信息系统安全等级保护基本要求表格.docx
- 文档编号:4607106
- 上传时间:2022-12-07
- 格式:DOCX
- 页数:55
- 大小:34.09KB
信息系统安全等级保护基本要求表格.docx
《信息系统安全等级保护基本要求表格.docx》由会员分享,可在线阅读,更多相关《信息系统安全等级保护基本要求表格.docx(55页珍藏版)》请在冰豆网上搜索。
信息系统安全等级保护基本要求表格
信息系统安全等级保护基本要求-表格
一、技术要求:
标记讲明:
爱护数据在储备、传输、处理过程中不被泄漏、破坏和免受未授权的修改的信息安全类要求(简记为S);爱护系统连续正常的运行,免受对系统的未授权修改、破坏而导致系统不可用的服务保证类要求(简记为A);通用安全爱护类要求(简记为G)
差不多要求
第一级
第二级
第三级
第四级
物理
安全
物理位置的选择(G)
/
a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内
a)
b)机房场地应幸免设在建筑物的高层或地下室,以及用水设备的下层或隔壁
a)
b)
物理访咨询操纵(G)
a)机房出入应安排专人负责,操纵、鉴不和记录进入的人员
a)
b)需进入机房的来访人员应通过申请和审批流程,并限制和监控其活动范畴
a)
b)
c)应对机房划分区域进行治理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域;
d)重要区域应配置电子门禁系统,操纵、鉴不和记录进入的人员
a)机房出入口应安排专人值守并配置电子门禁系统,操纵、鉴不和记录进入的人员
b)
c)
d)重要区域应配置第二道电子门禁系统,操纵、鉴不和记录进入的人员
防盗窃和防破坏(G)
a)应将要紧设备放置在机房内;
b)应将设备或要紧部件进行固定,并设置明显的不易除去的标记
a)
b)
c)应将通信线缆铺设在隐藏处,可铺设在地下或管道中;
d)应对介质分类标识,储备在介质库或档案室中;
e)主机房应安装必要的防盗报警设施
a)
b)
c)
d)
e)应利用光、电等技术设置机房防盗报警系统;
f)应对机房设置监控报警系统
a)
b)
c)
d)
e)
f)
防雷击(G)
a)机房建筑应当设置避雷装置
a)
b)机房应当设置交流电源地线
a)
b)
c)应当设置防雷保安器,防止感应雷
a)
b)
c)
防火(G)
a)机房应当设置灭火设备
a)机房应当设置火灾自动报警系统
a)机房应当设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;
b)机房及有关的工作房间和辅助房应采纳具有耐火等级的建筑材料;
c)机房应采取区域隔离防火措施,将重要设备与其他设备隔离开
a)
b)
c)
防水和防潮(G)
a)应对穿过机房墙壁和楼板的水管增加必要的爱护措施;
b)应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透
a)水管安装,不得穿过机房屋顶和活动地板下
b)
c)应采取措施防止机房内水蒸气结露和地下积水的转移与渗透
a)
b)
c)
d)应安装对水敏锐的检测外表或元件,对机房进行防水检测和报警
a)
b)
c)
d)
防静电(G)
/
a)关键设备应采纳必要的接地防静电措施
a)要紧设备应采纳必要的接地防静电措施;
b)机房应采纳防静电地板
a)
b)
c)应采纳静电排除器等装置,减少静电的产生
温湿度操纵(G)
机房应当设置必要的温、湿度操纵设施,使机房温、湿度的变化在设备运行所承诺的范畴之内
机房应当设置温、湿度自动调剂设施,使机房温、湿度的变化在设备运行所承诺的范畴之内
