信息系統(tǒng)安全等級化保護(hù)原理與實(shí)踐

第1章 信息安全概述\t1
1．1　引 言　1
1．2　信息安全的內(nèi)涵及特性　2
1．3　信息安全在國家安全中的重要作用和戰(zhàn)略地位　3
1．3．1　信息安全對國家政治的影響　4
1．3．2　信息安全對國家經(jīng)濟(jì)的影響　8
1．3．3　信息安全對國家文化安全的影響　13
1．3．4　信息安全對國家軍事的影響　17
1．4　信息安全的面臨的挑戰(zhàn)　22
1．4．1　通用計(jì)算設(shè)備的計(jì)算能力越來越強(qiáng)帶來的挑戰(zhàn)　22
1．4．2　計(jì)算環(huán)境日益復(fù)雜多樣帶來的挑戰(zhàn)　22
1．4．3　云計(jì)算服務(wù)給密碼保護(hù)造成的新挑戰(zhàn)　22
1．4．4　大數(shù)據(jù)技術(shù)帶來的安全隱患　23
1．4．5　網(wǎng)絡(luò)融合新技術(shù)帶來安全新的挑戰(zhàn)和威脅　23
1．4．6　惡意代碼層出不窮，病毒傳播途徑多樣化，網(wǎng)絡(luò)攻擊日益趨利化　23
1．4．7　世界大國都將信息安全問題上升為國家戰(zhàn)略問題加劇了信息安全的競爭　24
1．4．8　“網(wǎng)絡(luò)戰(zhàn)”已成為各國競相發(fā)展的核心安全力量，網(wǎng)絡(luò)空間已成為各國情報(bào)機(jī)構(gòu)的主要戰(zhàn)場　25
1．5　我國信息安全防護(hù)存在的問題　25
1．6　信息安全研究的重要價(jià)值和意義　26
1．7　信息安全的主要研究問題　27
1．7．1　可信計(jì)算平臺(tái)及其安全關(guān)鍵技術(shù)　27
1．7．2　信息安全新技術(shù)開發(fā)與安全測試評估的模型和工具　27
1．7．3　網(wǎng)絡(luò)監(jiān)控、應(yīng)急響應(yīng)與安全管理關(guān)鍵技術(shù)　28
1．7．4　網(wǎng)絡(luò)信任保障的理論、技術(shù)和體系　28
1．7．5　密碼與安全協(xié)議的新理論與新方法　28
1．7．6　網(wǎng)絡(luò)可生存性理論和技術(shù)　28
1．7．7　逆向分析與可控性技術(shù)　29
1．7．8　網(wǎng)絡(luò)病毒與垃圾信息防范技術(shù)　29
1．7．9　新型網(wǎng)絡(luò)、計(jì)算和應(yīng)用下的信息安全技術(shù)　29
1．7．10　主動(dòng)實(shí)時(shí)防護(hù)模型和技術(shù)　29
1．8　小 結(jié)　29
參考文獻(xiàn)　30
第2章　信息系統(tǒng)等級保護(hù)的意義及發(fā)展　31
2．1　信息安全等級保護(hù)概述　31
2．1．1　什么是信息安全等級保護(hù)　31
2．1．2　傳統(tǒng)的安全保障體系與等級保護(hù)安全體系區(qū)別　32
2．2　狀信息系統(tǒng)等級化安全管理的重要意義　32
2．3　信息安全等級化保護(hù)思想的起源及發(fā)展　33
2．3．1　等級思想的起源　34
2．3．2　橘皮書和通用準(zhǔn)則　35
2．3．3　等級保護(hù)架構(gòu)的發(fā)展　36
2．3．4　等級保護(hù)體系的新綜合　37
2．4　美國的信息安全等級化發(fā)展歷程　38
2．4．1　美國信息系統(tǒng)分級的思路　38
2．4．2　安全措施的選擇　40
2．5　我國信息安全等級化發(fā)展歷程　42
2．6　小 結(jié)　48
參　考 文 獻(xiàn)　48
第3章　信息安全等級保障體系　50
3．1　為什么要實(shí)行等級保護(hù)　50
3．2　基本安全要求的結(jié)構(gòu)　50
3．3　等級化安全保障體系及其設(shè)計(jì)　51
3．3．1　安全保護(hù)對象框架　52
3．3．2　安全保護(hù)對策框架　53
3．3．3　等級化安全保障體系　55
3．4　信息安全等級保護(hù)體系設(shè)計(jì)方法及原則　56
3．4．1　安全體系設(shè)計(jì)原則　56
3．4．2　安全體系設(shè)計(jì)流程　58
3．5　安全組織體系設(shè)計(jì)　59
3．6　小 結(jié)　61
參考文獻(xiàn)　61
第4章　等級保護(hù)的保護(hù)對象體系設(shè)計(jì)　63
4．1　安全保護(hù)對象框架　63
4．2　保護(hù)對象框架建立　64
4．2．1　信息系統(tǒng)進(jìn)行模型化處理　64
