制 度 ， 使 用 、 维 修 、 销 毁 、 外 带 的 约 束 ， 此 外 这 些 操 作 的 记 录 要 有 。 e )   就 是 异 地 场 外 备 份 ， 此 外 某 些 机 密 信 息 （ 非 数 据 库 、 用 户 信 息 数 据 ） 电 子 档 ， 要 异 地 进 行 备 份 ； 后 边 还 提 到 了 一 句 备 份 的 方 式 和 要 求 必 须 一 致 ， 不 能 异 地 备 份 有 另 外 一 套 策 略 。 f )   在 前 边 几 条 我 已 经 一 起 啰 嗦 出 来 了 ， 什 么 D L P 啊 ， 资 产 分 类 分 级 啊 ； 如 果 难 以 实 施 ， 那 么 最 起 码 的 介 质 分 类 要 做 ， 这 个 不 费 时 间 ， 加 密 实 在 不 行 就 用 b i t l o c k e r ， 一 人 管 理 介 质 ， 一 人 管 理 密 钥 （ 虽 然 不 是 很 靠 谱 ， 但 没 办 法 穷 嘛 ） ， 或 者 买 个 保 险 柜 专 门 保 存 介 质 ， 一 人 负 责 档 案 室 大 门 钥 匙 管 理 ， 另 一 人 负 责 保 险 箱 密 码 和 钥 匙 （ 不 能 都 由 一 个 人 去 管 ， 容 易 出 事 ） 。 这 是 最 便 宜 的 控 制 方 式 了 ， 此 外 介 质 上 要 有 标 签 。 7 . 2 . 5 . 4   设 备 管 理 （ 设 备 管 理 （ G 3 ） ） a )   应 对 信 息 系 统 相 关 的 各 种 设 备 （ 包 括 备 份 和 冗 余 设 备 ） 、 线 路 等 指 定 专 门 的 部 门 或 人 员 定 期 进 行 维 护 管 理 ； 应 对 信 息 系 统 相 关 的 各 种 设 备 （ 包 括 备 份 和 冗 余 设 备 ） 、 线 路 等 指 定 专 门 的 部 门 或 人 员 定 期 进 行 维 护 管 理 ； b )   应 建 立 基 于 申 报 、 审 批 和 专 人 负 责 的 设 备 安 全 管 理 制 度 ， 对 信 息 系 统 的 各 种 软 硬 件 设 备 的 选 型 、 采 购 、 发 放 应 建 立 基 于 申 报 、 审 批 和 专 人 负 责 的 设 备 安 全 管 理 制 度 ， 对 信 息 系 统 的 各 种 软 硬 件 设 备 的 选 型 、 采 购 、 发 放 和 领 用 等 过 程 进 行 规 范 化 管 理 ； 和 领 用 等 过 程 进 行 规 范 化 管 理 ； c )   应 建 立 配 套 设 施 、 软 硬 件 维 护 方 面 的 管 理 制 度 ， 对 其 维 护 进 行 有 效 的 管 理 ， 包 括 明 确 维 护 人 员 的 责 任 、 涉 外 应 建 立 配 套 设 施 、 软 硬 件 维 护 方 面 的 管 理 制 度 ， 对 其 维 护 进 行 有 效 的 管 理 ， 包 括 明 确 维 护 人 员 的 责 任 、 涉 外 维 修 和 服 务 的 审 批 、 维 修 过 程 的 监 督 控 制 等 ； 维 修 和 服 务 的 审 批 、 维 修 过 程 的 监 督 控 制 等 ； d )   应 对 终 端 计 算 机 、 工 作 站 、 便 携 机 、 系 统 和 网 络 等 设 备 的 操 作 和 使 用 进 行 规 范 化 管 理 ， 按 操 作 规 程 实 现 主 要 应 对 终 端 计 算 机 、 工 作 站 、 便 携 机 、 系 统 和 网 络 等 设 备 的 操 作 和 使 用 进 行 规 范 化 管 理 ， 按 操 作 规 程 实 现 主 要 设 备 （ 包 括 备 份 和 冗 余 设 备 ） 的 启 动 设 备 （ 包 括 备 份 和 冗 余 设 备 ） 的 启 动 / 停 止 、 加 电 停 止 、 加 电 / 断 电 等 操 作 ； 断 电 等 操 作 ； e )   应 确 保 信 息 处 理 设 备 必 须 经 过 审 批 才 能 带 离 机 房 或 办 公 地 点 。 应 确 保 信 息 处 理 设 备 必 须 经 过 审 批 才 能 带 离 机 房 或 办 公 地 点 。 偏 运 维 的 管 理 ， 包 括 的 制 度 其 实 比 较 多 ， 差 不 多 每 一 条 都 要 有 一 个 对 应 的 制 度 ， 而 且 ， 最 特 么 烦 的 就 是 没 个 制 度 都 要 跟 一 个 流 程 ， 都 要 有 过 程 记 录 （ 可 以 是 电 子 流 程 ） ， 这 就 很 麻 烦 了 ， 不 过 大 企 业 标 准 流 程 就 是 这 么 搞 的 ， 真 正 跑 起 来 之 后 其 实 也 不 错 。 a )   机 房 巡 检 里 包 括 这 些 内 容 ， 具 体 分 工 各 企 业 会 有 不 同 ， 可 以 在 监 控 平 台 进 行 自 动 化 巡 检 ， 比 当 年 省 心 多 了 。 b )   设 备 管 理 制 度 要 求 ， 信 息 类 物 品 的 采 购 要 有 规 范 ， 一 般 是 采 购 部 的 事 情 ， 所 以 这 块 的 制 度 我 没 有 写 过 。 c )   这 部 分 和 巡 检 有 重 叠 ， 定 期 巡 检 查 看 设 备 状 况 也 算 是 维 护 的 一 个 环 节 ， 不 过 从 后 半 句 的 描 述 来 看 ， 应 该 是 指 与 供 应 商 之 间 的 设 备 维 修 、 更 换 、 升 级 一 类 的 制 度 ， 可 以 简 单 写 几 条 。 一 般 来 说 ， 企 业 申 请 设 备 维 修 或 更 换 都 会 提 审 批 ， 所 以 流 程 应 该 不 会 少 ， 就 看 有 没 有 人 管 理 这 些 记 录 。 ；
