安全等级保护技术培训教材_主机部分_v2[1]
信息系统安全等级保护基本要求培训课件
定期进行漏洞扫描，对发现的 网络安全漏洞及时进行修补。
网络访问控制
访问控制策略应明确允许或拒绝网络访问的规则和条件，包括用户、地址、端口、 协议等要素。
应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口 级。
应按用户和系统之间的访问控制规则，决定允许或拒绝用户对受控系统资源的访问 ，控制粒度为单个用户。
应能够对远程访问的用户行为、系统资源的异常使用和 重要系统命令的使用等进行监测。
通信保密和完整性保护
应采用密码技术保证通信过程中数据 的保密性和完整性。
应对通信过程中的整个报文或会话过 程进行加密。
在通信双方建立连接之前，应用系统 应利用密码技术进行会话初始化验证 。
06
CATALOGUE
数据安全及备份恢复基本要求
建立完善的权限管理制度，对各个系统和应用的权限进行严格控制和管 理。
制定并执行相关管理制度和操作规程
对管理制度和操作规程进行定期评审和修订，确保其 适应业务发展和安全需求的变化。
制定信息安全总体方针、安全策略、管理制度和操作 规程等文件。
加强制度和规程的宣传和培训，确保相关人员熟知并 遵守各项规定。
02
CATALOGUE
物理安全基本要求
物理环境安全01源自0203场地选择信息系统所在场所应选择 在具有防震、防风和防雨 等能力的建筑内。
物理访问控制
物理场所应有严格的访问 控制措施，如门禁系统、 监控摄像头等。
物理安全监测
应建立物理安全监测机制 ，对物理环境进行实时监 测和记录，以便及时发现 和处置安全问题。
物理访问控制
人员进出管理
建立严格的人员进出管理 制度，对进出人员进行身 份核实和登记。
信息安全等级保护技术基础培训教程
第四章信息系统保护的一般方法和过程4.2安全规划与设计安全规划设计的目的是通过安全需求分析判断信息系统的安全保护现状与等级保护基本要求之间的差距，确定安全需求，然后根据信息系统的划分情况、信息系统的定级情况、信息系统承载业务情况和安全需求等，设计合理的、满足等级保护要求的总体安全方案，并制定出安全实施计划等，以指导后续的信息系统安全建设工程实施。
国家提出的等级保护基本要求，是国家为了等级保护的实施出台的一个关于技术与管理的标准，给出不同等级的信息系统应该达到一个基线要求，但是它并不能完全体现一个机构信息系统的安全需求，与总体设计相关的技术标准还有《计算机信息系统安全等级划分准则》(GB17859-1999)《信息安全技术信息系统安全管理要求》(GBT 20269-2006);《信息安全技术网络基础安全技术要求》(GB120270-2006);《信息安全技术信息系统通用安全技术要求》(GBT 20271-2006);《信息安全技术操作系统安全技术要求》(GBT 20272-2006);《信息安全技术数据虚管理系统安全技术要求》( GBT 20273-2006)。
这些标准是目标标准，但这些标准的制定并没有考虑信息资产环境的因素，使用这些标准进行信息系统安全设计时，应该考虑信息的资产环境因素。
按照我国信息安全专家吉增瑞先生的观点，对信息系统的定级是对信息资产与资产环境（主要是威胁）的评估，而所确定的等级是信息系统的需求等级。
本书认同他对信息系统的定级，所确定酌的等级是信息系统的需求等级，但是，定级主要是对信息资产的定级，是信息资产的价值需要做这相应等级保护需求的决定，而不必考虑资产的环境。
对于资产环境的考虑，则应该在考虑信息系统的安全保护措施时来考虑。
4.2.1 安全规划设计安全规划设计是要在安全需求分析的基础上进行安全总体的设计。
在安全总体设计的基础上进行安全建设规划。
1．安全需求分析安全需求分析首先应判断信息系统的安全保护现状与国家等级保护基本要求之间的差距，这种差距作为初步的安全需求；除上述安全需求外，还要通过风险分析的方法确定系统额外的安全需求，这种需求反映在对特殊环境和威胁的安全保护要求，或对系统重要对象的较高保护要求方面。
等级保护之主机安全PPT
主机系统面临威胁(4/14)
木马
在黑客攻击的过程中，有时需要在前期安装木 马程序或在后期借助于隐蔽通道实现机密信息 的窃取。木马程序或称特洛伊木马，以伪装成 友好程序或其一部分故而具有更大的欺骗性为 特征，同时还因其能够继承用户特权和可在不 违反系统安全规则的情况下进行非法操作而具 更大的危害性。
主机安全事件(2/3)
2
“DNS劫持”案例之新网DNS服务器遭到攻击 2006年09月22日，新网对外证实DNS服务器遭到大规模黑客 攻击，从21日下午4点多开始持续到凌晨12点。新网是国内 最大域名服务商之一，黑客持续8小时的攻击，导致在新网注 册30%的网站无法正常访问。其中包括天空软件、艾瑞视点 、中国网库等知名网站。 早在同年6月20日，新网服务器同样出现故障。新网是国内 比较大型的域名注册商之一。根据媒体报道显示，该公司近 年来曾多次因遭受攻击而导致服务中断。
主机系统面临威胁(1/14)
You can briefly add outline of this slide page in this text box.
