系統(tǒng)安全設(shè)計

安全管理建設(shè)

為保證各種安全的措施真正發(fā)揮作用，必須制定以下各項規(guī)章制度，主要包括：

（1）人員安全管理制度

包括安全審查制度、崗位安全考核制度、安全培訓制度、安全保密契約管理、離崗人員安全管理制度等。

（2）文檔安全管理制度

各種文檔（包括書面和電子文檔等各種形式）必須有清晰的密級劃分，妥善管理。

（3）系統(tǒng)運行環(huán)境安全管理制度

包括機房出入控制、環(huán)境條件保障管理、自然災(zāi)害防護、防護設(shè)施管理、電磁波與磁場防護等。

（4）軟、硬件系統(tǒng)的選購、使用和維護制度

設(shè)備選型、設(shè)備購置、安全檢測、設(shè)備安裝、設(shè)備使用、設(shè)備維護、設(shè)備保管等過程中必須符合相關(guān)規(guī)定。對軟件選型與購置審查、軟件安全檢測與驗收、軟件安全跟蹤與報告、軟件版本管理、軟件使用與維護、軟件安全稽核也必須做出明確規(guī)定。

（5）應(yīng)用系統(tǒng)運營安全管理制度

包括操作安全管理、操作權(quán)限管理、操作規(guī)范管理、操作責任管理、操作監(jiān)督管理、操作恢復(fù)管理；系統(tǒng)啟用安全審查管理、應(yīng)用軟件稽核管理、應(yīng)用軟件版本安全管理、應(yīng)用軟件更改安全管理、應(yīng)用系統(tǒng)備份管理、應(yīng)用軟件維護安全管理。

（6）應(yīng)用系統(tǒng)開發(fā)安全管理制度

包括開發(fā)平臺安全管理、開發(fā)環(huán)境安全管理、開發(fā)人員安全管理、開發(fā)系統(tǒng)安全規(guī)范管理、開發(fā)系統(tǒng)安全檢測、開發(fā)系統(tǒng)安全移交管理。

（7）應(yīng)急安全管理制度

制訂應(yīng)急管理制度和應(yīng)急實施計劃、應(yīng)急備用管理、應(yīng)急恢復(fù)管理、應(yīng)急后果評估管理和責任追查程序。

應(yīng)用系統(tǒng)安全設(shè)計

應(yīng)用系統(tǒng)面臨的主要安全威脅是因非授權(quán)的數(shù)據(jù)訪問而造成的信息泄密和內(nèi)部人員濫用權(quán)利、有意犯罪。應(yīng)用系統(tǒng)安全設(shè)計的主要目標是保證信息的保密性與完整性，主要依賴認證、加密、訪問控制、數(shù)字簽名等安全服務(wù)來完成。主要解決如下問題：創(chuàng)建用戶機制；允許用戶訪問哪些資源（信息密級）；用戶使用這些資源可以執(zhí)行哪些操作（如讀記錄、修改文件）。

環(huán)境安全

為確保信息系統(tǒng)的物理安全，建立科學合理的物理安全防范體系，首先需對物理安全保護對象的安全風險等級進行評估，并采取相應(yīng)的安全防護措施。

關(guān)鍵設(shè)備工作環(huán)境的安全防護可參照GB50173-93《電子計算機機房設(shè)計規(guī)范》、GB2887-89《計算站場地技術(shù)條件》和GB9361-88《計算站場地安全要求》等標準實施。

設(shè)備安全

對信息系統(tǒng)中的關(guān)鍵設(shè)備應(yīng)采取防盜、防毀、防線路截聽及電源保護等方面的安全保護措施，并對關(guān)鍵物理設(shè)備制定實體設(shè)備訪問規(guī)則，控制對設(shè)備的非授權(quán)訪問。

存儲介質(zhì)安全

對信息系統(tǒng)中使用的各類磁盤、光盤和磁帶等關(guān)鍵存儲介質(zhì)要實施嚴格的安全管理，按照其內(nèi)容的重要程度實施分級安全管理和控制，并對關(guān)鍵存儲介質(zhì)的存儲和維護過程進行管理，確保介質(zhì)中存儲信息在保存和使用過程中的安全性。