d )   I T 部 门 员 工 操 作 规 范 / 手 册 ， 呵 呵 ， 大 多 企 业 都 没 有 ， 不 过 也 不 算 重 点 项 ， 有 最 好 ， 没 有 也 无 妨 ， 如 果 人 手 够 ， 事 情 不 太 多 ， 可 以 试 着 做 一 下 ， 好 处 也 是 有 的 ， 记 得 要 添 加 主 要 设 备 的 启 动 / 停 止 、 加 电 / 断 电 操 作 方 法 。 e )   这 点 对 于 当 前 的 企 业 来 说 ， 我 觉 得 是 废 话 ， 没 有 谁 会 不 打 招 呼 直 接 把 核 心 交 换 、 防 火 墙 或 路 由 器 拆 走 带 出 去 吧 。 如 果 真 有 ， 那 这 种 公 司 我 觉 得 就 不 要 搞 什 么 I T 了 ， 不 适 合 。 检 查 时 ， 一 是 看 机 房 制 度 ， 二 是 看 审 批 记 录 。 一 般 是 设 备 维 修 或 更 换 才 会 带 离 机 房 。 另 外 在 终 端 层 面 ， 做 得 好 的 公 司 都 会 有 策 略 ， 确 保 外 部 办 公 设 备 的 保 密 性 ； 做 得 不 好 的 ， 压 根 不 担 心 ， 因 为 那 些 东 西 丢 了 也 无 所 谓 。 重 点 还 是 制 度 宣 传 ， 追 责 和 惩 罚 来 约 束 。 7 . 2 . 5 . 5   监 控 管 理 和 安 全 管 理 中 心 （ 监 控 管 理 和 安 全 管 理 中 心 （ G 3 ） ） a )   应 对 通 信 线 路 、 主 机 、 网 络 设 备 和 应 用 软 件 的 运 行 状 况 、 网 络 流 量 、 用 户 行 为 等 进 行 监 测 和 报 警 ， 形 成 记 录 应 对 通 信 线 路 、 主 机 、 网 络 设 备 和 应 用 软 件 的 运 行 状 况 、 网 络 流 量 、 用 户 行 为 等 进 行 监 测 和 报 警 ， 形 成 记 录 并 妥 善 保 存 ； 并 妥 善 保 存 ； b )   应 组 织 相 关 人 员 定 期 对 监 测 和 报 警 记 录 进 行 分 析 、 评 审 ， 发 现 可 疑 行 为 ， 形 成 分 析 报 告 ， 并 采 取 必 要 的 应 对 应 组 织 相 关 人 员 定 期 对 监 测 和 报 警 记 录 进 行 分 析 、 评 审 ， 发 现 可 疑 行 为 ， 形 成 分 析 报 告 ， 并 采 取 必 要 的 应 对 措 施 ； 措 施 ； c )   应 建 立 安 全 管 理 中 心 ， 对 设 备 状 态 、 恶 意 代 码 、 补 丁 升 级 、 安 全 审 计 等 安 全 相 关 事 项 进 行 集 中 管 理 。 a )   网 络 监 控 平 台 ， 对 机 房 所 有 设 备 进 行 监 控 ， 一 般 都 会 自 带 报 表 生 成 功 能 ； 没 钱 买 ， 那 就 搞 开 源 好 了 ， 也 可 以 用 ， 主 要 好 安 全 防 范 ， 不 要 被 当 做 突 破 口 就 好 。 b )   流 量 分 析 、 日 志 审 计 、 态 势 感 知 ， 配 合 做 好 应 急 预 案 ， 基 本 就 差 不 多 了 ， 态 势 感 知 可 能 有 点 扯 ， 但 是 前 两 个 应 该 问 题 不 大 。 c )   部 署 漏 洞 管 理 平 台 ， H I D S ， 可 以 参 考 下 安 骑 士 的 那 些 功 能 ， 很 像 这 种 防 护 软 件 。 如 果 没 预 算 ， 那 最 基 本 的 把 补 丁 管 理 做 好 ， 这 块 测 评 时 也 说 得 过 去 。 7 . 2 . 5 . 6   网 络 安 全 管 理 （ 网 络 安 全 管 理 （ G 3 ） ） a )   应 指 定 专 人 对 网 络 进 行 管 理 ， 负 责 运 行 日 志 、 网 络 监 控 记 录 的 日 常 维 护 和 报 警 信 息 分 析 和 处 理 工 作 ； 应 指 定 专 人 对 网 络 进 行 管 理 ， 负 责 运 行 日 志 、 网 络 监 控 记 录 的 日 常 维 护 和 报 警 信 息 分 析 和 处 理 工 作 ； b )   应 建 立 网 络 安 全 管 理 制 度 ， 对 网 络 安 全 配 置 、 日 志 保 存 时 间 、 安 全 策 略 、 升 级 与 打 补 丁 、 口 令 更 新 周 期 等 方 应 建 立 网 络 安 全 管 理 制 度 ， 对 网 络 安 全 配 置 、 日 志 保 存 时 间 、 安 全 策 略 、 升 级 与 打 补 丁 、 口 令 更 新 周 期 等 方 面 作 出 规 定 ； 面 作 出 规 定 ； c )   应 根 据 厂 家 提 供 的 软 件 升 级 版 本 对 网 络 设 备 进 行 更 新 ， 并 在 更 新 前 对 现 有 的 重 要 文 件 进 行 备 份 ； 应 根 据 厂 家 提 供 的 软 件 升 级 版 本 对 网 络 设 备 进 行 更 新 ， 并 在 更 新 前 对 现 有 的 重 要 文 件 进 行 备 份 ； d )   应 定 期 对 网 络 系 统 进 行 漏 洞 扫 描 ， 对 发 现 的 网 络 系 统 安 全 漏 洞 进 行 及 时 的 修 补 ； 应 定 期 对 网 络 系 统 进 行 漏 洞 扫 描 ， 对 发 现 的 网 络 系 统 安 全 漏 洞 进 行 及 时 的 修 补 ； e )   应 实 现 设 备 的 最 小 服 务 配 置 ， 并 对 配 置 文 件 进 行 定 期 离 线 备 份 ； 应 实 现 设 备 的 最 小 服 务 配 置 ， 并 对 配 置 文 件 进 行 定 期 离 线 备 份 ； f )   应 保 证 所 有 与 外 部 系 统 的 连 接 均 得 到 授 权 和 批 准 ； 应 保 证 所 有 与 外 部 系 统 的 连 接 均 得 到 授 权 和 批 准 ； g )   应 依 据 安 全 策 略 允 许 或 者 拒 绝 便 携 式 和 移 动 式 设 备 的 网 络 接 入 ； 应 依 据 安 全 策 略 允 许 或 者 拒 绝 便 携 式 和 移 动 式 设 备 的 网 络 接 入 ； h )   应 定 期 检 查 违 反 规 定 拨 号 上 网 或 其 他 违 反 网 络 安 全 策 略 的 行 为 。 应 定 期 检 查 违 反 规 定 拨 号 上 网 或 其 他 违 反 网 络 安 全 策 略 的 行 为 。   管 理 的 东 西 比 技 术 还 多 ， 全 做 到 可 能 性 不 大 ， 投 入 人 力 和 时 间 太 多 。 中 小 企 业 确 实 搞 不 起 ， 可 以 选 择 性 来 做 ， 成 熟 后 再 逐 步 完 善 。 a )   指 定 网 络 管 理 员 （ A B 岗 ， 不 可 与 其 他 运 维 职 位 兼 职 ） ， 做 好 日 常 运 维 工 作 ， 做 好 巡 检 记 录 ； b )   已 经 说 的 很 明 白 了 ， 制 定 一 份 网 络 安 全 管 理 制 度 ， 包 括 配 置 管 理 （ 这 里 只 提 到 了 安 全 配 置 ， 其 实 网 络 配 置 也 要 一 起 备 份 ） 、 日 志 管 理 （ 6 个 月 ） 、 安 全 策 略 （ 根 据 实 际 情 况 来 写 ） 、 补 丁 管 理 （ 之 前 说 的 漏 洞 管 理 平 台 ） 、 密 码 管 理 （ 一 般 3 个 月 换 一 次 ， 8 位 以 上 ， 复 杂 度 要 求 ） 。 这 只 是 为 了 应 付 检 查 来 写 的 内 容 ， 如 果 认 真 去 搞 安 全 运 营 ， 还 会 涉 及 其 他 内 容 。
c )   及 时 更 新 设 备 版 本 ， 规 则 库 ， 后 边 很 良 心 的 还 提 示 了 ， 升 级 前 做 好 备 份 工 作 。 d )   同 样 是 补 丁 管 理 的 一 个 环 节 ， 定 期 漏 扫 已 经 成 为 常 态 ， 不 再 是 问 题 了 。 e )   最 小 化 安 装 原 则 ， 没 必 要 的 服 务 和 插 件 、 软 件 一 律 不 装 ， 对 于 系 统 配 置 文 件 定 期 备 份 （ 建 议 不 要 超 过 一 周 ） ， 存 储 到 介 质 或 其 他 存 储 设 备 。 f )   本 条 强 调 私 自 连 接 外 网 的 情 况 ， 现 在 手 机 都 可 以 开 热 点 ， 笔 记 本 一 联 ， 防 不 胜 防 ， 考 技 术 手 段 来 防 ， 策 略 设 置 比 较 复 杂 ， 增 加 额 外 成 本 ， 建 议 还 是 以 思 想 教 育 为 主 ， 提 高 员 工 安 全 意 识 ， 这 是 最 靠 谱 的 。 我 说 的 有 点 引 申 了 ， 其 实 测 评 主 要 考 察 的 就 是 能 够 访 问 外 网 的 设 备 ， 必 须 是 经 过 审 批 授 权 的 。 g )   同 f ， 加 强 安 全 意 识 ， 用 惩 罚 来 威 慑 。 h )   拨 号 上 网 具 体 指 什 么 ， 这 么 多 年 一 直 没 有 个 明 确 的 概 念 ， 个 人 感 觉 应 该 就 是 私 自 连 接 外 网 的 行 为 吧 ， 技 术 要 求 中 提 出 要 能 够 检 测 内 部 设 备 私 接 外 网 的 行 为 ， 技 术 层 面 可 以 做 ， 但 是 费 时 费 力 费 钱 ， 从 个 人 角 度 来 看 ， 说 到 底 还 是 加 强 管 理 更 靠 谱 一 些 。 7 . 2 . 5 . 