(完整版)信息系统安全规划方案

信构企业信用信息管理系统安全规

划建议书

目录

1.总论 (3)

1.1. 项目背景 (3)

1.2. 项目目标 (3)

1.3. 依据及原则 (4)

1.3.1. 原则 (4)

1.3.2. 依据 (5)

1.4. 项目范围 (7)

2.总体需求 (7)

3.项目建议 (8)

3.1. 信构企业信用信息管理系统安全现状评估与分析 (8)

3.1.1. 评估目的 (8)

3.1.2. 评估内容及方法 (9)

3.1.3. 实施过程 (14)

3.2. 信构企业信用信息管理系统安全建设规划方案设计 (23)

3.2.1. 设计目标 (23)

3.2.2. 主要工作 (24)

3.2.3. 所需资源 (27)

3.2.4. 阶段成果 (27)

4.附录 (27)

4.1. 项目实施内容列表及报价清单 (27)

1.总论

1.1.项目背景

******************（以下简称“********”）隶属***********，主要工作职责是根据…………………………………………………………的授权，负责………………；负责…………………………等工作。

********作为*********部门，在印前，需要对………………………………。在整个…………业务流程中信构企业信用信息管理系统起了关键的作用。

1.2.项目目标

以国家信息安全等级保护相关文件及ISO27001/GBT22080为指导，结合********信构企业信用信息管理系统安全现状及未来发展趋势，建立一套完善的安全防护体系。通过体系化、标准化的信息安全风险评估，积极采取各种安全管理和安全技术防护措施，落实信息安全等级保护相关要求，提高信构企业信用信息管理系统安全防护能力。

从技术与管理上提高********网络与信构企业信用信息管理系统安全防护水平，防止信息网络瘫痪，防止应用系统破坏，防止业务数据丢失，防止企业信息泄密，防止终端病毒感染，防止有害信息传播，防止恶意渗透攻击，确保信构企业信用信息管理系统安全稳定运行，确保业务数据安全。

1.3.依据及原则

1.3.1.原则

以适度风险为核心，以重点保护为原则，从业务的角度出发，重点保护重要的业务、信构企业信用信息管理系统，在方案设计中遵循以下的原则：

➢适度安全原则

从网络、主机、应用、数据等层面加强防护措施，保障信构企业信用信息管理系统的机密性、完整性和可用性，同时综合成本，针对信构企业信用信息管理系统的实际风险，提供对应的保护强度，并按照保护强度进行安全防护系统的设计和建设，从而有效控制成本。

➢重点保护原则

根据信构企业信用信息管理系统的重要程度、业务特点，通过划分不同安全保护等级的信构企业信用信息管理系统，实现不同强度的安全保护，集中资源优先保护涉及核心业务或关键信息资产的信构企业信用信息管理系统。

➢技术管理并重原则

把技术措施和管理措施有效结合起来，加强********信构企业信用信息管理系统的整体安全性。

➢标准性原则

信息安全建设是非常复杂的过程，在规划、设计信息安全系统时，单纯依赖经验是无法对抗未知的威胁和攻击，因此需要遵循相应的安全标准，从更全面的角度进行差异性分析。

同时，在规划、设计********信息安全保护体系时应考虑与其他标准的符合性，在方案中的技术部分将参考IATF安全体系框架进行设计，在管理方面同时参考27001安全管理指南，使建成后的等级保护体系更具有广泛的实用性。

➢动态调整原则

信息安全问题不是静态的，它总是随着********的安全组织策略、组织架构、信构企业信用信息管理系统和操作流程的改变而改变，因此必须要跟踪信构企业信用信息管理系统的变化情况，调整安全保护措施。

➢成熟性原则

本方案设计采取的安全措施和产品，在技术上是成熟的，是被检验确实能够解决安全问题并在很多项目中有成功应用的。

➢科学性原则

在对********信构企业信用信息管理系统进行安全评估的基础上，对其面临的威胁、弱点和风险进行了客观评价，因此规划方案设计的措施和策略一方面能够符合国家等级保护的相关要求，另一方面也能够很好地解决********信息网络中存在的安全问题，满足特性需求。

1.3.

2.依据

1.3.