操作系统面临多方面威胁 ，典型威胁如下
木马程序
蠕虫
黑客攻击 后门 隐蔽通道
操作系统
拒绝服务攻击 计算机病毒
信息篡改
逻辑炸弹
信息泄露
非法访问
主机系统面临威胁(2/14)
经常情况下，备份数据库存储介质对于攻击者是毫无 防护措施的。因此，在若干起著名的安全破坏活动中， 都是数据库备份磁带和硬盘被盗。防止备份数据暴露 所有数据库备份都应加密。实际上，某些供应商已经 建议在未来的 DBMS产品中不应支持创建未加密的 备份。建议经常对联机的生产数据库信息进行加密
主机安全事件(1/3)
信息安全等级保护培训教材(第1册)
信息安全等级保护培训教材（第一册）目录一、信息安全等级保护政策体系（一）总体方面的政策文件（二）具体环节的政策文件1、定级环节2、备案环节3、安全建设整改环节4、等级测评环节5、安全检查环节二、信息安全等级保护标准体系（一）各类标准与等级保护工作的关系1、基础标准2、安全要求类标准3、定级类标准4、方法指导类标准5、现状分析类标准（二）在应用有关标准中需注意的几个问题三、信息安全等级保护安全管理制度建设和技术措施建设（一）信息安全等级保护安全管理制度建设1、开展安全管理制度建设的依据2、开展安全管理制度建设的内容3、开展安全管理制度建设的要求（二）开展信息安全等级保护安全技术措施建设1、开展安全技术措施建设的依据2、开展安全技术措施建设的内容3、开展安全技术措施建设的要求四、安全建设整改工作的原则和主要思路（一）工作目标（二）工作范围（三）工作方法五、安全建设整改工作基本流程六、信息安全产品的选择使用七、信息系统安全等级测评工作（一）测评机构的选择（二）等级测评工作的开展八、安全自查和监督检查（一）备案单位的定期自查（二）行业主管部门的督导检查（三）公安机关的监督检查九、工作要求（一）同步部署，同步实施（二）加强宣传，树立典型（三）认真总结，及时报送广西壮族自治区信息安全等级保护培训教材公安部、国家保密局、国家密码管理局和原国务院信息办2007年7月在全国范围内组织开展的信息系统定级备案工作已基本完成。
通过定级，基本摸清了国家基础网络和信息系统底数，掌握了关系国家安全、国计民生的重要信息系统基本情况，为深入开展信息安全等级保护工作打下了坚实基础。
近年来，公安部会同有关部门开展了信息系统等级保护安全建设整改工作的试点、示范，以及为期3个月的信息安全等级保护测评体系建设试点工作，组织制定了《信息系统等级保护安全设计技术要求》、《信息安全等级保护测评机构及测评人员管理细则》和《信息系统等级保护测评报告模版》相关标准规范，在此基础上出台了《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429号，以下简称《指导意见》），为指导各单位、各部门开展信息安全等级保护安全建设整改工作（以下简称“安全建设整改工作”）奠定了基础。
信息安全等级保护培训教材
信息安全等级保护培训教材信息安全是当今社会中至关重要的一个方面。
随着科技的不断发展和信息技术的普及应用，我们面临着越来越多的信息安全威胁和挑战。
为了保护个人和组织的信息安全，信息安全等级保护培训成为了必要的一项工作。
本次培训教材旨在为学员提供全面的信息安全等级保护知识，帮助他们更好地理解和应对信息安全威胁。
接下来，我们将深入探讨信息安全等级保护的相关主题。
一、信息安全等级保护概述信息安全等级保护是指根据信息系统的重要性和风险等级，采取相应的安全防护措施，确保信息系统在一定等级要求下的安全性。
信息安全等级保护分为五个等级，从一级（最低等级）到五级（最高等级）。
每个等级对应着一系列安全要求和技术标准，包括网络安全、数据安全、系统安全等方面。
学员需要了解每个等级的安全要求和对应的技术措施，为信息安全等级的评估和保护提供基础。
二、信息安全等级保护知识1. 安全风险评估安全风险评估是信息安全等级保护的基础工作。
学员需要了解不同等级的风险评估方法和步骤，包括威胁辨识、漏洞评估、风险评估等内容。
通过安全风险评估，可以全面了解信息系统的安全风险状况，有针对性地采取相应的安全防护措施。
2. 安全防护技术安全防护技术是信息安全等级保护的核心内容。
学员需要学习各种安全防护技术，如网络安全、入侵检测、安全监控等。
通过熟悉和掌握这些技术，可以提高信息系统的整体安全性，有效防止各种安全威胁。
3. 信息安全管理信息安全管理是信息安全等级保护的基本要求。
学员需要了解信息安全管理的基本原则和方法，包括组织架构、职责分工、安全策略等内容。
通过合理的信息安全管理，可以提高组织对信息资产的保护能力，降低信息泄漏和其他安全事件的风险。
三、信息安全等级保护实践学员需要通过一些实际案例和实践来了解信息安全等级保护的具体实施步骤和方法。
这些案例可以涵盖不同等级的信息系统和相关行业领域，帮助学员将理论知识应用到实际工作中。
同时，学员还需要学习一些信息安全等级保护的实践工具和软件，如安全评估工具、漏洞扫描器等，以提高信息安全防护的效果。
《信息系统安全等级保护基本要求》培训教材