4．2．2　安全域劃分　65
4．2．3　保護(hù)對象分類　67
4．2．4　保護(hù)對象劃分方法　67
4．2．5　系統(tǒng)分域保護(hù)框架　68
4．2．6　保護(hù)對象等級化劃分　68
4．3　小 結(jié)　69
參考文獻(xiàn)　70
第5章　等級保護(hù)策略體系設(shè)計(jì)　72
5．1　定級策略　73
5．1．1　定級范圍　73
5．1．2　等級劃分　73
5．1．3　不同等級的安全保護(hù)能力　74
5．2　等級保護(hù)評估策略　77
5．2．1　評估指標(biāo)選擇和組合　77
5．2．2　現(xiàn)狀與評估指標(biāo)對比　77
5．2．3　額外/特殊風(fēng)險(xiǎn)評估　78
5．2．4　綜合評估分析　81
5．3　安全規(guī)劃設(shè)計(jì)策略　82
5．4　等級保護(hù)測評策略　84
5．5　實(shí)施與運(yùn)維要求策略　85
5．6　備案與管理策略　85
5．6．1　對涉密信息系統(tǒng)的管理　85
5．6．2　信息安全等級保護(hù)的密碼管理　87
5．7　小 結(jié)　88
參考文獻(xiàn)　88
第6章　等級保護(hù)安全技術(shù)體系設(shè)計(jì)　90
6．1　通用定級要素　90
6．2　通用定級方法　91
6．2．1　確定定級對象　91
6．2．2　信息系統(tǒng)的基本屬性CIA　92
6．2．3　定級流程　93
6．3　涉密信息系統(tǒng)的等級保護(hù)　95
6．4　信息系統(tǒng)安全技術(shù)體系結(jié)構(gòu)設(shè)計(jì)　95
6．5　安全技術(shù)體系建設(shè)　96
6．5．1　物理安全防護(hù)　96
6．5．2　計(jì)算環(huán)境安全防護(hù)　97
6．5．3　應(yīng)用安全監(jiān)控子系統(tǒng)　101
6．5．4　通信與存儲(chǔ)安全子系統(tǒng)　102
6．5．5　內(nèi)網(wǎng)安全管理子系統(tǒng)　103
6．5．6　區(qū)域邊界安全防護(hù)　105
6．5．7　網(wǎng)絡(luò)入侵檢測子系統(tǒng)　106
6．5．8　通信網(wǎng)絡(luò)安全防護(hù)　107
6．5．9　網(wǎng)絡(luò)設(shè)備安全檢測與加固　108
6．5．10　安全支撐平臺(tái)　109
6．6　小 結(jié)　111
參考文獻(xiàn)　112
第7章　信息安全等級保護(hù)運(yùn)作體系設(shè)計(jì)　114
7．1　運(yùn)作體系及其組成　114
7．2　定級階段　115
7．2．1　定級準(zhǔn)備　116
7．2．2　定級主要工作　119
7．3　總體安全規(guī)劃階段　120
7．3．1　安全等級評估　120
7．3．2　安全等級保護(hù)規(guī)劃流程及過程　121
7．4　設(shè)計(jì)開發(fā)/實(shí)施階段　121
7．5　運(yùn)行維護(hù)階段　122
7．6　系統(tǒng)終止階段　122
7．7　小 結(jié)　122
參考文獻(xiàn)　123
第8章　信息系統(tǒng)安全等級保護(hù)基本要求　125
8．1　框架結(jié)構(gòu)　125
8．2　描述模型　126
8．2．1　總體描述　126
8．2．2　保護(hù)對象　127
8．2．3　安全保護(hù)能力　128
8．2．4　安全要求　130
8．3　逐級增強(qiáng)的特點(diǎn)　131
8．3．1　增強(qiáng)原則　131
8．3．2　總體描述　132
8．3．3　控制點(diǎn)增加　133
8．3．4　要求項(xiàng)增加　133
8．3．5　控制強(qiáng)度增強(qiáng)　134
8．4　各級安全要求　135
8．4．1　技術(shù)要求　135
8．4．2　管理要求　137
8．5　小 結(jié)　139
參考文獻(xiàn)　139
第9章　信息系統(tǒng)定級方法研究　141
9．1　綜合評價(jià)方法綜述　141
9．2　系統(tǒng)定級對象的確定　142
9．3　綜合評價(jià)方法綜述　142
9．3．1　綜合評價(jià)方法的基本流程　142
9．3．2　評價(jià)指標(biāo)體系建立原則　144
9．3．3　評價(jià)指標(biāo)體系框架　145
9．3．4　評價(jià)指標(biāo)體系的建立方法　145