7   系 统 安 全 管 理 （ 系 统 安 全 管 理 （ G 3 ） ） a )   应 根 据 业 务 需 求 和 系 统 安 全 分 析 确 定 系 统 的 访 问 控 制 策 略 ； 应 根 据 业 务 需 求 和 系 统 安 全 分 析 确 定 系 统 的 访 问 控 制 策 略 ； b )   应 定 期 进 行 漏 洞 扫 描 ， 对 发 现 的 系 统 安 全 漏 洞 及 时 进 行 修 补 ； 应 定 期 进 行 漏 洞 扫 描 ， 对 发 现 的 系 统 安 全 漏 洞 及 时 进 行 修 补 ； c )   应 安 装 系 统 的 最 新 补 丁 程 序 ， 在 安 装 系 统 补 丁 前 ， 首 先 在 测 试 环 境 中 测 试 通 过 ， 并 对 重 要 文 件 进 行 备 份 后 ， 应 安 装 系 统 的 最 新 补 丁 程 序 ， 在 安 装 系 统 补 丁 前 ， 首 先 在 测 试 环 境 中 测 试 通 过 ， 并 对 重 要 文 件 进 行 备 份 后 ， 方 可 实 施 系 统 补 丁 程 序 的 安 装 ； 方 可 实 施 系 统 补 丁 程 序 的 安 装 ； d )   应 建 立 系 统 安 全 管 理 制 度 ， 对 系 统 安 全 策 略 、 安 全 配 置 、 日 志 管 理 和 日 常 操 作 流 程 等 方 面 作 出 具 体 规 定 ； 应 建 立 系 统 安 全 管 理 制 度 ， 对 系 统 安 全 策 略 、 安 全 配 置 、 日 志 管 理 和 日 常 操 作 流 程 等 方 面 作 出 具 体 规 定 ； e )   应 指 定 专 人 对 系 统 进 行 管 理 ， 划 分 系 统 管 理 员 角 色 ， 明 确 各 个 角 色 的 权 限 、 责 任 和 风 险 ， 权 限 设 定 应 当 遵 循 应 指 定 专 人 对 系 统 进 行 管 理 ， 划 分 系 统 管 理 员 角 色 ， 明 确 各 个 角 色 的 权 限 、 责 任 和 风 险 ， 权 限 设 定 应 当 遵 循 最 小 授 权 原 则 ； 最 小 授 权 原 则 ； f )   应 依 据 操 作 手 册 对 系 统 进 行 维 护 ， 详 细 记 录 操 作 日 志 ， 包 括 重 要 的 日 常 操 作 、 运 行 维 护 记 录 、 参 数 的 设 置 和 应 依 据 操 作 手 册 对 系 统 进 行 维 护 ， 详 细 记 录 操 作 日 志 ， 包 括 重 要 的 日 常 操 作 、 运 行 维 护 记 录 、 参 数 的 设 置 和 修 改 等 内 容 ， 严 禁 进 行 未 经 授 权 的 操 作 ； 修 改 等 内 容 ， 严 禁 进 行 未 经 授 权 的 操 作 ； g )   应 定 期 对 运 行 日 志 和 审 计 数 据 进 行 分 析 ， 以 便 及 时 发 现 异 常 行 为 。 应 定 期 对 运 行 日 志 和 审 计 数 据 进 行 分 析 ， 以 便 及 时 发 现 异 常 行 为 。   这 里 有 点 重 复 啰 嗦 了 ， 不 过 也 逐 条 说 一 下 。 a )   A C L 运 维 层 面 都 会 去 做 ， 安 全 层 面 也 会 去 做 ， 最 基 本 的 划 好 安 全 域 ， 做 好 不 同 组 别 的 逻 辑 隔 离 ， 不 同 权 限 的 访 问 限 制 ， 基 本 也 就 够 了 ， 再 细 的 东 西 要 看 实 际 情 况 。 b c )   漏 扫 不 再 重 复 了 。 d )   主 机 层 面 的 安 全 管 理 制 度 ， 和 前 面 的 网 络 安 全 管 理 制 度 其 实 差 不 多 ， 不 再 重 叙 。 e )   指 定 系 统 管 理 员 （ A B 岗 ， 不 能 兼 职 其 他 运 维 职 位 ） ， 要 有 岗 位 职 责 说 明 ， 注 意 做 好 权 限 分 离 ， 不 要 一 个 人 拥 有 所 有 权 限 ； 系 统 同 样 权 限 最 小 化 原 则 。 f )   前 边 说 的 操 作 手 册 ， 来 了 吧 ， 这 里 是 检 查 是 否 按 照 操 作 手 册 去 执 行 ， 记 录 有 没 有 做 ， 对 于 违 规 操 作 有 没 有 惩 罚 和 处 置 记 录 。 g )   一 般 驻 场 人 员 会 做 这 个 事 情 ， 不 过 现 在 大 多 配 备 日 志 审 计 和 安 全 设 备 ， 有 问 题 会 直 接 告 警 。 如 果 这 些 设 备 都 没 有 ， 那 要 制 定 一 个 人 定 期 查 看 这 些 日 志 ， 工 作 量 较 大 。 7 . 2 . 5 . 8   恶 意 代 码 防 范 管 理 （ 恶 意 代 码 防 范 管 理 （ G 3 ） ） a )   应 提 高 所 有 用 户 的 防 病 毒 意 识 ， 及 时 告 知 防 病 毒 软 件 版 本 ， 在 读 取 移 动 存 储 设 备 上 的 数 据 以 及 网 络 上 接 收 文 应 提 高 所 有 用 户 的 防 病 毒 意 识 ， 及 时 告 知 防 病 毒 软 件 版 本 ， 在 读 取 移 动 存 储 设 备 上 的 数 据 以 及 网 络 上 接 收 文 件 或 邮 件 之 前 ， 先 进 行 病 毒 检 查 ， 对 外 来 计 算 机 或 存 储 设 备 接 入 网 络 系 统 之 前 也 应 进 行 病 毒 检 查 ； 件 或 邮 件 之 前 ， 先 进 行 病 毒 检 查 ， 对 外 来 计 算 机 或 存 储 设 备 接 入 网 络 系 统 之 前 也 应 进 行 病 毒 检 查 ；