信息安全等级保护培训教材《信息系统安全等级保护基本要求》公安部2007年7月目录1概述...................................................................................................................................................1.1背景介绍...............................................................1.2主要作用及特点.........................................................1.3与其他标准的关系.......................................................1.4框架结构...............................................................2描述模型 (5)2.1总体描述...............................................................2.2保护对象...............................................................2.3安全保护能力...........................................................2.4安全要求...............................................................3逐级增强的特点 ...............................................................................................................................3.1增强原则...............................................................3.2总体描述...............................................................3.3控制点增加.............................................................3.4要求项增加.............................................................3.5控制强度增强...........................................错误!未定义书签。
信息安全等级保护政策培训教程
信息安全等级保护政策培训教程信息安全等级保护政策培训教程是为了加强组织内部对信息安全的保护工作而开展的培训计划。
本教程将帮助员工了解信息安全等级保护政策的重要性，掌握符合政策要求的最佳实践。
首先，我们需要了解信息安全等级保护政策的核心概念。
信息安全等级保护政策是组织所制定的一系列准则和规定，旨在确保信息的机密性、完整性和可用性。
这个政策的目标是防止未经授权的访问、修改或泄露敏感信息。
为了达到信息安全等级保护政策的要求，我们需要采取一系列的措施。
首先，员工应该掌握密码管理的基本原则。
强密码的使用是保护个人和组织信息安全的关键。
同时，员工需要定期更改密码，并采用多因素身份验证措施，例如指纹识别或令牌。
除了密码管理，员工还应了解社会工程学的基本概念和预防措施。
社会工程学是攻击者通过欺骗、操纵或诱导员工来获取机密信息的技术。
员工需要保持警惕，避免与陌生人分享敏感信息，并通过内部渠道报告可疑活动。
在处理敏感信息时，员工应该遵守组织制定的数据分类和处理规则。
根据信息的重要性和敏感程度，组织将信息划分为不同的等级，并规定了相应的处理措施。
员工需要遵循这些规定，确保信息按照适当的方式存储、传输和销毁。
最后，员工还应了解组织内部的信息安全事件报告程序。
如果发现任何异常或疑似安全事件，员工应该立即报告给指定的负责人。
及早报告安全事件可以帮助组织迅速采取措施，减少潜在的损失和风险。
通过信息安全等级保护政策培训教程，员工将具备基本的信息安全意识和技能。
这将帮助组织提高整体的信息安全水平，保护组织和个人的利益免受潜在的威胁。
记住，信息安全是每个员工的责任，通过遵守政策和最佳实践，我们可以共同建立一个安全可靠的工作环境。
信息系统安全等级保护基本要求培训教材【精编版】
信息系统安全等级保护基本要求培训教材【精编版】信息安全等级保护培训教材《信息系统安全等级保护基本要求》公安部2007年7月目录1 概述 (3)1.1 背景介绍 (3)1.2 主要作用及特点 (3)1.3 与其他标准的关系 (4)1.4 框架结构 (4)2 描述模型 (5)2.1 总体描述 (5)2.2 保护对象 (6)2.3 安全保护能力 (6)2.4 安全要求 (8)3 逐级增强的特点 (9)3.1 增强原则 (9)3.2 总体描述 (10)3.3 控制点增加 (11)3.4 要求项增加 (11)3.5 控制强度增强 (12)4 各级安全要求 (13)4.1 技术要求 (13)4.1.1 物理安全 (13)4.1.2 网络安全 (19)4.1.3 主机安全 (24)4.1.4 应用安全 (30)4.1.5 数据安全及备份恢复 (36)4.2 管理要求 (38)4.2.1 安全管理制度 (38)4.2.2 安全管理机构 (41)4.2.3 人员安全管理 (44)4.2.4 系统建设管理 (47)4.2.5 系统运维管理 (52)本教材根据《信息系统安全等级保护管理办法》公通字[2007]43号和《关于开展全国重要信息系统安全等级保护定级工作的通知》公信安[2007]861号文件，围绕信息安全等级工作，介绍信息系统安全建设和改造过程中使用的主要标准之一《信息系统安全等级保护基本要求》（以下简称《基本要求》），描述《基本要求》的技术要求分级思路、逐级增强特点以及具体各级安全要求。