机房应当设置温、湿度自动调剂设施,使机房温、湿度的变化在设备运行所承诺的范畴之内
机房应当设置温、湿度自动调剂设施,使机房温、湿度的变化在设备运行所承诺的范畴之内
电力供应(A)
a)应在机房供电线路上配置稳压器和过电压防护设备
a)
b)应提供短期的备用电力供应,至少满足关键设备在断电情形下的正常运行要求
a)
b)应提供短期的备用电力供应,至少满足要紧设备在断电情形下的正常运行要求;
c)应当设置冗余或并行的电力电缆线路为运算机系统供电;
d)应建立备用供电系统
a)
b)应提供短期的备用电力供应,至少满足设备在断电情形下的正常运行要求
c)
d)
电磁防护(S)
/
b)电源线和通信线缆应隔离铺设,幸免互相干扰
a)应采纳接地点式防止外界电磁干扰和设备寄生耦合干扰;
b)
c)应对关键设备和磁介质实施电磁屏蔽
a)
b)
c)应对关键区域实施电磁屏蔽
网络
安全
结构安全(G)
a)应保证关键网络设备的业务处理能力满足差不多业务需要;
b)应保证接入网络和核心网络的带宽满足差不多业务需要;
d)应绘制与当前运行情形相符的网络拓扑结构图
a)应保证关键网络设备的业务处理能力具备冗余空间,满足业务高峰期需要;
b)应保证接入网络和核心网络的带宽满足业务高峰期需要;
d)
e)应按照各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便治理和操纵的原则为各子网、网段分配地址段
a)应保证要紧网络设备的业务处理能力具备冗余空间,满足业务高峰期需要;
b)应保证网络各个部分的带宽满足业务高峰期需要;
c)应在业务终端与业务服务器之间进行路由操纵建立安全的访咨询路径
d)
e)
f)应幸免将重要网段部署在网络边界处且直截了当连接外部信息系统,重要网段与其他网段之间采取可靠的技术隔离手段;
g)应按照对业务服务的重要次序来指定带宽分配优先级不,保证在网络发生拥堵的时候优先爱护重要主机
a)应保证网络设备的业务处理能力具备冗余空间,满足业务高峰期需要
b)
c)
d)
e)
f)
g)
访咨询操纵(G)
a)应在网络边界部署访咨询操纵设备,启用访咨询操纵功能;
b)应按照访咨询操纵列表对源地址、目的地址、源端口、目的端口和协议等进行检查,以承诺/拒绝数据包出入;
g)应通过访咨询操纵列表对系统资源实现承诺或拒绝用户访咨询,操纵粒度至少为用户组
a)
b)应能按照会话状态信息为数据流提供明确的承诺/拒绝访咨询的能力,操纵粒度为网段级。
g)应按用户和系统之间的承诺访咨询规则,决定承诺或拒绝用户对受控系统进行资源访咨询,操纵粒度为单个用户;
h)应限制具有拨号访咨询权限的用户数量
a)
b)应能按照会话状态信息为数据流提供明确的承诺/拒绝访咨询的能力,操纵粒度为端口级;
d)应在会话处于非活跃一定时刻或会话终止后终止网络连接;
e)应限制网络最大流量数及网络连接数;
f)重要网段应采取技术手段防止地址欺诈
g)
h)
a)
b)应不承诺数据带通用协议通过;
c)应按照数据的敏锐标记承诺或拒绝数据通过;
h)应不开放远程拨号访咨询功能
安全审计(G)
/
a)应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录;
b)审计记录应包括事件的日期和时刻、用户、事件类型、事件是否成功及其他与审计有关的信息
a)
b)
c)应能够按照记录数据进行分析,并生成审计报表;
d)应对审计记录进行爱护,幸免受到未预期的删除、修改或覆盖等
a)
b)
c)
d)
e)应定义审计跟踪极限的阈值,当储备空间接近极限时,能采取必要的措施,当储备空间被耗尽时,终止可审计事件的发生;
f)应按照信息系统的统一安全策略,实现集中审计,时钟保持与时钟服务器同步
