访问控制策略V1.0
北京华胜天成科技股份有限公司
管理体系文件Array
2009年03月01日发布2009年03月01日生效
目录
1 目的 (1)
2 适用范围 (1)
3 术语表 (1)
4 访问控制方针 (1)
4.1 通用方针 (1)
4.2 网络访问控制 (2)
4.2.1 网络区域划分 (2)
4.2.2 网络区域隔离 (2)
4.3 身份授予与鉴别 (2)
4.3.1 账户管理 (2)
4.4 外部信息交换控制 (3)
4.4.1 公开信息披露 (3)
4.4.2 外部信息交换 (3)
5 相关过程、模板、指导、检查表 (3)
1目的
访问控制方针旨在基于华胜天成的业务需求，为信息资产的访问控制制定方针原则。各信息安全控制措施的选择和实施，以及信息安全管理规定的编写，应依据本方针进行。
2适用范围
本方针适用于华胜天成信息安全管理体系范围内的各类型访问控制，包括但不限于：
信息资产访问控制；
权限及密码管理；
网络访问控制；
物理安全访问控制；
应用系统访问控制等。
3术语表
4访问控制方针
访问控制应依据以下两个原则进行：
最小授权原则
当没有明确授予访问权限时，应为禁止访问。
应仅对用户授予他们开展业务活动所必需的访问权限。
需要时获取
访问权限应仅当使用者必须要访问信息时授予。
4.1 通用方针
信息安全的访问控制，应基于分级的原则。在不同级别之间，应设置访问控制措施；
访问控制角色应进行分离，包括如下角色：
?访问请求
?访问授权
?访问管理
?访问控制审计；
访问控制应包括如下管理过程：
?访问控制措施的部署；
?访问控制权限的申请、审批及授予
?访问控制权限的回顾及审计
?访问控制权限的撤销
应对公司内部访问以上级别的信息资产设置访问控制措施；
工作职责范围内的对本部门机密以及内部访问级别的信息资产的访问，不需要特别申请访问权限；
工作职责范围外对任何机密级别的信息资产的访问，需要有信息资产所有者以及信息访问者所在部门直接主管的共同授权；
工作职责范围外对任何内部访问级别的信息资产的访问，需要有信息资产所有者的审批；
对绝密级别的信息资产的访问，需要有信息资产所有者以及信息访问者所在事业部的总经理的共同明确授权；由资产所有者维护访问清单及授权记录，并负责至少三个月按照访问
清单对实际访问权限进行回顾；
访问控制的执行状况，应该由信息安全流程经理组织访问控制权限的审计活动；应基于信息安全事件的发生频率和影响，以及信息资产的等级设定审计的频率；
对物理环境的访问控制，参照《物理环境管理规范》执行；
对信息资产的访问控制，参照《信息资产管理规范》
4.2 网络访问控制
网络区域划分与隔离是进行访问控制的基础，目的是确认并管理企业网络内部边界和外部边界，使各个区域之间相互独立，保证各个区域间的影响最小化。以下为网络访问控制的
4.2.1网络区域划分
华胜天成所有网络区域应根据其支撑的业务和业务的安全需求进行划分，对于安全需求比较高的敏感区域应进行识别，明确每个区域与其它区域的边界以及企业内部与外部区域的边界。华胜天成网络区域包括但不限于：
?公司普通办公网络区域；
?财务、人事敏感办公网络区域；
?公司分支机构网络区域；
?企业软件开发、测试网络环境。
4.2.2网络区域隔离
应根据业务需求对网络区域之间采用不同的手段进行隔离，对于敏感网络区域的边界必须采用足够的技术手段进行防护。华胜天成敏感区域边界包括但不限于：
?敏感办公区域与普通办公区域的网络边界；
?企业内部网络与Internet网络边界；
?企业内部网络区域与分支机构之间的网络边界；
?软件开发、测试环境与企业生产系统的网络边界。
4.3 身份授予与鉴别
身份授予与鉴别是对访问企业资源的用户赋予身份并在用户访问资源时进行身份鉴别，目的是保证访问网络系统资源的用户是合法的。关于身份授予与鉴别政策定义如下：
4.3.1账户管理
应基于不同业务的需求对访问华胜天成资源的用户分别建立用户账户的授予与撤销的管理措施和执行过程。
授予用户的身份应是唯一的，即一个用户账户唯一地对应一个用户，不允许多人共享一个账户。
对任何用户的登录应进行身份鉴别。身份鉴别的方法应根据用户所处环境的风险确定。
对重要资源的访问保证有足够的口令强度和防攻击能力，用户必须使用符合安全要求的口令，并妥善保护口令。
信息系统的所有者应维护特权账户的清单和对应使用人员，并至少每三个月对特权帐号进行回顾。
4.4 外部信息交换控制
外部信息交换控制政策是防止在与外部进行信息交换不受控，从而造成华胜天成公司的敏感信息泄漏或被篡改。由于华胜天成是上市公司，任何公开信息的披露，应遵循严格的审批和授权过程。
4.4.1公开信息披露