b )   应 指 定 专 人 对 网 络 和 主 机 进 行 恶 意 代 码 检 测 并 保 存 检 测 记 录 ； 应 指 定 专 人 对 网 络 和 主 机 进 行 恶 意 代 码 检 测 并 保 存 检 测 记 录 ； c )   应 对 防 恶 意 代 码 软 件 的 授 权 使 用 、 恶 意 代 码 库 升 级 、 定 期 汇 报 等 作 出 明 确 规 定 ； 应 对 防 恶 意 代 码 软 件 的 授 权 使 用 、 恶 意 代 码 库 升 级 、 定 期 汇 报 等 作 出 明 确 规 定 ； d )   应 定 期 检 查 信 息 系 统 内 各 种 产 品 的 恶 意 代 码 库 的 升 级 情 况 并 进 行 记 录 ， 对 主 机 防 病 毒 产 品 、 防 病 毒 网 关 和 邮 应 定 期 检 查 信 息 系 统 内 各 种 产 品 的 恶 意 代 码 库 的 升 级 情 况 并 进 行 记 录 ， 对 主 机 防 病 毒 产 品 、 防 病 毒 网 关 和 邮 件 防 病 毒 网 关 上 截 获 的 危 险 病 毒 或 恶 意 代 码 进 行 及 时 分 析 处 理 ， 并 形 成 书 面 的 报 表 和 总 结 汇 报 。 件 防 病 毒 网 关 上 截 获 的 危 险 病 毒 或 恶 意 代 码 进 行 及 时 分 析 处 理 ， 并 形 成 书 面 的 报 表 和 总 结 汇 报 。 本 节 主 要 讲 主 机 层 面 的 杀 软 和 网 络 层 面 的 防 病 毒 设 备 。 a )   这 条 讲 了 2 点 。 1 注 意 这 里 提 的 是 用 户 ， 除 了 员 工 还 包 括 你 的 用 户 ； 这 就 有 点 难 搞 了 ， 内 部 人 员 可 以 培 训 ， 外 部 人 员 可 以 在 软 件 使 用 帮 助 中 加 入 安 全 意 识 提 示 标 语 或 描 述 ， 或 者 在 用 户 协 议 、 操 作 手 册 中 体 现 防 毒 意 识 的 内 容 。 2 对 于 新 的 病 毒 和 漏 洞 ， 及 时 告 知 用 户 。 b )   定 期 杀 毒 ， 记 得 留 记 录 ， 检 查 时 要 看 你 有 没 有 做 过 全 盘 扫 描 ， 周 期 频 率 多 久 ； 对 于 l i n u x 这 类 的 系 统 ， 有 的 单 位 裸 跑 ， 中 招 了 手 工 处 理 ， 如 果 有 这 样 的 团 队 能 搞 定 这 事 也 可 以 ， 若 不 是 ， 那 你 想 好 了 现 场 怎 么 跟 对 方 解 释 。 这 里 还 隐 含 了 一 点 ， 记 住 不 要 用 破 解 版 ， 你 可 以 用 免 费 版 ， 但 不 能 盗 版 ， 如 果 发 现 用 盗 版 ， 本 条 直 接 就 G G 了 。 c )   及 时 更 新 病 毒 库 和 版 本 。 d )   前 边 还 好 ， 杀 软 本 身 都 会 记 录 查 杀 过 的 病 毒 文 件 ， 但 是 对 已 发 现 的 病 毒 进 行 分 析 和 整 理 ， 并 记 录 汇 总 ， 这 点 做 的 其 实 不 多 ， 一 般 都 是 中 招 的 病 毒 才 会 去 分 析 ， 如 果 直 接 被 拦 下 的 可 能 不 太 会 在 意 。 作 为 普 通 甲 方 来 说 ， 确 实 没 必 要 ， 但 如 果 有 自 己 的 知 识 库 的 ， 可 以 试 着 去 做 ， 检 查 的 时 候 不 是 非 要 去 做 ， 本 项 非 一 票 否 决 项 。 7 . 2 . 5 . 9   密 码 管 理 （ 密 码 管 理 （ G 3 ） ） 应 建 立 密 码 使 用 管 理 制 度 ， 使 用 符 合 国 家 密 码 管 理 规 定 的 密 码 技 术 和 产 品 。 应 建 立 密 码 使 用 管 理 制 度 ， 使 用 符 合 国 家 密 码 管 理 规 定 的 密 码 技 术 和 产 品 。 这 个 没 必 要 说 了 ， 密 码 学 东 西 很 多 ， 这 里 提 到 的 是 符 合 国 家 规 定 的 密 码 技 术 和 产 品 。 另 外 对 于 密 码 管 理 要 有 制 度 。 7 . 2 . 5 . 1 0   变 更 管 理 （ 变 更 管 理 （ G 3 ） ） a )   应 确 认 系 统 中 要 发 生 的 变 更 ， 并 制 定 变 更 方 案 ； 应 确 认 系 统 中 要 发 生 的 变 更 ， 并 制 定 变 更 方 案 ； b )   应 建 立 变 更 管 理 制 度 ， 系 统 发 生 变 更 前 ， 向 主 管 领 导 申 请 ， 变 更 和 变 更 方 案 经 过 评 审 、 审 批 后 方 可 实 施 变 应 建 立 变 更 管 理 制 度 ， 系 统 发 生 变 更 前 ， 向 主 管 领 导 申 请 ， 变 更 和 变 更 方 案 经 过 评 审 、 审 批 后 方 可 实 施 变 更 ， 并 在 实 施 后 将 变 更 情 况 向 相 关 人 员 通 告 ； 更 ， 并 在 实 施 后 将 