9．3．5　評價(jià)指標(biāo)提取的相關(guān)問題　146
9．4　信息系統(tǒng)評價(jià)指標(biāo)體系分析　146
9．4．1　系統(tǒng)安全屬性分析　146
9．4．2　額外/特殊風(fēng)險(xiǎn)評估　148
9．4．3　評價(jià)指標(biāo)的選取　151
9．4．4　量化定級模型　152
9．5　量化定級方法　156
9．5．1　構(gòu)造單 因 素隸 屬函 數(shù)　156
9．5．2　確定因 素權(quán) 重　158
9．5．3　計(jì)算安全等級　159
9．6　小結(jié)　161
參考文獻(xiàn)　161
第10章　等級保護(hù)中的信息安全風(fēng)險(xiǎn)分析與評估　163
10．1　在等級保護(hù)周期中風(fēng)險(xiǎn)評估作用　163
10．2　信息安全風(fēng)險(xiǎn)評估原理　164
10．3　等級保護(hù)風(fēng)險(xiǎn)評估模型　167
10．3．1　信息系統(tǒng)風(fēng)險(xiǎn)評估模型現(xiàn)狀　167
10．3．2　等級保護(hù)風(fēng)險(xiǎn)評估模型　169
10．4　等級保護(hù)信息安全風(fēng)險(xiǎn)評估的內(nèi)容　173
10．4．1　技術(shù)層面威脅與風(fēng)險(xiǎn)　173
10．4．2　管理層面威脅與風(fēng)險(xiǎn)　175
10．5　風(fēng)險(xiǎn)評估與合規(guī)性檢測　176
10．5．1　方法論　176
10．5．2　典型流程　178
10．5．3　專用工具　178
10．6　小 結(jié)　182
參考文獻(xiàn)　182
第11章　信息系統(tǒng)安全等級保護(hù)能力測評模型研究　185
11．1　信息系統(tǒng)安全等級保護(hù)能力測評概述　185
11．1．1　信息系統(tǒng)安全等級保護(hù)能力測評過程　186
11．1．2　信息系統(tǒng)安全等級保護(hù)能力測評存在的不足　188
11．2　信息系統(tǒng)安全等級保護(hù)能力測評指標(biāo)體系　188
11．2．1　總體描述　188
11．2．2　基本要求和框架　189
11．2．3　測評指標(biāo)體系　191
11．3　改進(jìn)型信息系統(tǒng)安全等級保護(hù)能力測評模型　195
11．3．1　模型概述　195
11．3．2　測評對象確定　196
11．3．3　測評指標(biāo)選取　196
11．3．4　測評指標(biāo)數(shù)據(jù)采集　197
11．3．5　測評結(jié)果判定　199
11．3．6　基于知識(shí)的風(fēng)險(xiǎn)分析　204
11．3．7　安全效益度量及最優(yōu)安全投入建議　205
11．4　小 結(jié)　212
參考文獻(xiàn)　212

第12章　等級保護(hù)實(shí)現(xiàn)的一般流程及實(shí)現(xiàn)方法　215
12．1　等級保護(hù)實(shí)施的基本流程　215
12．1．1　定級階段　216
12．1．2　總體安全規(guī)劃階段　217
12．1．3　安全等級評估　218
12．1．4　設(shè)計(jì)開發(fā)/實(shí)施階段　218
12．1．5　運(yùn)行維護(hù)階段　219
12．1．6　系統(tǒng)終止階段　219
12．2　自我安全風(fēng)險(xiǎn)分析與評估　220
12．3　信息系統(tǒng)定級　220
12．3．1　定級流程　220
12．3．2　信息系統(tǒng)等級確定　220
12．3．3　定級報(bào)告　223
12．3．4　定級備案　223
12．4　差距分析　223
12．4．1　等級測評范圍　223
12．4．2　等級測評內(nèi)容　224
12．4．3　差距分析流程　225
12．4．4　報(bào)告編制　226
12．5　體系咨詢規(guī)劃　226
12．5．1　滲透測試與安全加固　227
12．5．2　風(fēng)險(xiǎn)評估與合規(guī)性檢測　231
12．5．3　安全體系咨詢規(guī)劃　231
12．5．4　解決方案設(shè)計(jì)　235
12．6　整改及集成實(shí)施　244
12．6．1　安全管理體系建設(shè)　244
12．6．2　安全技術(shù)體系建設(shè)　245
12．7　等級測評　245
12．8　安全運(yùn)維　245
12．8．1　安全運(yùn)維服務(wù)　245