未经允许，不得将任何公司“内部”及其上级别的信息披露给公司外部人员；
公开信息仅应通过获得授权的部门对外披露；
4.4.2外部信息交换
严禁将“绝密”及其上级别的信息传递给第三方；
若需将“机密”信息与第三方共享，应获得信息所需部门二级经理以及资产所有者的审批。
传递信息前，必须与第三方签订保密协议。
在信息交换过程中，应采取适当的控制措施，保证信息的保密性、完整性不被破坏。
5相关过程、模板、指导、检查表
1)《账号口令安全管理规定》
2)《门禁系统安全管理规定》
3)《信息交换安全策略》
浅谈强制访问控制(MAC)
浅谈强制访问控制（MAC） 【摘要】访问控制：安全保障机制的核心内容，是实现数据保密性和完整性的主要手段。访问控制是为了限制访问主体（或成为发起者，是一个主动的实体：如用户、进程、服务等），对访问客体（需要保护的资源的）访问权限。从而使计算机系统在合法范围内合用访问控制机制决定用户及代表一定用户利益的程序能干什么、及做到什么程度。 访问控制分类：1）传统访问控制：自主访问控制DAC，强制访问控制MAC；2）新型访问控制：基于角色的访问控制RBAC，基于任务的访问控制TBAC……。本文主要谈论传统访问控制中的强制访问控制MAC。 【关键词】访问控制、强制访问控制、Bell-Lapadula安全模型 引言 随着我国经济的持续发展和国际地位的不断提高，我国的基础信息网络和重要信息系统面临的安全威胁和安全隐患比较严重，计算机病毒传播和网络非法入侵十分猖獗，网络违法犯罪持续大幅上升，给用户造成严重损失。 访问控制是信息安全保障机制的核心内容，它是实现数据保密性和完整性机制的主要手段。访问控制是为了限制访问主体（或称为发起者，是一个主动的实体；如用户、进程、服务等），对访问客体（需要保护的资源）的访问权限，从而使计算机系统在合法范围内使用；访问控制机制决定用户及代表一定用户利益的程序能做什么，及做到什么程度。 访问控制，作为提供信息安全保障的主要手段，及最为突出的安全机制, 被广泛地应用于防火墙、文件访问、VPN及物理安全等多个方面。其中，强制访问控制就在次方面有很重要的作用。 访问控制从实现的基本理念来分有以下两种： 1)强制访问控制（Mandatory access control） 2)自主访问控制（Discretionary access control） 本文主要谈论强制访问控制控制，包括其定义、原理及其分类。 一、强制访问控制
ISO27001系统访问控制程序
ISO27001系统访问控制程序 1 目的 为规范IT信息科技部对各系统的访问控制，预防对系统的未授权的访问特制定此文件。 2 范围 本程序适用于IT核心系统及外围系统的维护、登录与管理。 3 相关文件 《口令管理规定》 4 职责 4.1 副总经理负责核心系统及外围系统的运行维护管理指导。 4.2 中心机房管理员负责中心机房的维护、运行及管理。 4.3 信息科技部其他人员配合中心机房管理员的工作。 5 程序 5.1 各系统安全登录程序 5.1.1 由中心机房管理员对登录程序应进行检查确保登录程序满足如下要求： （a）不显示系统或应用标识符，直到登录过程已成功完成为止； （b）在登录过程中，不提供对未授权用户有帮助作用的帮助消息； （c）仅在所有输入数据完成时才验证登录信息。如果出现差错情况，系统不应指出数据的哪一部分是正确的或不正确的；
（d）限制所允许的不成功登陆尝试的次数（推荐3次）并考虑： 1）使用策略或其他手段记录不成功的尝试； 2）在允许进一步登录尝试之前，强加一次延迟，或在没有特定授权 情况下拒绝任何进一步的尝试； 3）断开数据链路链接； 4）如果达到登录的最大尝试次数，向系统控制台（或向中心机房管 理员）发送警报消息； 5）结合口令的最小长度和被保护系统的价值（风险评估的结果或内 部存储信息的价值）设置口令重试的次数； （e）限制登录程序所允许的最大和最小次数。如果超时，则系统应终止登录； （f）在成功登陆完成时，显示下列信息： 1）前一次成功登陆的日期和时间； 2）上次成功登陆之后的任何不成功登陆尝试的细节； （g）不显示输入的口令或考虑通过符号隐蔽口令字符； （h）不再网络上以明文传输口令。降低口令被网络上的网络“嗅探器”捕获的可能。 5.1.2 登录程序满足上述要求后，任何核心系统或外围系统的登录操作应被相关负责人授权方可进行登录。 5.1.3 相关职能人员得到授权后，对核心系统或外围系统操作完毕后必须将系统至于登录状态或注销当前用户将系统至于登录状态，防止未授权访问发生的可能。 5.1.4 其他部门人员因业务需要，需登录信息科技部核心系统或外围系统时，必须由中心机房管理人员全程陪同。 5.2 用户身份标识和鉴别 5.2.1 IT信息科技部应确保所有业务人员在登录核心系统或外围系统时每名业务人员应有唯一的、专供个人使用的用户ID及口令。