2.1.政策文件

➢关于转发《国家信息化领导小组关于加强信息安全保障工作的意见》的通知（中办[2003]27号文件）

➢关于印发《信息安全等级保护工作的实施意见》的通知（公通字

[2004]66号文件）

➢关于印发《信息安全等级保护管理办法》的通知（公通字[2007]43号文件）

➢《信息安全等级保护管理办法》（公通字[2007]43号）

➢《关于开展全国重要信构企业信用信息管理系统安全等级保护定级工作的通知》（公信安[2007]861号）

➢《关于开展信息安全等级保护安全建设整改工作的指导意见》(公信安[2009]1429号)

1.3.

2.2.标准规范

➢计算机信构企业信用信息管理系统安全保护等级划分准则（GB/T 17859-1999）

➢信息安全技术信构企业信用信息管理系统安全等级保护实施指南➢信息安全技术信构企业信用信息管理系统安全保护等级定级指南（GB/T 22240-2008）

➢信息安全技术信构企业信用信息管理系统安全等级保护基本要求（GB/T 22239-2008）

➢信息安全技术信构企业信用信息管理系统安全等级保护测评要求➢信息安全技术信构企业信用信息管理系统安全等级保护测评过程指南

➢信息安全技术信构企业信用信息管理系统等级保护安全设计技术要求

1.4.项目范围

按照国家有关规定和标准规范要求，坚持管理和技术并重的原则，将技术措施和管理措施有机结合，建立信构企业信用信息管理系统综合防护体系，提高信构企业信用信息管理系统整体安全保护能力。依据《信构企业信用信息管理系统安全等级保护基本要求》（以下简称《基本要求》），落实信息安全责任制，建立并落实各类安全管理制度，开展人员安全管理、系统建设管理和系统运维管理等工作，落实物理安全、网络安全、主机安全、应用安全和数据安全等安全保护技术措施。

根据********现状和********规划，确定本项目主要建设内容包括：网络结构调整、物理安全建设、主机及应用系统安全建设、数据存储与备份安全建设、终端安全建设、运行及优化等。

2.总体需求

********在充分利用现有信息化成果的基础上，进一步将信息化技术深入应用于管理、设计、协同等各方面，建立和完善以信息和网络技术为支撑，满足************服务等所需的信息网络体系和协同工作平台，满足公司运营管控的信息化平台，实现技术、人力、资金、设备、知识资源的共享。

目前********随着业务不断增加信息化建设的进度必须满足业务发展的需要。

********信构企业信用信息管理系统安全建设，旨在从技术与管理上

加强公司网络与信构企业信用信息管理系统安全防护水平，防止信息网络瘫痪，防止应用系统破坏，防止业务数据丢失，防止********信息泄密，防止终端病毒感染，防止有害信息传播，防止恶意渗透攻击，确保信构企业信用信息管理系统安全稳定运行，确保业务数据安全。

针对********信构企业信用信息管理系统安全现状及未来的需求分析，亟需建立一整套完善的安全体系。该体系包括信构企业信用信息管理系统的安全管理体系和技术产品的技术体系。通过两个体系的建立，实现********信构企业信用信息管理系统的所有信息资产以及与******之间进行安全的管理和技术保护。同时通过多层次、多角度的安全服务和产品，覆盖从物理环境、网络层、系统层、数据库层、应用层和组织管理信息安全的所有方面。整个安全体系包括网络平台安全、应用安全、系统平台安全以及物理和环境的安全等内容。

3.项目建议

主要完成两项工作，一是信构企业信用信息管理系统安全现状调查与分析；二是信构企业信用信息管理系统安全建设规划方案设计。

3.1.信构企业信用信息管理系统安

全现状评估与分析

3.1.1.评估目的

为了准确把握*********** ******当前现状，了解当前存在的缺陷和不足，完善信构企业信用信息管理系统整体安全。以信构企业信用信息管理

系统安全等级保护标准为基础，对信构企业信用信息管理系统安全进行符合性分析，作为**********************信构企业信用信息管理系统安全规划的原始标准和改进依据。