通过培训，使得用户能够了解《基本要求》在信息系统安全等级保护中的作用、基本思路和主要内容，以便正确选择合适的安全要求进行信息系统保护。
1概述1.1背景介绍2004年，66号文件中指出“信息安全等级保护工作是个庞大的系统工程，关系到国家信息化建设的方方面面，这就决定了这项工作的开展必须分步骤、分阶段、有计划的实施，信息安全等级保护制度计划用三年左右的时间在全国范围内分三个阶段实施。
信息系统安全等级保护基本要求专业培训教程
信息安全等级爱护培训教材《信息系统安全等级爱护差不多要求》公安部2007年7月目录1概述 (3)1.1背景介绍31.2要紧作用及特点31.3与其他标准的关系41.4框架结构42描述模型 (5)2.1总体描述52.2爱护对象62.3安全爱护能力62.4安全要求83逐级增强的特点 (9)3.1增强原则93.2总体描述103.3操纵点增加113.4要求项增加113.5操纵强度增强124各级安全要求 (13)4.1技术要求134.1.1物理安全134.1.2网络安全194.1.3主机安全244.1.4应用安全304.1.5数据安全及备份恢复364.2治理要求384.2.1安全治理制度384.2.2安全治理机构414.2.3人员安全治理444.2.4系统建设治理474.2.5系统运维治理52本教材依照《信息系统安全等级爱护治理方法》公通字[2007]43号和《关于开展全国重要信息系统安全等级爱护定级工作的通知》公信安[2007]861号文件，围绕信息安全等级工作，介绍信息系统安全建设和改造过程中使用的要紧标准之一《信息系统安全等级爱护差不多要求》（以下简称《差不多要求》），描述《差不多要求》的技术要求分级思路、逐级增强特点以及具体各级安全要求。
通过培训，使得用户能够了解《差不多要求》在信息系统安全等级爱护中的作用、差不多思路和要紧内容，以便正确选择合适的安全要求进行信息系统爱护。
1概述1.1背景介绍2004年，66号文件中指出“信息安全等级爱护工作是个庞大的系统工程，关系到国家信息化建设的方方面面，这就决定了这项工作的开展必须分步骤、分时期、有打算的实施，信息安全等级爱护制度打算用三年左右的时刻在全国范围内分三个时期实施。
”信息安全等级爱护工作第一时期为预备时期，预备时期中重要工作之一是“加快制定、完善治理规范和技术标准体系”。
依据此要求，《差不多要求》列入了首批需完成的6个标准之一。
1.2要紧作用及特点1.要紧作用《差不多要求》对等级爱护工作中的安全操纵选择、调整、实施等提出规范性要求，依照使用对象不同，其要紧作用分为三种：a)为信息系统建设单位和运营、使用单位提供技术指导在信息系统的安全爱护等级确定后，《差不多要求》为信息系统的建设单位和运营、使用单位如何对特定等级的信息系统进行爱护提供技术指导。
(整理)信息安全等级保护培训教材(第2册)
信息安全等级保护工作培训教材（第二册）目录一、信息安全等级保护工作概论 (4)（一）信息安全等级保护制度的提出 (4)（二）信息安全等级保护的内涵 (5)（三）信息安全等级保护制度的特点 (9)（四）等级保护工作中的职责分工 (11)（五）等级保护工作配套政策和标准体系 (13)二、信息安全等级保护工作的总体目标和要求 (19)（一）总体目标 (19)（二）主要内容 (19)（三）基本方法 (21)三、信息安全等级保护定级工作 (24)（一）工作依据 (24)（二）总体要求 (24)（三）工作内容和方法 (25)1．确定定级对象 (25)2．确定信息系统安全保护等级 (26)3．组织专家评审 (28)4．主管部门审批 (28)5．备案 (29)6．监督管理 (32)（四）工作要求 (32)四、信息安全等级保护测评体系建设和管理 (34)（一）工作依据 (34)（二）总体要求 (35)1．工作目标 (35)2．完成时限 (35)3．职责分工 (35)（三）工作内容及方法 (35)1．申请受理 (36)2．机构初审 (36)3．测评机构能力评估 (38)4．专家审核 (39)5．推荐并公布 (39)6．监督检查 (40)（四）工作要求 (41)五、信息安全等级保护测评工作的监督 (42)（一）工作依据 (42)（二）总体要求 (43)1．工作目标 (43)2．完成时限 (43)（三）工作内容及方法 (43)1．组织备案单位制定测评工作计划 (43)2．指导备案单位选择测评机构 (44)3．指导备案单位合理选择测评工作开展时机 (44)4．监督第三级（含）以上信息系统备案单位开展等级测评 (44)5．监督测评机构的测评活动 (45)6．引导测评机构对所测评的系统进行安全建设整改的指导 (45)（四）工作要求 (45)六、信息安全等级保护安全建设整改工作的监督、检查和指导 (47)（一）工作依据 (47)（二）总体要求 (48)1．工作目标 (48)2．完成时限 (48)（三）工作内容及方法 (48)1．组织指导备案单位制定安全建设整改工作部署 (48)2．指导、督促备案单位开展信息安全保护现状分析 (49)3．指导、监督信息安全等级保护安全管理制度建设 (49)4．指导、监督信息安全等级保护安全技术措施建设 (50)5．