浅谈访问控制策略
浅谈访问控制策略 身份鉴别与访问控制是信息安全领域的两个十分重要的概念。然而，对这两个概念的含义往往有不同的理解。希望通过本文所引发的讨论能对统一这两个概念的理解有所帮助。 在GB17859中．身份鉴别指的是用户身份的鉴别，包括用户标识和用户鉴别。在这里．用户标识解决注册用户在一个信息系统中的惟一性问题．用户鉴别则解决用户在登录一个信息系统时的真实性问题。一般情况下．当用户注册到一个系统时，系统应给出其惟一性的标识．并确定对其进行鉴别使用的信息(该信息应是保密的、并且是难以仿造的．一方面以一定方式提供给用户．另一方面由系统保存)。当用户登录到该系统时，用户应提供鉴别信息，系统则根据注册时所保留的鉴别信息对用户所提供的鉴别信息的真实性进行鉴别。 其实．从更广义的范围来讲．信息系统中的身份鉴别应包括用户身份鉴别和设备身份鉴别．用户身份鉴别又分为注册用户的身份鉴别和网上数据交换用户的身份鉴别。上述GB17859中的身份鉴别主要指的是注册用户的身份鉴别。网上数据交换时用户的身份鉴别是指非注册用户间进行数据交换时的身份鉴别。也就是通常所说的在相互不知道对方身份的情况下，又要确认对方身份的真实、可信．从而确认数据交换的可信赖性。这就需要通过所谓的可信第三方(如由CA 系统提供的认证机制)实现数据交换双方身份的真实性认证。关于设备的身份鉴别．其实与注册用户的身份鉴别没有多大区别．只是鉴别的对象是接入系统的设备而已。对接入系统的设备进行身份鉴别．同样要先对其进行注册，并在注册时确定鉴别信息(鉴别信息既与设备相关联．又由系统保留)。当需要将设备接入系统时．被接入设备需提供鉴别信息，经系统确认其身份的真实性后方可接入。 访问控制在GB17859中同样有其特定的含义．并对自主访问控制和强制访问控制的策略做了具体的说明。其实．访问控制在更广的范围有着更广泛的含义。在许多情况下．人们往往把身份鉴别也称作是一种访问控制。如果我们把是否允许登录系统看作是是否允许对系统进行访问．把身份鉴别称为访问控制也未尝不可。问题是需要对其具体含义做清晰的描述。这也是我们为什么把身份鉴别与访问控制这两个概念一起进行讨论的原因
系统访问控制程序
信息科技部 系统访问控制程序 A版 2011年6月1日发布2011年6月1日实施
目录 1 目的 (3) 2 范围 (3) 3 相关文件 (3) 4 职责 (3) 5 程序 (3) 5.1 各系统安全登录程序 (3) 5.2 用户身份标识和鉴别 (4) 5.3 口令管理 (5) 5.4 系统实用工具的使用 (5) 5.5 登录会话限制 (6) 5.6 特殊业务链接时间的限定 ...................................................... 错误！未定义书签。 6 记录 (6)
1 目的 为规范阜新银行信息科技部对各系统的访问控制，预防对系统的未授权的访问特制定此文件。 2 范围 本程序适用于阜新银行信息科技部核心系统及外围系统的维护、登录与管理。 3 相关文件 《口令管理规定》 4 职责 4.1 副总经理负责核心系统及外围系统的运行维护管理指导。 4.2 中心机房管理员负责中心机房的维护、运行及管理。 4.3 信息科技部其他人员配合中心机房管理员的工作。 5 程序 5.1 各系统安全登录程序 5.1.1 由中心机房管理员对登录程序应进行检查确保登录程序满足如下要求： （a）不显示系统或应用标识符，直到登录过程已成功完成为止； （b）在登录过程中，不提供对未授权用户有帮助作用的帮助消息； （c）仅在所有输入数据完成时才验证登录信息。如果出现差错情况，系统不应指出数据的哪一部分是正确的或不正确的； （d）限制所允许的不成功登陆尝试的次数（推荐3次）并考虑： 1）使用策略或其他手段记录不成功的尝试； 2）在允许进一步登录尝试之前，强加一次延迟，或在没有特定授权 情况下拒绝任何进一步的尝试；
信息化系统运行维护内容
信息化系统运行维护内容 信息技术运行维护（简称：IT 运维）是信息系统全生命周期中的重要阶段，对系统主要提供维护和技术支持以及其它相关的支持和服务。运维阶段包括对系统和服务的咨询评估、例行操作、响应支持和优化改善以及性能监视、事件和问题识别和分类，并报告系统和服务的运行情况。 一、运维服务类型主要包括以下三种类型： 1、基础服务 确保计算机信息系统安全稳定运营，必须提供的基础性的保障和维护工作。 2、性能优化服务 计算机信息系统在运营过程中，各项应用（硬件基础平台、系统平台、存储平台、应用系统平台、安全平台等）、各项业务的性能、效能的优化、整合、评估等服务。 3、增值服务 保证计算机信息系统运营的高效能、高效益，最大限度的保护并延长已有投资，在原有基础上实施进一步的应用拓展业务。 二、运维主要服务工作方式主要包括响应服务、主动服务两类。 1、响应式服务