3.1.2.评估内容及方法

3.1.2.1.评估内容

结合信构企业信用信息管理系统安全等级保护基本要求标准，对********的信构企业信用信息管理系统进行测试评估，应包括两个方面的内容：一是安全控制评估，主要评估信息安全等级保护要求的基本安全控制在信构企业信用信息管理系统中的实施配置情况；二是系统整体评估，主要评估分析信构企业信用信息管理系统的整体安全性。其中，安全控制评估是信构企业信用信息管理系统整体安全评估的基础。

对安全控制评估的描述，使用评估单元方式组织。评估单元分为安全技术评估和安全管理评估两大类。安全技术评估包括：物理安全、网络安全、主机系统安全、应用安全和数据安全等五个层面上的安全控制评估；安全管理评估包括：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制评估。具体见下图：

由于********在信构企业信用信息管理系统安全规划建议是基于信构企业信用信息管理系统安全等级保护基本要求标准（二级）之上，因此，共需要对技术与管理两大方面、十个层面的66个控制项、175个控制点进行安全评估。

3.2.2.2.1技术部分

技术部分将对********的物理安全、网络安全、主机安全、应用安全、数据安全及备份的五个层面进行安全控制评估。

3.2.2.2.2管理部分

安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制评估

3.1.2.2.评估方法

评估实施阶段的工作主要是进入评估现场以后，依据《信构企业信用信息管理系统安全等级保护实施指南》和评估计划和方案的要求，通过各种评估方式对涉及信构企业信用信息管理系统安全各个层面进行评估。评估的主要方式包括：

3.1.2.2.1文档审核

文档审核的对象主要是与被评估信构企业信用信息管理系统安全性有关的各个方面的文档，如：安全管理制度和文件、安全管理的执行过程文档、系统设计方案、网络设备的技术资料、系统和产品的实际配置说明、系统的各种运行记录文档、机房建设相关资料等等。通过对这些文档的审核与分析确认评估的相关内容是否达到了等级的要求。

3.1.2.2.2现场访谈

评估人员与被评估信构企业信用信息管理系统的相关人员进行交谈和问询，了解信构企业信用信息管理系统技术和管理方面的一些基本信息，并对一些评估内容及其文档审核的内容进行核实。

人员访谈是通过调查表、人员访谈、现场勘查、文档查看等手段了解管理弱点，对客户的信息安全管理体系、信息安全运维过程等方面，对比等级要求进行测试。

评估人员通过与信构企业信用信息管理系统有关人员（个人/群体）进行交流、讨论等活动，获取证据以证明信构企业信用信息管理系统安全等级保护措施是否有效，评估中使用各类调查问卷和访谈大纲。

3.1.2.2.3现场检查

现场检查主要是对一些需要在现场上机进行实际检查与确认的信息进行核实，以及对某些访谈和文档审核的内容进行核实。

评估人员通过对评估对象进行观察、查验、分析等活动，获取证据以证明信构企业信用信息管理系统安全等级保护措施是否有效的一种方法，评估过程中使用各种检查表和相应的安全调查工具。

人工审计对实施人员的安全知识、安全技术和安全经验要求很高，因为他们必须了解最新的安全漏洞、掌握多种先进的安全技术和积累丰富的安全领域经验，这样才能对技术评估对象中物理层、网络层、主机层、数据层和客户层的所有安全对象目标进行最有效和最完整的安全检查，并提供最合理和最及时的安全建议。

3.1.2.2.4工具测试

工具测试主要是根据被评估信构企业信用信息管理系统的实际情况，评估人员使用某些技术工具对信构企业信用信息管理系统进行测试。一般包括漏洞扫描（仅限于终端）、性能测试、配置检查、日志与记录分析等内容。

在本次差距评估服务项目实施中，使用的工具包括网络和系统漏洞扫描工具、应用漏洞扫描工具、综合扫描工具、网络协议分析工具、渗透测试工具和其它相关工具等。

➢漏洞扫描

漏洞扫描是通过自动化的评估工具（安全评估系统或扫描器），根据其内置的评估内容、测试方法、评估策略及相关数据库信息，从系统内部、外部对系统进行一系列的脆弱性检查，发现潜在安全风险问题，如易猜出的密码、用户权限、用户设置、关键文件权限设置、路径设置、密码设置、网络服务配置、应用程序的可信性、服务器设置以及其他含有攻击隐患的可疑点等。使用漏洞扫描工具的优点是能够明显降低评估工作量，且其报表功能较为强大，有的还具备一定的智能分析和数据库升级功能。