指导、监督等级测评后的整改工作 (51)（四）工作要求 (51)七、信息安全等级保护工作的检查监督 (52)（一）工作依据 (52)（二）总体要求 (52)1．工作目标 (52)2．检查周期 (52)3．检查内容 (52)（三）检查内容 (53)1．检查等级保护工作部署和组织实施情况 (53)2．检查信息系统安全等级保护定级备案情况 (54)3．检查信息安全设施建设情况和信息安全整改情况 (54)4．检查信息安全管理制度建立和落实情况 (54)5．检查信息安全产品选择和使用情况 (55)6．检查聘请测评机构开展技术测评工作情况 (55)7．检查定期自查情况 (56)（四）检查方法 (56)1．督促备案单位开展定期自查 (57)2、督促行业主管部门开展督导检查 (57)3、公安机关定期开展监督检查 (57)4．及时查处违规行为 (58)（五）工作要求 (59)信息安全等级保护工作培训教材为便于各单位全面了解和掌握开展信息安全等级保护工作的内容、方法和要求，切实加强管理，规范执法活动，广西壮族自治区公安厅网络安全保卫总队根据信息安全等级保护有关政策文件和标准，结合近年来开展等级保护工作实际，编写了本教材。
信息安全等级保护培训教材
信息安全等级保护培训教材作者：公安部来源：重要信息系统安全等级保护工作培训目录一、我国在信息安全保障工作中为什么要实行等级保护制度二、实行信息安全等级保护制度的目的三、等级保护工作的主要流程有哪些？开展等级保护基本要求是什么四、重要信息系统安全等级保护定级工作的主要步骤是什么五、当前定级工作存在的主要问题及分析六、定级工作完成后需要开展哪些工作七、开展安全等级保护工作依据的主要标准有哪些八、公安机关组织开展等级保护中的职责任务是什么九、《信息安全等级保护管理办法》释义一、我国在信息安全保障工作中为什么要实行等级保护制度当前，我国基础信息网络和重要信息系统安全面临的形势十分严峻，既有外部威胁，又有自身脆弱性和薄弱环节。
一是针对基础信息网络和重要信息系统的违法犯罪持续上升。
二是基础信息网络和重要信息系统安全隐患严重。
三是我国的信息安全保障工作基础还很薄弱。
一、我国在信息安全保障工作中为什么要实行等级保护制度一是针对基础信息网络和重要信息系统的违法犯罪持续上升。
不法分子利用一些安全漏洞，使用病毒、木马、网络钓鱼等技术进行网络盗窃、网络诈骗、网络赌博等违法犯罪，对我国的经济秩序、社会管理秩序和公民的合法权益造成严重侵害。
一、我国在信息安全保障工作中为什么要实行等级保护制度二是基础信息网络和重要信息系统安全隐患严重。
由于各基础信息网络和重要信息系统的核心设备、技术和高端服务主要依赖国外进口，在操作系统、专用芯片和大型应用软件等方面不能自主可控，给我国的信息安全带来了深层的技术隐患。
一、我国在信息安全保障工作中为什么要实行等级保护制度三是我国的信息安全保障工作基础还很薄弱。
信息安全意识和安全防范能力薄弱，信息系统安全建设、监管缺乏依据和标准，安全保护措施和安全制度不落实，监管措施不到位。
二、实行信息安全等级保护制度的目的信息安全等级保护是国家信息安全保障工作的基本制度、基本策略、基本方法。
开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。
等级保护培训课程
等级保护培训课程导语：随着社会的不断发展，安全保障问题日益凸显，等级保护成为了保护国家安全的重要措施。
为了提高等级保护工作的效率和质量，培训课程成为了必不可少的一环。
本文将从等级保护培训课程的意义、目标、内容和方法等方面进行探讨。
一、等级保护培训课程的意义等级保护培训课程的意义在于提高员工的安全意识和技能，使其能够更好地履行等级保护工作职责，确保国家安全。
通过培训，员工将了解等级保护的重要性，掌握相关法律法规和政策要求，提高自己的工作能力和素质，增强应对突发事件的能力。
二、等级保护培训课程的目标1. 提高员工的安全意识：通过课程的宣传教育，让员工深刻认识到等级保护工作的重要性，增强安全意识，遵守保密规定，保护国家机密信息。
2. 熟悉相关法律法规和政策要求：培训课程将重点介绍等级保护的法律法规和政策要求，使员工能够正确理解和遵守，做到合规操作。
3. 掌握等级保护工作的基本知识和技能：培训课程将详细介绍等级保护的基本知识和技能，包括信息安全、保密管理、突发事件应急处置等方面的内容，提高员工的工作能力。
4. 增强突发事件处理能力：课程将针对突发事件的处理方法和应急处置流程进行培训，提高员工的应急反应能力和处置能力。
三、等级保护培训课程的内容等级保护培训课程的内容通常包括以下几个方面：1. 等级保护的基本概念和原则：介绍等级保护的定义、等级划分标准、保密原则等内容，让员工对等级保护有一个全面的了解。
2. 等级保护的法律法规和政策要求：详细介绍相关的法律法规和政策文件，包括《保密法》、《国家秘密条例》等，使员工能够正确理解和遵守。
3. 信息安全和保密管理：介绍信息安全的基本概念、保密管理的原则和方法，包括密码学、防火墙、安全审计等内容，提高员工的信息安全意识和保密管理能力。
4. 突发事件应急处置：培训员工应对突发事件的基本方法和流程，包括突发事件的分类、报警流程、应急预案制定等，提高员工的应急处理能力。
5. 等级保护工作中的常见问题和案例分析：通过案例分析，让员工了解等级保护工作中常见的问题和处理方法，提高工作中的应变能力。
信息安全等级保护技术培训
网络安全
网络访问控制
