基于等级保护的恶意代码防护体系建设方案详细.ppt

基于等级保护的恶意代码防护体系建设方案 5、基于等级保护的恶意代码防护体系建设方案 信息安全等级保护解释 安全保护能力或要求有差别——等级 信息安全等级保护政策要求 政策要求： 27号文：纲领性文件，信息安全等级保护为安全国策 66号文：四部委关于等级保护实施的计划 43号文：公安部的信息安全等级保护管理办法 5、基于等级保护的恶意代码防护体系建设方案 信息安全体系框架 信息安全等级保护的生命周期 信息安全等级保护方案建设阶段 ◆ 现状评估：分析信息安全现状  ◆ 差距分析：识别企业目前的安全现状与等级保护之间的差距 ◆ 需求分析：确定信息安全战略以及相应的信息安全需求   ◆ 安全规划：规划未来 3-5年内的需要实施的安全项目 信息安全等级保护体系设计方法 整体 安全目标 分等级的 保护对象框架 体系建设 和运行 客户的信息资产 定级 分解 国家规定的各等级 安全要求 定制 分等级的安全目标 等级化 安全体系 5、基于等级保护的恶意代码防护体系建设方案 信息安全等级保护建设目标 5、基于等级保护的恶意代码防护体系建设方案 信息系统等级保护基本框架 《信息系统安全等级保护基本要求》在整体上大的分类，其中技术部分分为：物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等5大类，管理部分分为：安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等5大类， 技术要求 物理安全 物理位置选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 温湿度控制 电力供应 电磁防护 网络安全 结构安全和网段划分 网络访问控制 拨号安全控制 网络安全审计 边界完整性检查 网络入侵检测 恶意代码防护 网络设备防护 主机系统安全 身份鉴别 自主访问控制 强制访问控制 安全审计 可信路径 剩余信息保护 恶意代码防范 入侵防范 系统资源控制 系统自我保护 应用安全 身份鉴别 访问控制 通信完整性 通信保密性 安全审计 剩余信息保护 恶意代码防范 抗抵赖 资源控制 软件容错 代码安全 数据安全 数据完整性 数据保密性 安全备份 管理要求 安全管理制度 管理制度 制订和发布 评审和修订 安全管理机构 岗位设置 人员配备 授权和审批 沟通和合作 审核和检查 人员安全管理 人员录用 人员离岗 人员考核 安全意识教育和培训 第三方人员访问管理 系统建设管理 系统定级 安全风险评估 安全方案设计 产品采购 自行软件开发 外包软件开发 工程实施 测试验收 系统交付 安全服务商选择 系统备案 系统运维管理 系统备案 资产管理 设备管理 介质管理 运行维护和监控 网络安全管理 系统安全管理 恶意代码防范 变更管理 密码管理 系统备案 备份和恢复 备份和恢复 应急计划管理 5、基于等级保护的恶意代码防护体系建设方案 信息系统安全保护等级准则中对恶意代码的安全防护要求 按照不同安全保护等级的要求，分别采用以下安全防护措施： 严格管理：严格控制各种外来介质的使用，防止恶意代码通过介质传播； 网关防护：要求在所有恶意代码可能入侵的网络连接部位设置防护网关，拦截并清除企图进入系统的恶意代码 整体防护：设置恶意代码防护管理中心，通过对全系统的服务器、工作站和客户机，进行恶意代码防护的统一管理，及时发现和清除进入系统内部的恶意代码； 防管结合：将恶意代码防护与网络管理相结合，在网管所涉及的重要部位设置恶意代码防护软件，在所有恶意代码能够进入的地方都采取相应的防范措施，防止恶意代码侵袭； 多层防御：采用实时扫描、完整性保护和完整性检验等不同层次的防护技术，将恶意代码检测、多层数据保护和集中式管理功能集成起来，提供全面的恶意代码防护功能，检测、发现和消除恶意代码，阻止恶意代码的扩散和传播。