边界完整性检查(S)
/
b)应能够对内部网络中显现的内部用户未通过准许私自联到外部网络的行为进行检查
a)应能够对非授权设备私自联到内部网络的行为进行检查,准确定出位置,并对其进行有效阻断;
b)应能够对内部网络用户私自联到外部网络的行为进行检查,准确定出位置,并对其进行有效阻断
a)
b)
入侵防范(G)
/
a)应在网络边界处监视以下攻击行为:
端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等
a)
b)当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时刻,在发生严峻入侵事件时应提供报警
a)
b)当检测到攻击行为时,应记录攻击源IP、攻击类型、攻击目的、攻击时刻,在发生严峻入侵事件时应提供报警及自动采取相应动作
恶意代码防范(G)
/
/
a)应在网络边界处对恶意代码进行检测和清除;
b)应爱护恶意代码库的升级和检测系统的更新
a)
b)
网络设备防护(G)
a)应对登录网络设备的用户进行身份鉴不;
f)应具有登录失败处理功能,可采取终止会话、限制非法登录次数和当网络登录连接超时自动退出等措施;
g)当对网络设备进行远程治理时,应采取必要措施防止鉴不信息在网络传输过程中被窃听
a)
b)应对网络设备的治理员登录地址进行限制;
c)网络设备用户的标识应唯独;
d)
e)身份鉴不信息应具有不易被冒用的特点,口令应有复杂度要求并定期更换;
f)
a)
b)
c)
d)要紧网络设备应对同一用户选择两种或两种以上组合的鉴不技术来进行身份鉴不
e)
f)
g)
h)应实现设备特权用户的权限分离
a)
b)
c)
d)
e)
f)
g)
h)
i)网络设备用户的身份鉴不信息至少应有一种是不可伪造的
主机
安全
身份鉴不(S)
a)应对登录操作系统和数据库系统的用户进行身份标识和鉴不
a)
b)操作系统和数据库系统治理用户身份标识应具有不易被冒用的特点,口令应有复杂度要求并定期更换;
c)应启用登录失败处理功能,可采取终止会话、限制非法登录次数和自动退出等措施;
d)当对服务器进行远程治理时,应采取必要措施,防止鉴不信息在网络传输过程中被窃听;
e)应为操作系统和数据库系统的不同用户分配不同的用户名,确保用户名具有唯独性
a)
b)
c)
d)
e)
f)应采纳两种或两种以上组合的鉴不技术对治理用户进行身份鉴不
a)
b)
c)
d)
e)
f)应采纳两种或两种以上组合的鉴不技术对治理用户进行身份鉴不,同时身份鉴不信息至少有一种是不可伪造的
g)应当设置鉴不警示信息,描述未授权访咨询可能导致的后果
安全标记(S)
/
/
/
应对所有主体和客体设置敏锐标记
访咨询操纵(S)
a)应启用访咨询操纵功能,依据安全策略操纵用户对资源的访咨询;
d)应限制默认帐户的访咨询权限,重命名系统默认帐户,修改这些帐户的默认口令;
e)应及时删除余外的、过期的帐户,幸免共享帐户的存在
a)
b)应实现操作系统和数据库系统特权用户的权限分离
d)
e)
a)
b)应按照治理用户的角色分配权限,实现治理用户的权限分离,仅授予治理用户所需的最小权限
c)
f)应对重要信息资源设置敏锐标记;
g)应依据安全策略严格操纵用户对有敏锐标记重要信息资源的操作
a)应依据安全策略和所有主体和客体设置的敏锐标记操纵主体对客体的访咨询;
b)
c)
d)
e)
h)访咨询操纵的粒度应达到主体为用户级或进程级,客体为文件、数据库表、记录和字段级
可信路径(S)
/
/
/
a)在系统对用户进行身份鉴不时,系统与用户之间应能够建立一条安全的信息传输路径。
b)在用户对系统进行访咨询时,系统与用户之间应能够建立一条安全的信息传输路径
安全审计(G)
/