实施严格的网络访问控制 策略，如防火墙、入侵检 测系统等，防止未经授权 的访问。
2024/1/28
网络安全审计
对网络流量和事件进行记 录和审查，以便及时发现 和应对潜在的网络攻击。
网络通信保密
采用加密技术确保网络通 信的保密性，防止数据在 传输过程中被窃取或篡改 。
13
主机安全
2024/1/28
22
定级与备案
2024/1/28
确定定级对象
对信息系统进行梳理，确定需要定级的信息系 统或网络。
初步确定等级
根据信息系统的重要性、涉密程度、业务影响 等因素，初步确定安全保护等级。
专家评审
邀请专家对初步确定的等级进行评审，确保定 级的准确性。
23
安全建设与整改
安全需求分析
针对定级对象，分析安全需求， 明确安全建设目标。
定期对安全管理制度进行审查和修订，以适应信息安全等级保护工作的需要。
19
安全运维管理
建立完善的安全运维管理流程 ，包括系统安全加固、漏洞修 补、病毒防范、恶意代码检测 等。
2024/1/28
加强对重要信息系统和关键信 息基础设施的安全运维管理， 确保系统安全稳定运行。
建立安全运维管理档案，记录 系统安全运维情况，为安全审 计和事件处置提供依据。
电力行业标准《电力行业信息系统安全等级保护基本要求》
该标准针对电力行业信息系统的特点，规定了不同等级信息系统安全保护的基本要求， 包括电力监控系统、生产管理系统等方面。
2024/1/28
9
企业标准
• 企业内部制定的信息安全等级保护相关标准，如《XX公司信息系统安全等级保护管理办法》、《 XX银行信息系统安全等级保护实施细则》等。这些标准根据企业自身业务特点和实际情况，对国 家标准和行业标准进行细化和补充，更具针对性和可操作性。
安全等级保护技术培训教材_主机部分_V2.1
37
现场测评内容与方法——访问控制
a) 应启用访问控制功能，依据安全策略控制用户对资源的访问。 检查方法
auth
sufficient pam_unix.so nullok try_first_pass
auth
requisite pam_succeed_if.so uid >= 500 quiet
auth
required
pam_deny.so
t required
pam_unix.so
account sufficient pam_succeed_if.so uid < 500 quiet
用户的身份标识和鉴别，就是用户向系统以一种安全的方式提 交自己的身份证实，然后由系统确认用户的身份是否属实的过 程。
16
现场测评内容与方法——身份鉴别
Winlogon
明文口令 被散列
客户端请求登录 服务器发出8字节质询
SAM 8字节质询
用口令对质 询进行散列
发送应答
通过比较决定是否允许登录
用口令对质询进 行散列并比较
23
现场测评内容与方法——身份鉴别
c) 应启用登录失败处理功能，可采取结束会话、限制非法登录次 数和自动退出等措施。
条款理解 要求系统应具有一定的登录控制功能。可以通过适当的配置“ 帐户锁定策略”来对用户的登录进行限制。如帐户锁定阈值， 帐户锁定时间等。
24
现场测评内容与方法——身份鉴别
最新信息系统安全等级保护基本要求培训教材
【最新资料，WORD文档，可编辑修改】目录本教材根据《信息系统安全等级保护管理办法》公通字[2007]43号和《关于开展全国重要信息系统安全等级保护定级工作的通知》公信安[2007]861号文件，围绕信息安全等级工作，介绍信息系统安全建设和改造过程中使用的主要标准之一《信息系统安全等级保护基本要求》（以下简称《基本要求》），描述《基本要求》的技术要求分级思路、逐级增强特点以及具体各级安全要求。
通过培训，使得用户能够了解《基本要求》在信息系统安全等级保护中的作用、基本思路和主要内容，以便正确选择合适的安全要求进行信息系统保护。
概述背景介绍2004年，66号文件中指出“信息安全等级保护工作是个庞大的系统工程，关系到国家信息化建设的方方面面，这就决定了这项工作的开展必须分步骤、分阶段、有计划的实施，信息安全等级保护制度计划用三年左右的时间在全国范围内分三个阶段实施。
”信息安全等级保护工作第一阶段为准备阶段，准备阶段中重要工作之一是“加快制定、完善管理规范和技术标准体系”。
依据此要求，《基本要求》列入了首批需完成的6个标准之一。
主要作用及特点1.主要作用《基本要求》对等级保护工作中的安全控制选择、调整、实施等提出规范性要求，根据使用对象不同，其主要作用分为三种：a)为信息系统建设单位和运营、使用单位提供技术指导在信息系统的安全保护等级确定后，《基本要求》为信息系统的建设单位和运营、使用单位如何对特定等级的信息系统进行保护提供技术指导。
b)为测评机构提供评估依据《基本要求》为信息系统主管部门，信息系统运营、使用单位或专门的等级测评机构对信息系统安全保护等级的检测评估提供依据。
c)为职能监管部门提供监督检查依据《基本要求》为监管部门的监督检查提供依据，用于判断一个特定等级的信息系统是否按照国家要求进行了基本的保护。
2.主要特点《基本要求》是针对每个等级的信息系统提出相应安全保护要求，“基本”意味着这些要求是针对该等级的信息系统达到基本保护能力而提出的，也就是说，这些要求的实现能够保证系统达到相应等级的基本保护能力，但反过来说，系统达到相应等级的保护能力并不仅仅完全依靠这些安全保护要求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1
