信息系统等级保护技术防护要求(基本要求)

主机安全
第二级：口令应有复杂度要求并定期更换；启用登录失败 处理功能 ；对服务器进行远程管理时，应采取必要措施， 防止鉴别信息在网络传输过程中被窃听 ；实现操作系统 和数据库系统特权用户的权限分离 ；限制默认帐户的访 问权限，重命名系统默认帐户，修改这些帐户的默认口令； 开启用户审计；保持系统补丁及时得到更新；限制终端登 录权限及方式；安装防病毒软件 ； 第三级：采用两种或两种以上组合的鉴别技术对管理用户 进行身份鉴别；应能够对重要程序的完整性进行检测，并 在检测到完整性受到破坏后具有恢复的措施 ；对重要服 务器进行监视，包括监视服务器的CPU、硬盘、内存、网 络等资源的使用情况 ；能够对系统的服务水平降低到预 先规定的最小值进行检测和报警 ； 推荐的设备：堡垒机、防病毒软件、防篡改系统、网管软 件（服务器监控）
数据安全及备份恢复
第二级：应采用加密或其他保护措施实现鉴别信息的存储 保密性 ；能够对重要信息进行备份和恢复 ；提供关键网 络设备、通信线路和数据处理系统的硬件冗余，保证系统 的可用性 第三级：采用加密或其他有效措施实现系统管理数据、鉴 别信息和重要业务数据传输保密性；提供异地数据备份功 能，利用通信网络将关键数据定时批量传送至备用场地； 推荐的设备：备份软件及磁带库（虚拟带库）、密码管理 软件、双机系统、数据异地同步软件
网络安全
第二级：关键网络设备的业务处理能力具备冗余空间，满 足业务高峰期需要 ；划分不同的子网或网段；在网络边 界部署访问控制设备 ；对网络系统中的网络设备运行状 况、网络流量、用户行为等进行日志记录 ；能够对内部 网络中出现的内部用户未通过准许私自联到外部网络的行 为进行检查 ；在网络边界处监视网络攻击行为； 第三级：避免将重要网段部署在网络边界处且直接连接外 部信息系统，重要网段与其他网段之间采取可靠的技术隔 离手段；按照对业务服务的重要次序来指定带宽分配优先 级别，保证在网络发生拥堵的时候优先保护重要主机 ； 对进出网络的信息内容进行过滤及控制 ；应在网络边界 处对病毒进行检测和清除 ； 推荐的设备：防火墙、IDS、客户端安全准入、上网行为 管理（带宽管理）、防毒墙
信息系统等级保护技术防护说明
信息系Baidu Nhomakorabea分级
信息系统按重要程度分为五级
第一级：（自主防护）应能够防护系统免受来自个人的恶意攻击 及一般威胁所造成的关键资源损害，在系统遭到损害后，能够恢 复部分功能 第二级：（指定防护）应能够防护系统免受来自外部小型组织的 恶意攻击、一般威胁所造成的重要资源损害，能够发现重要的安 全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复 部分功能。 第三级：（监督防护）应能够在统一安全策略下防护系统免受来 自外部有组织的团体发起的恶意攻击、较为严重的自然灾难、以 及其他相当危害程度的威胁所造成的主要资源损害，能够发现安 全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分 功能。 第四级：（强制防护）应能够在统一安全策略下防护系统免受来 自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意 攻击、严重的自然灾难、以及其他相当危害程度的威胁所造成的 资源损害，能够发现安全漏洞和安全事件，在系统遭到损害后， 能够迅速恢复所有功能。 第五级：（略）
谢谢！
基本技术防护要求 物理安全 网络安全 主机安全 应用安全 数据安全
物理安全
第二级：应将通信线缆铺设在隐蔽处，可铺设在地下或管 道中；主机房应安装必要的防盗报警设施 ；机房应设置 交流电源地线 ；机房应设置灭火设备和火灾自动报警系 统 ；关键设备应采用必要的接地防静电措施 ；机房应设 置温、湿度自动调节设施 ；供电线路上配置稳压器和过 电压防护设备，应提供短期的备用电力供应 ； 第三级：机房重要区域应配置电子门禁系统，控制、鉴别 和记录进入的人员；设置防雷保安器，防止感应雷 ；机 房能够自动检测火情、自动报警，并自动灭火 ；安装对 水敏感的检测仪表或元件，对机房进行防水检测和报警 ； 机房应采用防静电地板 ； 推荐的设备：UPS 、机房环境监控器（APC等)、防雷 保安器、自动灭火装置、防水检测绳