a)审计范畴应覆盖到服务器上的每个操作系统用户和数据库用户;
b)审计内容应包括重要用户行为、系统资源的专门使用和重要系统命令的使用等系统内重要的安全有关事件;
c)审计记录应包括事件的日期、时刻、类型、主体标识、客体标识和结果等;
f)应爱护审计记录,幸免受到未预期的删除、修改或覆盖等
a)审计范畴应覆盖到服务器和重要客户端上的每个操作系统用户和数据库用户
b)
c)
d)应能够按照记录数据进行分析,并生成审计报表;
e)应爱护审计进程,幸免受到未预期的中断
f)
a)
b)
c)
d)
e)
f)
g)应能够按照信息系统的统一安全策略,实现集中审计
剩余信息爱护(S)
/
/
a)应保证操作系统和数据库系统用户的鉴不信息所在的储备空间,被开释或再分配给其他用户前得到完全清除,不管这些信息是存放在硬盘上依旧在内存中;
b)应确保系统内的文件、名目和数据库记录等资源所在的储备空间,被开释或重新分配给其他用户前得到完全清除
a)
b)
入侵防范(G)
c)操作系统应遵循最小安装的原则,仅安装需要的组件和应用程序,并保持系统补丁及时得到更新
c)操作系统应遵循最小安装的原则,仅安装需要的组件和应用程序,并通过设置升级服务器等方式保持系统补丁及时得到更新
a)应能够检测到对重要服务器进行入侵的行为,能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时刻,并在发生严峻入侵事件时提供报警;
b)应能够对重要程序的完整性进行检测,并在检测到完整性受到破坏后具有复原的措施
c)
a)
b)
c)
恶意代码防范(G)
a)应安装防恶意代码软件,并及时更新防恶意代码软件版本和恶意代码库
a)
c)应支持防恶意代码软件的统一治理
a)
b)主机防恶意代码产品应具有与网络防恶意代码产品不同的恶意代码库
c)
a)
b)
c)
资源操纵(A)
/
a)应通过设定终端接入方式、网络地址范畴等条件限制终端登录;
b)应按照安全策略设置登录终端的操作超时锁定;
d)应限制单个用户对系统资源的最大或最小使用限度
a)
b)
c)应对重要服务器进行监视,包括监视服务器的CPU、硬盘、内存、网络等资源的使用情形;
d)
e)应能够对系统的服务水平降低到预先规定的最小值进行检测和报警
a)
b)
c)
d)
e)
应用
安全
身份鉴不(S)
a)应提供专用的登录操纵模块对登录用户进行身份标识和鉴不;
d)应提供登录失败处理功能,可采取终止会话、限制非法登录次数和自动退出等措施;
e)应启用身份鉴不和登录失败处理功能,并按照安全策略配置有关参数
a)
c)应提供用户身份标识唯独和鉴不信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份鉴不信息不易被冒用;
d)
e)应启用身份鉴不、用户身份标识唯独性检查、用户身份鉴不信息复杂度检查以及登录失败处理功能,并按照安全策略配置有关参数
a)
b)应对同一用户采纳两种或两种以上组合的鉴不技术实现用户身份鉴不
c)
d)
e)
a)、
b)应对同一用户采纳两种或两种以上组合的鉴不技术实现用户身份鉴不,其中一种是不可伪造的
c)
d)
e)
安全标记(S)
/
/
/
应提供为主体和客体设置安全标记的功能并在安装后启用
访咨询操纵(S)
a)应提供访咨询操纵功能操纵用户组/用户对系统功能和用户数据的访咨询;
c)应由授权主体配置访咨询操纵策略,并严格限制默认用户的访咨询权限
a)应提供访咨询操纵功能,依据安全策略操纵用户对文件、数据库表等客体的访咨询;
b)访咨询操纵的覆盖范畴应包括与资源访咨询有关的主体、客体及它们之间的操作;
c)
d)应授予不同帐户为完成各自承担任务所需的最小权限,并在它们之间形成相互制约的关系