目录
1.前言
2.测评准备工作
前言
前言
☐主机的相关知识点
⏹主机按照其规模或系统功能来区分，可分为巨型、大型、中型、
小型、微型计算机和单片机
前言
测评对象是主机上各种类型的操作系统。
操作系统
前言
基本要求中主机各级别的控制点和要求项对比不同级别系统控制点的差异
前言
☐熟悉操作系统自带的管理工具
⏹Windows
常用命令：cat、more、ls等具备查看功能的命令
前言
MMC
MMC是用来创建、保
是用来创建保
存、打开管理工具的
控制台，在其中可以
通过添加各种管理工
具插件来实现对软硬
件和系统的管理，
件和系统的管理
前言
MMC mmc本身不提供
管理功能，而是
通过各个管理单
i
元（snap-in）
来完成的。
来完成的
前言
检查流程
内容目录
1.前言
2.测评准备工作
测评准备工作
☐信息收集
⏹服务器设备名称、型号、所属网络区域、操作系统
测评准备工作
测评指导书准备
根据信息收集的内容，结合主机所属等级，编
目录
1.前言
2.测评准备工作
3.现场测评内容与方法
现场测评内容与方法
身份鉴别
访问控制
安全审计
剩余信息保护
入侵防范
恶意代码防范
系统资源控制
备份与恢复
现场测评内容与方法——身份鉴别
a) 应对登录操作系统和数据库系统的用户进行身份标识和鉴别。
条款理解
用户的身份标识和鉴别，就是用户向系统以一种安全的方式提
现场测评内容与方法——身份鉴别
Winlogon SAM
明文口令
被散列
用口令对质
询进行散列
通过比较决定是否允许登录
用口令对质询进
用令对质询进
行散列并比较
现场测评内容与方法——身份鉴别
a) 应对登录操作系统和数据库系统的用户进行身份标识和鉴别。
☐检查方法。
现场测评内容与方法——身份鉴别
#cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
t00t/t/bi/b h
bin:x:1:1:bin:/bin:/sbin/nologin
现场测评内容与方法——身份鉴别
b) 操作系统和数据库系统管理用户身份标识应具有不易被冒用的
特点，口令应有复杂度要求并定期更换。
现场测评内容与方法——身份鉴别
b) 操作系统和数据库系统管理用户身份标识应具有不易被冒用的
特点，口令应有复杂度要求并定期更换。
现场测评内容与方法——身份鉴别
现场测评内容与方法——身份鉴别
#more /etc/login.defs
__登录密码有效期天
PASS MAX DAYS90 #90
PASS_MIN_DAYS0 #登录密码最短修改时间，增加可以防止非法用户短期更改多次
现场测评内容与方法——身份鉴别
c) 应启用登录失败处理功能，可采取结束会话、限制非法登录次
数和自动退出等措施。
现场测评内容与方法——身份鉴别
c) 应启用登录失败处理功能，可采取结束会话、限制非法登录次
数和自动退出等措施。
现场测评内容与方法——身份鉴别
现场测评内容与方法——身份鉴别
# cat /etc/pam.d/system-auth
#%PAM1.0
#%PAM-1.0
# This file is auto-generated.
现场测评内容与方法——身份鉴别
d) 当对服务器进行远程管理时，应采取必要措施，防止鉴别信息
在网络传输过程中被窃听。
现场测评内容与方法——身份鉴别
d) 当对服务器进行远程管理时，应采取必要措施，防止鉴别信息
在网络传输过程中被窃听。
现场测评内容与方法——身份鉴别
d) 当对服务器进行远程管理时，应采取必要措施，防止鉴别信息
在网络传输过程中被窃听。
现场测评内容与方法——身份鉴别