响应式服务是指，用户向服务提供者提出服务请求，由服务提供者对用户的请求做出响应，解决用户在使用、管理过程中遇到的问题，或者解决系统相关故障。 响应式服务采用首问负责制。第一首问为本单位信息中心。信息中心负责接受用户服务请求，并进行服务问题的初步判断。如果问题能够解决则直接给客户反馈，否则提交到首问服务外包商。对于明确的问题，信息中心将问题直接提交到相应的服务外包商。 首问外包服务商在信息中心的支持下，负责对问题进行排查，力争将问题精确定位到某具体环节。问题定位后将其转发给相应的服务外包商。如果问题范围较大，涉及到多个服务外包商时，由信息中心进行协调，在首问外包服务商统一指导下进行联合作业，直至问题解决完毕。 问题处理完成后，由责任服务外包商、首问服务外包商填写相应服务表单，并由首问外包服务商提交给信息中心，信息中心再向最终用户反馈。 服务外包商首先通过电话/电子邮件/远程接入等手段进行远程解决，如果能够解决问题，则由工程师负责填写服务单，季度汇总后提交信息中心签字备案。 远程方式解决无效时，服务外包商工程师进行现场工作。根据故障状况，工程师现场能解决问题的，及时解决用户的问题；如不能，则由信息中心协调其他相关服务外包商进行
基于安全策略的信息系统一体化管理的
基于安全策略的信息系统一体化管理的 摘要：随着企业信息化建设的多年发展和不断推进，电网企业已建设推广了众 多信息系统，并已深入到企业日常业务和管理的各个角落。各类信息系统的高效 访问集成是提高公司员工工作效率的有效途径，信息系统安全稳定的运行是整个 企业正常运转的重要保障，自动化、不间断的监控报警系统是及时发现隐患、保 证系统正常工作的有效手段。因此，建设一个集信息系统监控、预警、全生命周 期管理等功能于一体的管理工具在信息系统的日常运营中是非常重要的。 关键词：安全策略；信息系统；现象描述 1、现象描述 随着公司信息化建设的不断推进，公司已上线了各类国网公司、省公司统推 系统，且各类系统版本较为复杂，造成在管理过程中存在诸多的问题。 （1）依靠手工Excel方式对这些数量众多的信息系统进行监管，监管力度不够，对信息系统上下线管理缺乏有效管控工具，一些不应继续使用的遗留系统仍 在运行并局部使用。 （2）信息系统能否正常使用只能依靠管理员人工查看或用户报修，缺乏有效手段及时发现系统故障，对各子系统运行状况无实时监控，发生故障后无法及时 察觉，恢复速度慢导致故障排除周期较长，信息运维用户满意度降低。 （3）公司所有的信息子系统缺乏统一入口，不少信息系统还没有与统一门户集成，各个子系统使用各自的访问控制手段，杂乱难记，用户日常使用时只能靠 输入链接地址进行访问，系统访问不方便，带来安全隐患。 2、处理过程 设计信息系统一体化管理工具，实现信息系统资源统筹管理，消除信息孤岛，促进各信息系统间互通互联，实现数据集中、文档集中、资源整合；实现信息系 统实时监控及风险预警缩短系统故障响应周期，提供信息运维服务水平，提高用 户满意度；实现信息系统全生命周期管理，确保系统安全稳定可靠运行。 1）、通过“信息系统访问控制管理”研究，基于安全访问控制策略，合理设置 各类用户的权限，构建公司各类信息系统的统一入口，建立信息系统快速搜索功能，方便用户准确快速链接到需要使用的信息系统，无需刻意记忆，提高工作效率。 ● 面向方面的应用程序访问控制 利用运行时织入（runtime weaving）手段，可以将访问控制逻辑实现为AOP 方面模块后，在部署平台上织入到应用系统中，而不用修改应用系统的源代码。 安全方面代码织入之后，即可拦截过滤用户对系统的访问，实现按规则的访问控制。 AOP工具在多种语言上都有实现。其中在Java上有运行良好的AspectJ库， 此库可结合Spring框架及Spring Security子框架，实现高品质的安全控制特性。在.NET环境，有通过MSIL动态注入来实现AOP的PostSharp库。这样，公司多 数应用都可以在同一种技术框架下实现访问控制了。 ● 基于Apache的访问控制方案 Apache服务器集成了访问控制能力，通过编辑.htaccess文件，可以设定特定 来源的用户对特定资源的访问允许和禁止规则，Apache将会执行该文件中设定的 规则，对某些请求进行拦截。此外，读取.htaccess文件并作出拦截或放行决定的，并不是Apache核心代码，而是Apache中的几个模块（以mod_auth为核心）提