a)
b)
c)应由授权主体配置访咨询操纵策略,并严格限制默认帐户的访咨询权限
d)
e)应具有对重要信息资源设置敏锐标记的功能;
f)应依据安全策略严格操纵用户对有敏锐标记重要信息资源的操作
a)、
b)、
c)应由授权主体配置访咨询操纵策略,并禁止默认帐户的访咨询
d)、
e)应通过比较安全标记来确定是授予依旧拒绝主体对客体的访咨询
可信路径(S)
/
/
/
a)在应用系统对用户进行身份鉴不时,应能够建立一条安全的信息传输路径。
b)在用户通过应用系统对资源进行访咨询时,应用系统应保证在被访咨询的资源与用户之间应能够建立一条安全的信息传输路径。
安全审计(G)
/
a)应提供覆盖到每个用户的安全审计功能,对应用系统重要安全事件进行审计;
b)应保证无法删除、修改或覆盖审计记录;
c)审计记录的内容至少应包括事件日期、时刻、发起者信息、类型、描述和结果等
a)
b)应保证无法单独中断审计进程,无法删除、修改或覆盖审计记录;
c)
d)应提供对审计记录数据进行统计、查询、分析及生成审计报表的功能
a)
b)
c)
d)
e)应按照系统统一安全策略,提供集中审计接口
剩余信息爱护(S)
/
/
a)应保证用户鉴不信息所在的储备空间被开释或再分配给其他用户前得到完全清除,不管这些信息是存放在硬盘上依旧在内存中;
b)应保证系统内的文件、名目和数据库记录等资源所在的储备空间被开释或重新分配给其他用户前得到完全清除
a)
b)
通信完整性(S)
应采纳约定通信会话方式的方法保证通信过程中数据的完整性
应采纳校验码技术保证通信过程中数据的完整性
应采纳密码技术保证通信过程中数据的完整性
应采纳密码技术保证通信过程中数据的完整性
通信保密性(S)
/
a)在通信双方建立连接之前,应用系统应利用密码技术进行会话初始化验证;
b)应对通信过程中的敏锐信息字段进行加密
a)
b)应对通信过程中的整个报文或会话过程进行加密
a)
b)
c)应基于硬件化的设备对重要通信过程进行加解密运算和密钥治理
抗抵赖(G)
/
/
a)应具有在要求的情形下为数据原发者或接收者提供数据原发证据的功能;
b)应具有在要求的情形下为数据原发者或接收者提供数据接收证据的功能
a)
b)
软件容错(A)
a)应提供数据有效性检验功能,保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求
a)
b)在故障发生时,应用系统应能够连续提供一部分功能,确保能够实施必要的措施
a)
b)应提供自动爱护功能,当故障发生时自动爱护当前所有状态,保证系统能够进行复原
a)
b)
c)应提供自动复原功能,当故障发生时赶忙自动启动新的进程,复原原先的工作状态
资源操纵(A)
/
a)当应用系统的通信双方中的一方在一段时刻内未作任何响应,另一方应能够自动终止会话;
b)应能够对应用系统的最大并发会话连接数进行限制;
c)应能够对单个帐户的多重并发会话进行限制
a)
b)
c)
d)应能够对一个时刻段内可能的并发会话连接数进行限制;
e)应能够对一个访咨询帐户或一个要求进程占用的资源分配最大限额和最小限额;
f)应能够对系统服务水平降低到预先规定的最小值进行检测和报警;
g)应提供服务优先级设定功能,并在安装后按照安全策略设定访咨询帐户或要求进程的优先级,按照优先级分配系统资源
a)
b)
c)
d)
e)
f)
g)
数据安全及备份复原
数据完整性(S)
a)应能够检测到重要用户数据在传输过程中完整性受到破坏
a)应能够检测到鉴不信息和重要业务数据在传输过程中完整性受到破坏
a)应能够检测到系统治理数据、鉴不信息和重要业务数据在传输过程中完整性受到破坏,并在检测到完整性错误时采取必要的复原措施;