網(wǎng)絡(luò)層安全設(shè)計

網(wǎng)絡(luò)層安全是信息安全系統(tǒng)的核心內(nèi)容之一，TCP/IP協(xié)議的以太網(wǎng)所具有的網(wǎng)絡(luò)脆弱性導(dǎo)致了網(wǎng)絡(luò)存在各種安全隱患，從而使得從網(wǎng)絡(luò)發(fā)起的攻擊行為成了目前最盛行的入侵方式。網(wǎng)絡(luò)安全保障主要采用網(wǎng)絡(luò)防火墻進行防御、檢測、審計等多方面，是信息系統(tǒng)整體安全保障的重點。

目前網(wǎng)絡(luò)層安全防御、訪問控制的主要手段是使用網(wǎng)絡(luò)防火墻來進行網(wǎng)絡(luò)安全隔離及訪問控制。防火墻是目前較普遍采用的網(wǎng)絡(luò)安全產(chǎn)品。作為網(wǎng)絡(luò)安全防御的必要措施，網(wǎng)絡(luò)防火墻應(yīng)具有以下基本功能：過濾進、出網(wǎng)絡(luò)的數(shù)據(jù)；管理進、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止的服務(wù)；記錄通過防火墻的信息內(nèi)容和活動等。

系統(tǒng)層安全設(shè)計

系統(tǒng)層安全設(shè)計主要針對操作系統(tǒng)缺陷所導(dǎo)致的安全隱患進行防范，防范的措施包括對操作系統(tǒng)進行檢測、檢查配置、安裝防病毒軟件、安裝主機審計軟件等。

網(wǎng)絡(luò)防病毒系統(tǒng)

在計算機網(wǎng)絡(luò)信息系統(tǒng)中，計算機病毒有不可估量的威脅性和破壞力，因此計算機病毒的防范是應(yīng)用與數(shù)據(jù)安全防范體系的基礎(chǔ)環(huán)節(jié)。網(wǎng)絡(luò)化的環(huán)境需要網(wǎng)絡(luò)化的病毒查殺方法，為了更好的保障網(wǎng)絡(luò)系統(tǒng)不受病毒及蠕蟲侵害，實現(xiàn)對網(wǎng)絡(luò)全部主機病毒監(jiān)控和管理，必須采用網(wǎng)絡(luò)防病毒的方式。

安全檢測和系統(tǒng)加固

操作系統(tǒng)的默認配置和安全策略，往往存在安全風險，另外由于操作系統(tǒng)設(shè)計中的某些固有特性（比如超級用戶的問題），開發(fā)中存在的漏洞等原有，都可能導(dǎo)致系統(tǒng)面臨著惡意或無意的安全威脅。

安全檢測的內(nèi)容包括系統(tǒng)與網(wǎng)絡(luò)的安全漏洞、撥號后門、嵌入式隱患和安全強度四大類，安全檢測的主要方法是利用漏洞掃描系統(tǒng)來進行，高效的漏洞檢測工具可以檢測出上述四類中的大部分已知漏洞。

對于發(fā)現(xiàn)的安全隱患盡量通過增強配置、安裝補丁或者升級程序等方式進行修補。系統(tǒng)加固就是針對不同應(yīng)用對計算機的系統(tǒng)配置策略進行有針對性的調(diào)整。調(diào)整可以是修改缺省策略配置，也可以是系統(tǒng)升級，也可以是安裝第三方的加固軟件等，達到增強主機安全性的目的。