变 更 情 况 向 相 关 人 员 通 告 ； c )   应 建 立 变 更 控 制 的 申 报 和 审 批 文 件 化 程 序 ， 对 变 更 影 响 进 行 分 析 并 文 档 化 ， 记 录 变 更 实 施 过 程 ， 并 妥 善 保 存 应 建 立 变 更 控 制 的 申 报 和 审 批 文 件 化 程 序 ， 对 变 更 影 响 进 行 分 析 并 文 档 化 ， 记 录 变 更 实 施 过 程 ， 并 妥 善 保 存 所 有 文 档 和 记 录 ； 所 有 文 档 和 记 录 ； d )   应 建 立 中 止 变 更 并 从 失 败 变 更 中 恢 复 的 文 件 化 程 序 ， 明 确 过 程 控 制 方 法 和 人 员 职 责 ， 必 要 时 对 恢 复 过 程 进 行 应 建 立 中 止 变 更 并 从 失 败 变 更 中 恢 复 的 文 件 化 程 序 ， 明 确 过 程 控 制 方 法 和 人 员 职 责 ， 必 要 时 对 恢 复 过 程 进 行 演 练 。 演 练 。 变 更 管 理 时 运 维 的 一 个 重 要 流 程 ， 企 业 应 该 重 视 ， 包 括 乙 方 在 内 。 a )   变 更 要 提 前 申 请 ， 提 交 完 整 的 变 更 方 案 ， 其 中 包 括 回 滚 方 案 ； b )   变 更 管 理 制 度 ， 网 上 很 多 ， 目 前 已 经 很 完 善 了 ， 很 多 是 针 对 项 目 的 ， 运 维 方 面 的 也 有 。 不 多 做 解 释 了 ， 模 板 里 写 的 都 不 错 。 c )   变 更 要 有 流 程 ， 无 论 纸 质 还 是 电 子 流 程 ， 要 适 用 、 合 理 ， 不 能 为 了 应 付 弄 个 简 化 流 程 ， 这 样 不 合 适 ， 不 利 于 企 业 日 后 管 理 ， 留 存 好 记 录 。 d )   这 点 就 是 回 滚 / 恢 复 详 细 方 案 （ 中 止 变 更 流 程 ， 包 含 在 变 更 流 程 中 ， 是 一 种 特 殊 情 况 ） ， 对 于 重 要 系 统 的 变 更 ， 要 预 先 进 行 演 练 ， 确 认 方 案 没 问 题 再 予 以 实 施 。 7 . 2 . 5 . 1 1   备 份 与 恢 复 管 理 （ 备 份 与 恢 复 管 理 （ G 3 ） ） a )   应 识 别 需 要 定 期 备 份 的 重 要 业 务 信 息 、 系 统 数 据 及 软 件 系 统 等 ； 应 识 别 需 要 定 期 备 份 的 重 要 业 务 信 息 、 系 统 数 据 及 软 件 系 统 等 ；
b )   应 建 立 备 份 与 恢 复 管 理 相 关 的 安 全 管 理 制 度 ， 对 备 份 信 息 的 备 份 方 式 、 备 份 频 度 、 存 储 介 质 和 保 存 期 等 进 行 应 建 立 备 份 与 恢 复 管 理 相 关 的 安 全 管 理 制 度 ， 对 备 份 信 息 的 备 份 方 式 、 备 份 频 度 、 存 储 介 质 和 保 存 期 等 进 行 规 范 ； 规 范 ； c )   应 根 据 数 据 的 重 要 性 和 数 据 对 系 统 运 行 的 影 响 ， 制 定 数 据 的 备 份 策 略 和 恢 复 策 略 ， 备 份 策 略 须 指 明 备 份 数 据 应 根 据 数 据 的 重 要 性 和 数 据 对 系 统 运 行 的 影 响 ， 制 定 数 据 的 备 份 策 略 和 恢 复 策 略 ， 备 份 策 略 须 指 明 备 份 数 据 的 放 置 场 所 、 文 件 命 名 规 则 、 介 质 替 换 频 率 和 将 数 据 离 站 运 输 的 方 法 ； 的 放 置 场 所 、 文 件 命 名 规 则 、 介 质 替 换 频 率 和 将 数 据 离 站 运 输 的 方 法 ； d )   应 建 立 控 制 数 据 备 份 和 恢 复 过 程 的 程 序 ， 对 备 份 过 程 进 行 记 录 ， 应 建 立 控 制 数 据 备 份 和 恢 复 过 程 的 程 序 ， 对 备 份 过 程 进 行 记 录 ，   所 有 文 件 和 记 录 应 妥 善 保 存 ； 所 有 文 件 和 记 录 应 妥 善 保 存 ； e )   应 定 期 执 行 恢 复 程 序 ， 检 查 和 测 试 备 份 介 质 的 有 效 性 ， 确 保 可 以 在 恢 复 程 序 规 定 的 时 间 内 完 成 备 份 的 恢 复 。 应 定 期 执 行 恢 复 程 序 ， 检 查 和 测 试 备 份 介 质 的 有 效 性 ， 确 保 可 以 在 恢 复 程 序 规 定 的 时 间 内 完 成 备 份 的 恢 复 。 备 份 和 恢 复 是 重 点 检 查 项 ， 总 结 一 下 ， 主 要 会 关 注 几 个 点 ： 首 先 灾 难 恢 复 计 划 时 针 对 重 要 关 键 业 务 通 ， 不 是 所 有 系 统 ， 一 般 系 统 只 要 有 一 定 备 份 恢 复 可 行 方 案 即 可 ， 分 优 先 级 做 备 份 恢 复 管 理 ； 制 度 必 要 要 有 ； 关 键 系 统 实 时 备 份 ， 场 外 备 份 ， 异 地 备 份 ， 6 个 月 至 少 ； 有 钱 的 搞 双 活 ， 没 钱 的 搞 双 机 双 线 ； 定 期 进 行 灾 难 恢 复 演 练 ， 验 证 可 行 性 、 有 效 性 ， 一 般 一 年 至 少 一 次 （ 建 议 ） 。 