b)应能够检测到系统治理数据、鉴不信息和重要业务数据在储备过程中完整性受到破坏,并在检测到完整性错误时采取必要的复原措施
a)
b)
c)应对重要通信提供专用通信协议或安全通信协议服务,幸免来自基于通用通信协议的攻击破坏数据完整性
数据保密性(S)
/
b)应采纳加密或其他爱护措施实现鉴不信息的储备保密性
a)应采纳加密或其他有效措施实现系统治理数据、鉴不信息和重要业务数据传输保密性;
b)应采纳加密或其他爱护措施实现系统治理数据、鉴不信息和重要业务数据储备保密性
a)
b)
c)应对重要通信提供专用通信协议或安全通信协议服务,幸免来自基于通用协议的攻击破坏数据保密性
备份和复原(A)
a)应能够对重要信息进行备份和复原
a)
d)应提供关键网络设备、通信线路和数据处理系统的硬件冗余,保证系统的可用性
a)应提供本地数据备份与复原功能,完全数据备份至少每天一次,备份介质场外存放;
b)应提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地;
c)应采纳冗余技术设计网络拓扑结构,幸免关键节点存在单点故障;
d)应提供要紧网络设备、通信线路和数据处理系统的硬件冗余,保证系统的高可用性
a)
b)应建立异地灾难备份中心,配备灾难复原所需的通信线路、网络设备和数据处理设备,提供业务应用的实时无缝切换;
c)
d)
e)应提供异地实时备份功能,利用通信网络将数据实时备份至灾难备份中心;
二、治理要求
标记讲明:
爱护数据在储备、传输、处理过程中不被泄漏、破坏和免受未授权的修改的信息安全类要求(简记为S);爱护系统连续正常的运行,免受对系统的未授权修改、破坏而导致系统不可用的服务保证类要求(简记为A);通用安全爱护类要求(简记为G)
差不多要求
第一级
第二级
第三级
第四级
安全治理制度
治理制度(G)
应建立日常治理活动中常用的安全治理制度
a)应制定信息安全工作的总体方针和安全策略,讲明机构安全工作的总体目标、范畴、原则和安全框架等;
b)应对安全治理活动中重要的治理内容建立安全治理制度;
c)应对安全治理人员或操作人员执行的重要治理操作建立操作规程
a)
b)应对安全治理活动中的各类治理内容建立安全治理制度;
c)应对要求治理人员或操作人员执行的日常治理操作建立操作规程;
d)应形成由安全策略、治理制度、操作规程等构成的全面的信息安全治理制度体系
a)
b)
c)
d)
制定和公布(G)
a)应指定或授权专门的人员负责安全治理制度的制定;
b)应将安全治理制度以某种方式公布到有关人员手中
a)应指定或授权专门的部门或人员负责安全治理制度的制定;
b)应组织有关人员对制定的安全治理制度进行论证和审定;
c)应将安全治理制度以某种方式公布到有关人员手中
a)
b)
c)安全治理制度应通过正式、有效的方式公布;
d)安全治理制度应注明公布范畴,并对收发文进行登记
e)安全治理制度应具有统一的格式,并进行版本操纵
a)
b)
c)
d)
e)
f)有密级的安全治理制度,应注明安全治理制度密级,并进行密级治理
评审和修订(G)
/
应定期对安全治理制度进行评审,对存在不足或需要改进的安全治理制度进行修订
a)信息安全领导小组应负责定期组织有关部门和有关人员对安全治理制度体系的合理性和适用性进行审定;
b)应定期或不定期对安全治理制度进行检查和审定,对存在不足或需要改进的安全治理制度进行修订
a)
b)
c)应明确需要定期修订的安全治理制度,并指定负责人或负责部门负责制度的日常爱护;
d)应按照安全治理制度的相应密级确定评审和修订的操作范畴
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息系统安全 等级 保护 基本要求 表格