ISO27001信息网络访问控制程序
ISO27001信息网络访问控制程序 1 目的 为加强内部企业网、Internet网络及网络服务的管理，对内部和外部网络的访问均加以控制，防止未授权的访问给网络和网络服务带来的损害，特制定此程序。 2 范围 本程序适用于内部企业网、Internet网络及网络服务的管理。 3 相关文件 4 职责 4.1 网络管理员负责对网络服务的开启与管理。 4.2 网络管理员负责审批与实施内网、外网的开启。 4.3 信息科技部内部员工必须遵守此程序，网络管理员有监督检查的责任。 4.4 文档管理员负责文档的收录与管理。 5 程序 5.1 网络和网络服务使用策略 5.1.1 IT信息科技部定期（每年）对机关办公楼各部（中心）人员的网络配置情况进行一次全面的普查和登记，填写《市行机关办公楼、内外网络接入申请单》备档，严格控制外网入网的人员数量，决不允许一机器登录双网（采用双网卡或双网线）的现象出现，登陆外网的计算机必须装有病毒查杀软件，确保现有的网络资源和网络安全。
5.1.2 IT各部（包括信息科技部）后续需要增加使用内外网结点数量，开展IT 业务，要填写《市行机关办公楼、内外网络接入申请单》如果需要某种网络服务的话请在“网络接入需求原因中体现”，经所在部门总经理签字后递交给信息科技部，由网络管理员实施并交由文档管理员进行备案。 5.1.3 申请使用Internet网，应当具备下列条件之一。 （1）IT开展的营业活动必须要通过网上查询交易的。 （2）助理以上的机关领导干部工作需要上网的。 （3）因工作需要，经部门总经理批准的本部门员工（不能超过员工总数的1/3）。 5.1.4 经批准允许登录内外网的工作人员不得从事下列危害计算机网络安全和信息安全的业务： （1）制作或者故意传播计算机病毒以及其他破坏性程序； （2）非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序； （3）相关法律、行政法规所禁止的其他行为； （4）有损IT形象的行为； 5.1.5 经批准允许登录Internet网络工作人员不得利用互联网制作、复制、查阅、发布、传播含有下列内容的信息； （1）外泄IT内部商业机密； （2）反对宪法所确定的基本原则的； （3）危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的； （4）损害国家荣誉和利益的； （5）煽动民族仇恨、民族歧视，破坏民族团结的； （6）破坏国家宗教政策，宣扬邪教和愚昧迷信的； （7）散布谣言，扰乱社会秩序，破坏社会稳定的； （8）散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的； （9）侮辱或者诽谤他人，侵害他人合法权益的； （10）法律、行政法规禁止的其他内容。
访问控制方式总结
访问控制方式总结 授权是根据实体所对应的特定身份或其他特征而赋予实体权限的过程，通常是以访问控制的形式实现的。访问控制是为了限制访问主体（或称为发起者，是一个主动的实体，如用户、进程、服务等）对访问客体（需要保护的资源）的访问权限，从而使计算机系统在合法范围内使用；访问控制机制决定用户及代表一定用户利益的程序能做什么以及做到什么程度。访问控制依据特定的安全策略和执行机制以及架构模型保证对客体的所有访问都是被认可的，以保证资源的安全性和有效性。 访问控制是计算机发展史上最重要的安全需求之一。美国国防部发布的可信计算机系统评测标准（Trusted Computer System Evaluation Criteria，TCSEC，即橘皮书），已成为目前公认的计算机系统安全级别的划分标准。访问控制在该标准中占有极其重要的地位。安全系统的设计，需要满足以下的要求：计算机系统必须设置一种定义清晰明确的安全授权策略；对每个客体设置一个访问标签，以标示其安全级别；主体访问客体前，必须经过严格的身份认证；审计信息必须独立保存，以使与安全相关的动作能够追踪到责任人。从上面可以看出来，访问控制常常与授权、身份鉴别和认证、审计相关联。 设计访问控制系统时，首先要考虑三个基本元素：访问控制策略、访问控制模型以及访问控制机制。其中，访问控制策略是定义如何管理访问控制，在什么情况下谁可以访问什么资源。访问控制策略是动态变化的。访问控制策略是通过访问机制来执行，访问控制机制有很多种，各有优劣。一般访问控制机制需要用户和资源的安全属性。用户安全属性包括用户名，组名以及用户所属的角色等，或者其他能反映用户信任级别的标志。资源属性包括标志、类型和访问控制列表等。为了判别用户是否有对资源的访问，访问控制机制对比用户和资源的安全属性。访问控制模型是从综合的角度提供实施选择和计算环境，提供一个概念性的框架结构。 目前人们提出的访问控制方式包括：自主性访问控制、强访问控制、基于角色的访问控制等