e) 为操作系统和数据库的不同用户分配不同的用户名，确保用户
名具有唯一性。
现场测评内容与方法——身份鉴别
e) 为操作系统和数据库的不同用户分配不同的用户名，确保用户
名具有唯一性。
查看/etc/passwd文件中用户名信息
现场测评内容与方法——身份鉴别
f）应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别。
现场测评内容与方法——身份鉴别
☐小结
⏹在三级系统中，身份鉴别共有
现场测评内容与方法
身份鉴别
访问控制
安全审计
剩余信息保护
入侵防范
恶意代码防范
系统资源控制
备份与恢复
现场测评内容与方法——访问控制
a) 应启用访问控制功能，依据安全策略控制用户对资源的访问。
☐条款理解
访问控制是安全防范和保护的主要策略，它不仅应用于网络层
现场测评内容与方法——访问控制
a)应启用访问控制功能，依据安全策略控制用户对资源的访问。
☐检查方法
%systemdrive%\windows\system、%systemroot％
、等相应的文件夹，右键选择“属性”>“
组、users组和administrators组的权
net share，查看共享；并查看注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Con
trol\Lsa\restrictanonymous值是否为“0”（0表示共享开启）
表示共享启
现场测评内容与方法——访问控制
a)应启用访问控制功能，依据安全策略控制用户对资源的访问。
☐检查方法
d drwx------:等于数字表示700。
现场测评内容与方法——访问控制
b) 应根据管理用户的角色分配权限，实现管理用户的权限分离，
仅授予管理用户所需的最小权限。
现场测评内容与方法——访问控制
b) 应根据管理用户的角色分配权限，实现管理用户的权限分离，
仅授予管理用户所需的最小权限。
现场测评内容与方法——访问控制
现场测评内容与方法——访问控制
c) 应实现操作系统和数据库系统特权用户的权限分离。
条款理解
操作系统特权用户可能拥有以下一些权限：安装和配置系统的够避免一些特权用户拥有过大的权限以及减少一些人为的误操
够避免些特权用户拥有过大的权限以及减少些人为的误操作，做到了职责明确。
现场测评内容与方法——访问控制
c) 应实现操作系统和数据库系统特权用户的权限分离。
检查方法
结合系统管理员的组成情况，判定是否实现了该项要求
现场测评内容与方法——访问控制
d) 应严格限制默认账户的访问权限，重命名系统默认账户，并修
改这些账户的默认口令。
份/角色测试访问客体，是否不允许进行访问。
现场测评内容与方法——访问控制
d) 应严格限制默认账户的访问权限，重命名系统默认账户，并修
改这些账户的默认口令。
现场测评内容与方法——访问控制
e）应及时删除多余的、过期的账户，避免共享账户的存在。
条款理解
对于系统默认的用户名，由于它们的某些权限与实际系统的要
现场测评内容与方法——访问控制
e）应及时删除多余的、过期的账户，避免共享账户的存在。
检查方法
查看是否存在多余的、过期的帐户，避免共享帐户
现场测评内容与方法——访问控制
f）应对重要信息资源设置敏感标记。
g）应依据安全策略严格控制用户对有敏感标记重要信息资源的操作。
客体进行操作，实现强制访问控制。
现场测评内容与方法——访问控制
f）应对重要信息资源设置敏感标记。
g）应依据安全策略严格控制用户对有敏感标记重要信息资源的操作。
现场测评内容与方法——访问控制
☐小结
⏹在三级系统中，访问控制共有。