應(yīng)用層安全設(shè)計

應(yīng)用系統(tǒng)是信息系統(tǒng)運行的主體，其安全性與采用的技術(shù)、開發(fā)人員的經(jīng)驗、測試的水平等密切相關(guān)。應(yīng)用系統(tǒng)存在的漏洞會給整個系統(tǒng)的安全帶來嚴重的隱患。近年來應(yīng)用層安全技術(shù)的發(fā)展十分迅速，主要包括身份認證技術(shù)、應(yīng)用系統(tǒng)審計等，其中許多技術(shù)產(chǎn)品已經(jīng)跨越單一應(yīng)用安全技術(shù)，實現(xiàn)網(wǎng)絡(luò)和應(yīng)用安全的緊密結(jié)合。

應(yīng)用系統(tǒng)訪問控制設(shè)計

在主體標識和認證、以及資源屬性定義的基礎(chǔ)上，應(yīng)用系統(tǒng)使用基于角色的訪問控制策略來控制用戶對信息的操作。

每個角色是一種任務(wù)，它定義了一組數(shù)據(jù)以及對數(shù)據(jù)的操作權(quán)限，還可以包括授權(quán)策略。

基于角色的訪問控制模型就是把“用戶――角色――操作――資源”關(guān)聯(lián)到一起，實現(xiàn)非自主型訪問控制策略。使用基于角色的訪問控制模型可以減輕安全管理工作，因為某種任務(wù)是穩(wěn)定的，而負責該項任務(wù)的人員是經(jīng)常變化的，這種方式只需把新的用戶分配給已有的角色即可，無需為用戶重新指定資源和操作，因而簡化了授權(quán)管理工作。

系統(tǒng)采用基于角色的訪問控制方法，能夠按照行政區(qū)域進行分級用戶權(quán)限管理。各級業(yè)務(wù)部門按照各自職責，在系統(tǒng)中具有相應(yīng)的數(shù)據(jù)處理的權(quán)限，即在法律規(guī)定的職責范圍內(nèi)從事業(yè)務(wù)活動，通過系統(tǒng)管理，保證其不能超越職權(quán)、濫用職權(quán)。

統(tǒng)一訪問控制設(shè)計

對數(shù)據(jù)的訪問控制遵循統(tǒng)一設(shè)計、分布控制的原則。統(tǒng)一設(shè)計是指由管理部門統(tǒng)一設(shè)計數(shù)據(jù)的訪問控制級別、訪問控制方式、用戶的角色定義方式以及用戶角色和數(shù)據(jù)的訪問權(quán)限之間的對應(yīng)規(guī)則。分布控制是指在統(tǒng)一設(shè)計之后，將數(shù)據(jù)的訪問控制分布到數(shù)據(jù)所在地，由相應(yīng)的數(shù)據(jù)庫系統(tǒng)和信息系統(tǒng)來控制。每個信息系統(tǒng)維護能夠訪問自己所控制的數(shù)據(jù)的用戶訪問控制表，處理來自本地用戶和外地用戶的數(shù)據(jù)訪問請求。

訪問控制采用基于角色的訪問控制策略，統(tǒng)一定義用戶角色和資源之間對應(yīng)關(guān)系的訪問控制表，可以根據(jù)用戶的職位、工作部門、工作地域等定義用戶角色，根據(jù)資源的地域、密級、業(yè)務(wù)類型等信息定義資源的訪問特點，然后建立兩者之間的對應(yīng)規(guī)則，即具有什么樣角色的用戶可以訪問什么樣的資源。

資源的訪問控制信息存放于能直接控制、管理該資源的信息系統(tǒng)中，當該系統(tǒng)收到用戶對資源的訪問請求時，會驗證該用戶是否有權(quán)訪問該資源。

用戶使用系統(tǒng)之前，需要進行登錄，在登錄時提供帳戶信息和密碼，系統(tǒng)確認后，可以確定該用戶的角色，這樣，當該用戶需要訪問本地某一資源時，由系統(tǒng)根據(jù)用戶角色進行訪問控制，當用戶需要訪問外系統(tǒng)資源時，用戶的角色信息都由系統(tǒng)向外系統(tǒng)提供，外系統(tǒng)再根據(jù)該角色信息和訪問請求信息決定該用戶是否有權(quán)訪問。