12．8．2　監(jiān)控應(yīng)急　246
12．8．3　審計(jì)追查　247
12．9　小 結(jié)　247
參考文獻(xiàn)　247
第13章　省級電信計(jì)費(fèi)系統(tǒng)定級實(shí)例　250
13．1　省級電信計(jì)費(fèi)系統(tǒng)概述　250
13．1．1　系統(tǒng)總體描述　250
13．1．2　系統(tǒng)主要業(yè)務(wù)　251
13．1．3　系統(tǒng)安 全性 能分析　252
13．2　安全等級定級計(jì)算過程　253
13．2．1　計(jì)算社會(huì)影響力等級　253
13．2．2　5．2．2計(jì)算服務(wù)重要性等級　254
13．2．3　系統(tǒng)安全等級　256
13．3　小結(jié)　256
參考文獻(xiàn)　256
第14章　我國信息安全等級保護(hù)制度的創(chuàng)新和發(fā)展　1
14．1　信息安全等級保護(hù)是國家制度性工作　1
14．1．1　概述　1
14．2　科學(xué)定級、全面建設(shè)　2
14．2．1　定級　2
14．2．2　虛擬化技術(shù)典型架構(gòu)　2
14．3　主動(dòng)應(yīng)對、積極防御　3
14．3．1　設(shè)計(jì)原則　3
14．3．2　結(jié)構(gòu)框架　3
14．3．3　安全防護(hù)特點(diǎn)　5
14．4　做好新型計(jì)算環(huán)境下信息安全等級保護(hù)工作　5
14．4．1　概述　5
14．5　小 結(jié)　9
參考文獻(xiàn)　10
第15章　基于云環(huán)境的等級化安全管理研究　260
15．1　云計(jì)算時(shí)代等級保護(hù)面臨的挑戰(zhàn)　260
15．1．1　云計(jì)算的定義　260
15．1．2　云計(jì)算安全　261
15．1．3　等級保護(hù)面臨的挑戰(zhàn)　263
15．2　改進(jìn)型信息系統(tǒng)安全等級保護(hù)能力測評模型　266
15．2．1　虛擬化技術(shù)典型架構(gòu)　266
15．2．2　虛擬化技術(shù)安全風(fēng)險(xiǎn)分析　267
15．2．3　虛擬化技術(shù)的等級保護(hù)基本要求　272
15．3　基于云安全模型的信息系統(tǒng)安全等級保護(hù)測評策略　276
15．3．1　云安全服務(wù)模型　277
15．3．2　基于云安全模型的信息安全等級測評　277
15．4　美國國防部等級化云計(jì)算安全體系分析與啟示　278
15．4．1　美國國防部云計(jì)算安全管理的制度基礎(chǔ)　279
15．4．2　美國國防部云計(jì)算安全管理框架　280
15．4．3　重點(diǎn)技術(shù)要求　281
15．4．4　分級網(wǎng)絡(luò)安全管理模式對比　283
15．4．5　啟發(fā)與建議　284
15．5　云計(jì)算虛擬化環(huán)境中的安全等級保護(hù)實(shí)例　285
15．5．1　云計(jì)算在電力行業(yè)的應(yīng)用　285
15．5．2　云計(jì)算虛擬化帶來的邊界挑戰(zhàn)　288
15．6　小 結(jié)　291
1參考文獻(xiàn)　292
第16章　等級化安全管理支撐平臺(tái)設(shè)計(jì)　285
16．1　平臺(tái)系統(tǒng)設(shè)計(jì)原則　285
16．2　系統(tǒng)構(gòu)架　287
16．2．1　系統(tǒng)角色　287
16．2．2　架構(gòu)分層描述　287
16．3　功能構(gòu)架　288
16．3．1　功能分解　288
16．3．2　功能劃分　290
16．3．3　功能架構(gòu)　291
16．4　數(shù)據(jù)架構(gòu)　293
16．4．1　業(yè)務(wù)數(shù)據(jù)模型　294
16．4．2　技術(shù)數(shù)據(jù)模型　295
16．5　技術(shù)架構(gòu)　296
16．6　系統(tǒng)設(shè)計(jì)　296
16．6．1　系統(tǒng)功能設(shè)計(jì)　297
16．6．2　數(shù)據(jù)模型設(shè)計(jì)　302
16．6．3　數(shù)據(jù)編碼設(shè)計(jì)　308
16．6．4　系統(tǒng)接口分析與設(shè)計(jì)　312
16．6．5　知識(shí)庫設(shè)計(jì)　314
16．7　小 結(jié)　315
參考文獻(xiàn)　315