7 . 2 . 5 . 1 2   安 全 事 件 处 置 （ 安 全 事 件 处 置 （ G 3 ） ） a )   应 报 告 所 发 现 的 安 全 弱 点 和 可 疑 事 件 ， 但 任 何 情 况 下 用 户 均 不 应 尝 试 验 证 弱 点 ； 应 报 告 所 发 现 的 安 全 弱 点 和 可 疑 事 件 ， 但 任 何 情 况 下 用 户 均 不 应 尝 试 验 证 弱 点 ； b )   应 制 定 安 全 事 件 报 告 和 处 置 管 理 制 度 ， 明 确 安 全 事 件 的 类 型 ， 规 定 安 全 事 件 的 现 场 处 理 、 事 件 报 告 和 后 期 恢 应 制 定 安 全 事 件 报 告 和 处 置 管 理 制 度 ， 明 确 安 全 事 件 的 类 型 ， 规 定 安 全 事 件 的 现 场 处 理 、 事 件 报 告 和 后 期 恢 复 的 管 理 职 责 ； 复 的 管 理 职 责 ； c )   应 根 据 国 家 相 关 管 理 部 门 对 计 算 机 安 全 事 件 等 级 划 分 方 法 和 安 全 事 件 对 本 系 统 产 生 的 影 响 ， 对 本 系 统 计 算 机 应 根 据 国 家 相 关 管 理 部 门 对 计 算 机 安 全 事 件 等 级 划 分 方 法 和 安 全 事 件 对 本 系 统 产 生 的 影 响 ， 对 本 系 统 计 算 机 安 全 事 件 进 行 等 级 划 分 ； 安 全 事 件 进 行 等 级 划 分 ； d )   应 制 定 安 全 事 件 报 告 和 响 应 处 理 程 序 ， 确 定 事 件 的 报 告 流 程 ， 响 应 和 处 置 的 范 围 、 程 度 ， 以 及 处 理 方 法 等 ； 应 制 定 安 全 事 件 报 告 和 响 应 处 理 程 序 ， 确 定 事 件 的 报 告 流 程 ， 响 应 和 处 置 的 范 围 、 程 度 ， 以 及 处 理 方 法 等 ； e )   应 在 安 全 事 件 报 告 和 响 应 处 理 过 程 中 ， 应 在 安 全 事 件 报 告 和 响 应 处 理 过 程 中 ，   分 析 和 鉴 定 事 件 产 生 的 原 因 ， 收 集 证 据 ， 记 录 处 理 过 程 ， 总 结 经 验 教 分 析 和 鉴 定 事 件 产 生 的 原 因 ， 收 集 证 据 ， 记 录 处 理 过 程 ， 总 结 经 验 教 训 ， 制 定 防 止 再 次 发 生 的 补 救 措 施 ， 过 程 形 成 的 所 有 文 件 和 记 录 均 应 妥 善 保 存 ； 训 ， 制 定 防 止 再 次 发 生 的 补 救 措 施 ， 过 程 形 成 的 所 有 文 件 和 记 录 均 应 妥 善 保 存 ； f )   对 造 成 系 统 中 断 和 造 成 信 息 泄 密 的 安 全 事 件 应 采 用 不 同 的 处 理 程 序 和 报 告 程 序 。 对 造 成 系 统 中 断 和 造 成 信 息 泄 密 的 安 全 事 件 应 采 用 不 同 的 处 理 程 序 和 报 告 程 序 。 应 急 响 应 管 理 ， 目 前 外 包 形 式 较 多 ， 有 自 己 应 急 团 队 的 没 多 少 。 大 多 企 业 关 心 的 还 是 出 事 了 尽 快 搞 定 ， 别 影 响 有 任 务 ， 别 影 响 形 象 ， 不 出 事 的 情 况 ： 跟 我 有 毛 关 系 ， 搞 它 干 毛 。 a )   渗 透 或 无 意 中 发 现 的 漏 洞 ， 及 时 上 报 ， 不 要 去 搞 事 ， 现 在 是 要 关 小 黑 屋 的 。 有 些 乙 方 的 工 程 师 ， 水 平 还 可 以 ， 没 事 喜 欢 去 挖 洞 ， 挖 到 了 还 喜 欢 去 搞 事 ， 以 前 可 能 还 好 ， 最 近 如 果 还 这 么 玩 ， 估 计 很 快 会 被 公 安 请 去 喝 茶 。 还 有 一 点 ， 没 有 授 权 ， 不 要 去 搞 政 府 网 站 ， 不 要 作 死 。 b c )   应 急 预 案 ， 不 是 那 种 随 便 写 写 的 ， 看 后 边 的 要 求 ， 要 包 括 事 件 分 级 、 报 告 流 程 、 应 急 流 程 、 还 有 操 作 方 法 等 。 可 以 参 考 《 国 家 网 络 安 全 事 件 应 急 预 案 》 。 d e )   应 急 预 案 的 细 节 ， 对 于 一 些 常 见 的 已 知 攻 击 或 病 的 ， 要 在 附 件 形 式 附 上 不 同 状 况 的 操 作 指 导 手 册 。 至 于 应 急 响 应 的 流 程 和 每 步 操 作 ， 建 议 去 看 下 I S C C C 的 应 急 处 理 资 质 的 要 求 ， 里 边 虽 然 都 是 要 求 的 内 容 ， 但 是 对 于 每 步 该 走 什 么 ， 该 留 存 什 么 都 很 详 细 。 官 网 可 以 下 载 《 信 息 安 全 服 务 资 质 自 评 估 表 - 应 急 处 理 类 填 写 指 南 》 。 f )   这 条 说 的 有 点 不 太 理 解 ， 中 断 和 泄 露 为 什 么 要 用 不 同 的 预 案 和 流 程 ， 这 类 可 以 定 义 为 重 大 或 特 别 重 大 安 全 事 故 ， 其 实 处 理 起 来 的 过 程 差 不 多 ， 只 是 造 成 的 影 响 比 较 严 重 。 有 了 解 的 同 学 可 以 解 释 一 下 。 7 . 2 . 5 . 1 3   应 急 预 案 管 理 （ 应 急 预 案 管 理 （ G 3 ） ）