信息系统访问控制权限管控模型研究
信息系统访问控制权限管控模型研究 发表时间：2016-08-23T14:09:44.377Z 来源：《电力设备》2016年第11期作者：苏辉任增朋孟祥山 [导读] 江苏核电有限公司（以下简称：江苏核电）自成立以来，长期重视信息化建设和信息安全保障工作。 苏辉任增朋孟祥山 （江苏核电有限公司江苏连云港 222042） 摘要：江苏核电有限公司在信息安全管理体系建设过程中，推出了江苏核电独具特色的信息系统访问控制权限管理模型。文章详细介绍了该模型的产生背景、设计原则和总体情况，并对组成模型的3个不同体系维度分别加以论述。文章重点介绍了在信息系统访问控制权限管理模型的指导下，江苏核电具体开展的信息系统权限管理模式和开展的工作，并对实施效果进行了总结。 关键词：信息安全；权限管理；管控模型 产生背景 江苏核电有限公司（以下简称：江苏核电）自成立以来，长期重视信息化建设和信息安全保障工作，信息化程度越来越高，业务对信息系统的依赖程度越来越大，同时访问系统的用户账号和权限管理也变得越来越复杂。江苏核电需要在授予用户信息系统访问权限的同时，准确、及时的管控用户权限。但是公司在线的信息系统及设备权限管理的多样性，信息系统用户覆盖多个直属部门、合作伙伴的现实情况，共同导致系统访问控制管理工作复杂度激增。这不仅提高了系统访问控制管理的成本，同时带来了相应的安全问题，主要体现在如下两个方面： 系统缺少统一的、全寿期的权限管控规范，存在权限管控的短板，从而在实质上降低了信息系统的安全性。 系统上线后权限管控的接口不清晰，权限控制不准确，不及时。业务用户对于权限了解的信息不对称。 为了规范系统访问控制管理工作。需要构建一个统一的信息系统访问控制权限管控模型，才能系统深入的解决上述两个方面的现实问题。因此，江苏核电开展了专题研究，并推出了江苏核电的信息系统权限管控模型。 设计原则 江苏核电信息系统权限管理的模型涉及系统和承载信息的安全，因此在设计权限管控模型的时候应坚持如下几个基本原则，以保证模型的先进性和实用性。 标准性原则 尽可能遵循现有的与信息安全相关的国际标准、国内标准、行业标准，充分参考行业内的最佳实践。标准性原则从根本上保证了信息系统权限管控模型的的全面性、合规性和开放性。 整体性原则 从宏观的、整体的角度出发，系统地设计江苏核电信息系统权限管理模型，覆盖系统的整个生命周期和管理维度的各个方面。从整体上管控信息系统的权限，保证系统的安全和信息的安全。 实用性原则 建立信息系统权限管理模型，必须针对江苏核电信息系统的特点，避免简单照抄照搬其它的信息安全权限管控方案。同时，信息系统权限管理模型中的所有内容，都被用来指导江苏核电信息系统权限管理的实际工作，因此必须坚持可操作性和实用性原则，避免空洞和歧义现象。 先进性原则 信息系统权限管理模型中涉及的思路和机制，应该具有一定的先进性和前瞻性，既能够满足当前系统的安全要求，又能够满足未来3到5年时间内，江苏核电的信息系统建设和权限管理的需要，为系统和信息的安全提供保障。 2、权限管控模型介绍 江苏核电信息系统权限管理模型包括信息系统生命周期、访问控制要素、业务需求三个维度，下面将从这三个维度来阐释权限管理的思路和措施。 图1 信息系统权限管控模型 信息系统生命周期 信息系统生命周期维度是把信息系统的全生命周期分为初始阶段、需求阶段、设计阶段、开发阶段、测试阶段、上线阶段、运维阶段、废弃阶段。针对这八个阶段制定具体的访问控制管理的管控流程、规则。 初始阶段：依据信息系统的可用性要求、业务重要性对其进行定级。 需求阶段：结合业务需求，梳理、汇总访问控制管理的需求。 设计阶段：依据需求说明书对访问控制管理进行设计，确保系统满足功能和安全需求。重点要关注访问控制管理流程梳理、角色权限
AIX访问控制安全策略
一、AIX服务器 1<身份鉴别> 1.1配置密码策略 参考配置操作： 当前系统管理员密码为弱密码，建议其更换强密码，编辑/etc/security/user 设置以下参考数值设定： #vi/etc/security/user minalpha=1口令必须包含1个字母 minother=2口令必须包含2个非字母字符 minlen=8口令不得少于8个字符 maxage=4口令可使用周期（4周） maxexpired=1达到使用周期后1周内必须更改口令pwdwarntime=7在达到使用周期前7天提示修改口令histsize=5不能使用上5次用过的口令 1.2启用登录失败处理功能 参考配置操作： 编辑/etc/security/user文件，并修改以下内容： loginretries=3口令重试3次后锁定 解锁方法： 以user用户为例，执行命令： #lsuser user检查unsuccessful_login_count参数（登录失败次数） #chuser unsuccessful_login_count=0user重置user用户登录失败次数 1.3远程访问加密措施 参考配置操作： 1）在官网下载Openssl和OPenSSH软件。
