系統安全設計

安全管理建設

為保證各種安全的措施真正發揮作用，必須制定以下各項規章制度，主要包括：

（1）人員安全管理制度

包括安全審查制度、崗位安全考核制度、安全培訓制度、安全保密契約管理、離崗人員安全管理制度等。

（2）文檔安全管理制度

各種文檔（包括書面和電子文檔等各種形式）必須有清晰的密級劃分，妥善管理。

（3）系統運行環境安全管理制度

包括機房出入控制、環境條件保障管理、自然災害防護、防護設施管理、電磁波與磁場防護等。

（4）軟、硬件系統的選購、使用和維護制度

設備選型、設備購置、安全檢測、設備安裝、設備使用、設備維護、設備保管等過程中必須符合相關規定。對軟件選型與購置審查、軟件安全檢測與驗收、軟件安全跟蹤與報告、軟件版本管理、軟件使用與維護、軟件安全稽核也必須做出明確規定。

（5）應用系統運營安全管理制度

包括操作安全管理、操作權限管理、操作規范管理、操作責任管理、操作監督管理、操作恢復管理；系統啟用安全審查管理、應用軟件稽核管理、應用軟件版本安全管理、應用軟件更改安全管理、應用系統備份管理、應用軟件維護安全管理。

（6）應用系統開發安全管理制度

包括開發平臺安全管理、開發環境安全管理、開發人員安全管理、開發系統安全規范管理、開發系統安全檢測、開發系統安全移交管理。

（7）應急安全管理制度

制訂應急管理制度和應急實施計劃、應急備用管理、應急恢復管理、應急后果評估管理和責任追查程序。

應用系統安全設計

應用系統面臨的主要安全威脅是因非授權的數據訪問而造成的信息泄密和內部人員濫用權利、有意犯罪。應用系統安全設計的主要目標是保證信息的保密性與完整性，主要依賴認證、加密、訪問控制、數字簽名等安全服務來完成。主要解決如下問題：創建用戶機制；允許用戶訪問哪些資源（信息密級）；用戶使用這些資源可以執行哪些操作（如讀記錄、修改文件）。

環境安全

為確保信息系統的物理安全，建立科學合理的物理安全防范體系，首先需對物理安全保護對象的安全風險等級進行評估，并采取相應的安全防護措施。

關鍵設備工作環境的安全防護可參照GB50173-93《電子計算機機房設計規范》、GB2887-89《計算站場地技術條件》和GB9361-88《計算站場地安全要求》等標準實施。

設備安全

對信息系統中的關鍵設備應采取防盜、防毀、防線路截聽及電源保護等方面的安全保護措施，并對關鍵物理設備制定實體設備訪問規則，控制對設備的非授權訪問。

存儲介質安全

對信息系統中使用的各類磁盤、光盤和磁帶等關鍵存儲介質要實施嚴格的安全管理，按照其內容的重要程度實施分級安全管理和控制，并對關鍵存儲介質的存儲和維護過程進行管理，確保介質中存儲信息在保存和使用過程中的安全性。

網絡層安全設計

網絡層安全是信息安全系統的核心內容之一，TCP/IP協議的以太網所具有的網絡脆弱性導致了網絡存在各種安全隱患，從而使得從網絡發起的攻擊行為成了目前最盛行的入侵方式。網絡安全保障主要采用網絡防火墻進行防御、檢測、審計等多方面，是信息系統整體安全保障的重點。

目前網絡層安全防御、訪問控制的主要手段是使用網絡防火墻來進行網絡安全隔離及訪問控制。防火墻是目前較普遍采用的網絡安全產品。作為網絡安全防御的必要措施，網絡防火墻應具有以下基本功能：過濾進、出網絡的數據；管理進、出網絡的訪問行為；封堵某些禁止的服務；記錄通過防火墻的信息內容和活動等。