a )   应 在 统 一 的 应 急 预 案 框 架 下 制 定 不 同 事 件 的 应 急 预 案 ， 应 急 预 案 框 架 应 包 括 启 动 应 急 预 案 的 条 件 、 应 急 处 理 应 在 统 一 的 应 急 预 案 框 架 下 制 定 不 同 事 件 的 应 急 预 案 ， 应 急 预 案 框 架 应 包 括 启 动 应 急 预 案 的 条 件 、 应 急 处 理 流 程 、 系 统 恢 复 流 程 、 事 后 教 育 和 培 训 等 内 容 ； 流 程 、 系 统 恢 复 流 程 、 事 后 教 育 和 培 训 等 内 容 ； b )   应 从 人 力 、 设 备 、 技 术 和 财 务 等 方 面 确 保 应 急 预 案 的 执 行 有 足 够 的 资 源 保 障 ； 应 从 人 力 、 设 备 、 技 术 和 财 务 等 方 面 确 保 应 急 预 案 的 执 行 有 足 够 的 资 源 保 障 ； c )   应 对 系 统 相 关 的 人 员 进 行 应 急 预 案 培 训 ， 应 急 预 案 的 培 训 应 至 少 每 年 举 办 一 次 ； 应 对 系 统 相 关 的 人 员 进 行 应 急 预 案 培 训 ， 应 急 预 案 的 培 训 应 至 少 每 年 举 办 一 次 ； d )   应 定 期 对 应 急 预 案 进 行 演 练 ， 根 据 不 同 的 应 急 恢 复 内 容 ， 确 定 演 练 的 周 期 ； 应 定 期 对 应 急 预 案 进 行 演 练 ， 根 据 不 同 的 应 急 恢 复 内 容 ， 确 定 演 练 的 周 期 ； e )   应 规 定 应 急 预 案 需 要 定 期 审 查 和 根 据 实 际 情 况 更 新 的 内 容 ， 并 按 照 执 行 。 应 规 定 应 急 预 案 需 要 定 期 审 查 和 根 据 实 际 情 况 更 新 的 内 容 ， 并 按 照 执 行 。 和 应 急 响 应 章 节 相 关 ， 属 于 安 全 事 件 未 发 生 前 的 预 防 措 施 。 a )   这 条 我 是 凭 个 人 理 解 ， 针 对 不 同 的 关 键 系 统 或 基 础 设 置 制 定 不 同 的 应 急 预 案 ， 由 于 业 务 原 因 应 急 方 式 可 能 会 存 在 不 同 ， 所 以 不 是 一 套 预 案 就 能 使 用 所 有 系 统 。 一 般 是 指 较 大 的 企 业 。 b )   这 条 纯 属 屁 话 ， 众 所 周 知 ， 安 全 的 预 算 你 懂 的 。 不 过 网 安 法 出 台 了 ， 等 保 强 制 了 ， 也 可 以 拿 这 条 规 定 试 着 跟 领 导 提 要 求 ， 万 一 同 意 了 呢 。 O ( ￣ _ _ , ￣ ) o c d )   已 经 白 话 了 ， 不 用 再 解 释 了 ； 都 是 每 年 至 少 一 次 ， 没 如 果 不 做 ， 测 评 时 会 扣 分 ， 印 象 中 。 e )   建 议 和 演 练 一 起 搞 ， 每 年 修 订 一 次 ， 1 - 2 年 可 能 不 变 ， 要 说 3 - 5 年 还 不 变 ， 就 是 扯 了 ， 一 定 要 考 虑 预 案 的 适 用 性 ， 随 着 系 统 和 业 务 的 变 化 也 要 及 时 变 更 。 不 只 是 应 急 预 案 ， 同 时 也 包 括 其 他 在 行 的 制 度 和 流 程 。 安 全 是 一 个 不 断 循 环 的 过 程 。 结 尾 结 尾 到 此 为 止 ， 等 保 到 底 是 个 啥 系 列 全 部 更 新 完 成 （ 说 实 话 ， 我 都 不 信 我 能 写 完 这 个 系 列 ） 。 希 望 能 够 帮 到 有 需 要 的 人 ， 文 中 大 多 是 个 人 经 验 和 理 解 ， 肯 定 会 有 不 当 的 地 方 ， 欢 迎 随 意 吐 槽 和 纠 正 。 感 谢 F B 和 各 位 的 支 持 。 * 本 文 原 创 作 者 ： 宇 宸 @ 默 安 科 技 合 规 研 究 小 组 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 推 推 荐 荐 阅 阅 读 读
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 22:33 , Processed in 0.543995 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表