2）上传文件 将openssh_5.2p1_aix61.tar.Z用ftp传到/tmp/openssh目录下 将openssl.0.9.8.1103.tar.Z用ftp传到/tmp/openssl目录下3）解压文件 #cd/tmp/openssh/ #uncompress openssh_5.2p1_aix61.tar.Z #tar-xvf openssh_5.2p1_aix61.tar #cd/tmp/openssl/ #uncompress openssl.0.9.8.1103.tar.Z #tar-xvf openssl.0.9.8.1103.tar 4）安装openssl 进入openssl目录 #cd/tmp/openssl 开始安装 #smitty install 顺序选择Install and Update Software->Install Software INPUT device/directory for software[/tmp/openssl]输入openssl目录. 选中SOFTWARE to install[_all_latest]行，按F4，选择openssl.license，回车 选中ACCEPT new license agreements?行，按Teb键，选择[yes] 回车，执行安装 Command:OK表示安装完成。 5）安装openssh 进入openssh目录 #cd/tmp/openssh 删除目录下openssh_5.2p1_aix61.tar包 #rm-rf openssh_5.2p1_aix61.tar 开始安装 #smitty install
IT信息系统监控管理程序
IT信息系统监控管理程序 1 目的 为对IT信息科技部实施有效的系统监控管理，防止未经授权的信息处理活动。 2 范围 本程序适用于IT信息科技部对所有信息系统的管理，不包括个人电脑。 3 相关文件 4 职责 4.1 网络管理员负责对核心系统的监控与管理。 4.2 运行监控机房值班人员负责监控系统的日常管理。 5 程序 5.1 监控策略 5.1.1 所有服务、防火墙、IDS和其他网络边界访问控制系统的系统审核、账号审核和应用审核日志必须打开，如果有警报和警示功能必须打开。 5.1.2 应记录用户活动、异常和信息安全事态的审计日志，记录应永久保存并每半年备份一次，确保记录可调查和访问的控制监视，任何人不得以任何理由删除保存期内的日志。 5.1.3 审核日志必须由网络管理员定期检查，特权使用、非授权访问的试图、系更多免费资料下载请进：https://www.360docs.net/doc/5c15068425.html,好好学习社区
统故障和异常等内容应该得到评审，以查找违背信息安全的征兆和事实。 5.1.4 防火墙系统、IDS系统、漏洞扫描必须处于开启状态，在不经总经理授权，任何人不得将其中任何设备停止、更换或更新，由网络管理员定期评审，对所有可疑的非法访问行为和企图需及时向管理者代表汇报并采取相应的措施。 5.2 日志的配置最低要求 5.2.1 操作系统、应用系统、数据库、网络设备的日志应形成日志保存和检查要求，明确其保存周期。 5.2.2 所有日志应在运行系统或设备内至少保存一年的有效记录，备份的日志信息应保存至少三年。 5.2.3 所有日志应该根据重要信息备份的原则进行定期备份。 5.3 管理过程 5.3.1 网络管理员根据系统的安全要求确认日志内容、保存周期、检查周期，其最低要求不得低于5.2的要求。如果因为日志系统本身原因不能满足5.2的最低要求，需要降低标准的，必须得到管理者代表的批准和备案。 5.3.2 网络管理员配置日志系统，并定期检查日志内容，评审安全情况。评审的内容包括：授权访问、特权操作、非授权的访问试图、系统故障与异常等情况，评审结束应形成《日志评审记录》。 6 记录 《日志评审记录》 更多免费资料下载请进：https://www.360docs.net/doc/5c15068425.html,好好学习社区
访问控制策略V1.0
北京华胜天成科技股份有限公司 管理体系文件Array 2009年03月01日发布2009年03月01日生效