➢安全测试

安全测试包括功能测试、性能测试及渗透测试。主要针对应用系统的功能及性能方面进行测试，验证应用系统的功能及性能是否符合要求；以及从操作系统、数据库系统、应用系统及网络设备等方面可能存在的漏洞及弱点出发，对网络系统进行渗透性测试，验证网络系统的安全防护是否有效。

评估人员通过对评估对象进行探测、分析、测试及验证等活动，获取证据以证明信构企业信用信息管理系统安全等级保护措施是否有效，评估过程中会使用到各种专业的测试工具。

3.1.3.实施过程

信构企业信用信息管理系统安全等级保护差距评估的全过程以项目管

理理论为基础，整个评估过程共分评估准备、现场评估、评估分析和整改规划四个阶段。

3.1.3.1.评估准备

3.1.3.1.1阶段主要工作

在本阶段的主要工作包括：

编制基于等级保护基本要求标准的差距评估实施计划，明确差距评估小组成员及其职责、分工、沟通的流程，明确******及用户双方的工作分工、权利和义务，进行相关数据信息的收集，召开差距评估启动，获取资料信息等工作。

各方的主要职责分工如下：

➢******：

1.负责编制基于等级保护基本要求标准的差距评估实施计划；

2.确定实施人员、工作职责、实施时间和具体内容；

3.准备评估工具（表单、技术工具等）。

➢用户方：

1.确定用户方的参与人员及工作职责；

➢双方共同：

1.召开基于等级保护基本要求标准的差距评估启动会；

2.讨论并确定本差距评估与风险分析实施计划。

3.1.3.1.2所需资源

需要用户方提供以下必要的资料及信息：

1.资产清单及信构企业信用信息管理系统拓扑图；

2.涉及资产的配置情况。

3.规章制度相关文档

3.1.3.1.3阶段成果

在本阶段，******将整理并向用户方提交以下服务资料：

✓《项目实施计划》

✓《评估表单》

✓《会议纪要》

3.1.3.1.4阶段目标

评估准备阶段的主要目标是获取用户方的信构企业信用信息管理系统基本信息，确定评估范围，共同讨论确定现场评估计划为目标，确保双方在差距评估工作能够达成共识。

3.1.3.2.现场评估

3.2.2.2.1阶段目标

进行信构企业信用信息管理系统信息的收集、分析，对信构企业信用信息管理系统进行合理分解，然后进入标准符合性检查测试评估阶段，任

务是全面获取与验证当前的信构企业信用信息管理系统，组织，信息安全管理，系统威胁、脆弱性、安全控制措施等信息。以此为基础，结合标准、专业的安全知识及经验对安全的概况进行补充与调整，为最终的整改实施阶段方案的编制提供依据。获取当前信构企业信用信息管理系统与等级保护相应级别标准要求之间的差距情况。

3.2.2.2.2阶段主要工作

在本阶段的主要工作包括：

标准符合性评估阶段的主要工作有人员调查、资产调查、安全威胁调查、安全需求调查、安全技术水平调查等，采用文档收集、问卷调研、人员访谈、现场检查、技术测试（如漏洞扫描分析）等多种手段进行差距性分析。主要工作安排如下：

调查和统计********涉及的所有信息资产（包含物理环境、网络设备、主机、应用软件、业务系统、数据、人员、标准流程等），明确其现有状况、配置情况和管理情况。

其中拓扑结构调查工作包括对********的TCP/IP网络的拓扑结构进行实地查验，核实拓扑结构图；现有安全系统调查工作包括现有安全设备(包括防火墙、防病毒系统、入侵检测系统、安全扫描系统)的部署情况和使用情况。

结合等级保护基本要求标准（二级），对********的信构企业信用信息管理系统进行全面分析面临的威胁，评估现有系统的技术和管理、组织结构等方面的标准符合偏差，明确所有网络及应用系统标准符合偏差。

现场评估阶段的具体工作安排如下：

各方的主要职责分工如下：➢******：