系統層安全設計

系統層安全設計主要針對操作系統缺陷所導致的安全隱患進行防范，防范的措施包括對操作系統進行檢測、檢查配置、安裝防病毒軟件、安裝主機審計軟件等。

網絡防病毒系統

在計算機網絡信息系統中，計算機病毒有不可估量的威脅性和破壞力，因此計算機病毒的防范是應用與數據安全防范體系的基礎環節。網絡化的環境需要網絡化的病毒查殺方法，為了更好的保障網絡系統不受病毒及蠕蟲侵害，實現對網絡全部主機病毒監控和管理，必須采用網絡防病毒的方式。

安全檢測和系統加固

操作系統的默認配置和安全策略，往往存在安全風險，另外由于操作系統設計中的某些固有特性（比如超級用戶的問題），開發中存在的漏洞等原有，都可能導致系統面臨著惡意或無意的安全威脅。

安全檢測的內容包括系統與網絡的安全漏洞、撥號后門、嵌入式隱患和安全強度四大類，安全檢測的主要方法是利用漏洞掃描系統來進行，高效的漏洞檢測工具可以檢測出上述四類中的大部分已知漏洞。

對于發現的安全隱患盡量通過增強配置、安裝補丁或者升級程序等方式進行修補。系統加固就是針對不同應用對計算機的系統配置策略進行有針對性的調整。調整可以是修改缺省策略配置，也可以是系統升級，也可以是安裝第三方的加固軟件等，達到增強主機安全性的目的。

應用層安全設計

應用系統是信息系統運行的主體，其安全性與采用的技術、開發人員的經驗、測試的水平等密切相關。應用系統存在的漏洞會給整個系統的安全帶來嚴重的隱患。近年來應用層安全技術的發展十分迅速，主要包括身份認證技術、應用系統審計等，其中許多技術產品已經跨越單一應用安全技術，實現網絡和應用安全的緊密結合。

應用系統訪問控制設計

在主體標識和認證、以及資源屬性定義的基礎上，應用系統使用基于角色的訪問控制策略來控制用戶對信息的操作。

每個角色是一種任務，它定義了一組數據以及對數據的操作權限，還可以包括授權策略。

基于角色的訪問控制模型就是把“用戶――角色――操作――資源”關聯到一起，實現非自主型訪問控制策略。使用基于角色的訪問控制模型可以減輕安全管理工作，因為某種任務是穩定的，而負責該項任務的人員是經常變化的，這種方式只需把新的用戶分配給已有的角色即可，無需為用戶重新指定資源和操作，因而簡化了授權管理工作。

系統采用基于角色的訪問控制方法，能夠按照行政區域進行分級用戶權限管理。各級業務部門按照各自職責，在系統中具有相應的數據處理的權限，即在法律規定的職責范圍內從事業務活動，通過系統管理，保證其不能超越職權、濫用職權。

統一訪問控制設計

對數據的訪問控制遵循統一設計、分布控制的原則。統一設計是指由管理部門統一設計數據的訪問控制級別、訪問控制方式、用戶的角色定義方式以及用戶角色和數據的訪問權限之間的對應規則。分布控制是指在統一設計之后，將數據的訪問控制分布到數據所在地，由相應的數據庫系統和信息系統來控制。每個信息系統維護能夠訪問自己所控制的數據的用戶訪問控制表，處理來自本地用戶和外地用戶的數據訪問請求。

訪問控制采用基于角色的訪問控制策略，統一定義用戶角色和資源之間對應關系的訪問控制表，可以根據用戶的職位、工作部門、工作地域等定義用戶角色，根據資源的地域、密級、業務類型等信息定義資源的訪問特點，然后建立兩者之間的對應規則，即具有什么樣角色的用戶可以訪問什么樣的資源。

資源的訪問控制信息存放于能直接控制、管理該資源的信息系統中，當該系統收到用戶對資源的訪問請求時，會驗證該用戶是否有權訪問該資源。

用戶使用系統之前，需要進行登錄，在登錄時提供帳戶信息和密碼，系統確認后，可以確定該用戶的角色，這樣，當該用戶需要訪問本地某一資源時，由系統根據用戶角色進行訪問控制，當用戶需要訪問外系統資源時，用戶的角色信息都由系統向外系統提供，外系統再根據該角色信息和訪問請求信息決定該用戶是否有權訪問。