目录 1 目的 (1) 2 适用范围 (1) 3 术语表 (1) 4 访问控制方针 (1) 4.1 通用方针 (1) 4.2 网络访问控制 (2) 4.2.1 网络区域划分 (2) 4.2.2 网络区域隔离 (2) 4.3 身份授予与鉴别 (2) 4.3.1 账户管理 (2) 4.4 外部信息交换控制 (3) 4.4.1 公开信息披露 (3) 4.4.2 外部信息交换 (3) 5 相关过程、模板、指导、检查表 (3)
1目的 访问控制方针旨在基于华胜天成的业务需求，为信息资产的访问控制制定方针原则。各信息安全控制措施的选择和实施，以及信息安全管理规定的编写，应依据本方针进行。 2适用范围 本方针适用于华胜天成信息安全管理体系范围内的各类型访问控制，包括但不限于： 信息资产访问控制； 权限及密码管理； 网络访问控制； 物理安全访问控制； 应用系统访问控制等。 3术语表 4访问控制方针 访问控制应依据以下两个原则进行： 最小授权原则 当没有明确授予访问权限时，应为禁止访问。 应仅对用户授予他们开展业务活动所必需的访问权限。 需要时获取 访问权限应仅当使用者必须要访问信息时授予。 4.1 通用方针 信息安全的访问控制，应基于分级的原则。在不同级别之间，应设置访问控制措施； 访问控制角色应进行分离，包括如下角色： ?访问请求 ?访问授权 ?访问管理 ?访问控制审计； 访问控制应包括如下管理过程： ?访问控制措施的部署； ?访问控制权限的申请、审批及授予
ISO27001：2013信息系统访问与监控管理程序
XXXXXXXXX有限责任公司 信息系统访问与使用监控管理程序 [XXXX-B-16] V1.0
变更履历
1 目的 为了加强信息系统的监控，对组织内信息系统安全监控和日志审核工作进行管理，特制定本程序。 2 范围 本程序适用于XXXXXXXXX有限责任公司信息系统安全监控和日志审核工作的管理。 3 职责 3.1 技术部 为网络安全的归口管理部门。 3.2 网络安全管理员 负责对信息系统安全监控和日志的审核管理。 4 相关文件 《信息安全管理手册》 《信息安全事件管理程序》 5 程序 5.1 日志 技术部负责生成记录信息系统网络设备运行状况、网络流量、用户活动、例外和信息安全事件的监测日志，并保存半年，以支持将来的调查和访问控制监视活动。 系统管理员不允许删除或关闭其自身活动的日志。 日志记录设施以及日志信息应该被保护，防止被篡改和未经授权的访问。 应防止对日志记录设施的未经授权的更改和出现操作问题，包括： a)对记录的信息类型的更改； b)日志文件被编辑或删除； c)超过日志文件媒介的存储容量，导致事件记录故障或者将以往记录的事件覆盖。 5.2 日志审核
技术部IT专职人员每周审核一次系统日志，并做好《日志审核记录》。 对审核中发现的问题，应及时报告行政部进行处理。 对审核发现的事件，按《信息安全事件管理程序》进行。 5.3 巡视巡检 巡视人员负责每天监控巡视，技术部安全管理员每周进行一次监控巡视。 新系统投入运行前必须对系统的监控巡视人员进行技术培训和技术考核。 监控巡视人员按信息资源管理系统的要求进行系统监控和巡视，并填写运维记录报告。 监控巡视期间发现问题，应及时处理，并在运维记录中填写异常情况。 监控巡视人员应进行机房环境、信息网络、应用系统的巡视，每天记录机房温度、防病毒情况、应用系统运行情况等。 巡视人员的巡视巡检按《信息处理设施维护管理程序》进行。 5.4 职责分离 为防止非授权的更改或误用信息或服务的机会，按要求进行职责分配。另见《用户访问管理程序》、《IT工程师职位说明书》 5.5审计记录（日志）及其保护 5.5.1 技术部负责生成记录信息系统网络设备运行状况、网络流量、用户活动、例外和信息安全事件的监测日志，并保存半年，以支持将来的调查和访问控制监视活动。 5.5.2 系统管理员和系统操作员的活动应记入日志，系统管理员不允许删除或关闭其自身活动的日志。 5.5.3 日志记录设施以及日志信息应该被保护，防止被篡改和未经授权的访问。 5.5.4 应防止对日志记录设施的未经授权的更改和出现操作问题，包括： a) 对记录的信息类型的更改； b) 日志文件被编辑或删除； c) 超过日志文件媒介的存储容量，导致事件记录故障或者将以往记录的事件覆盖。 5.6时钟同步 5.6.1公司网络和系统采用网络时间协议保持所有服务器与主时钟同步。 5.6.2 个人计算机应采用网络时间协议保持与主时钟同步。 6 记录 《日志审核记录》 《网络与信息安全检查表》
XX单位信息访问控制系统解决方案
XXX单位 信息访问控制系统解决方案
目录 遵循与参考的标准和规范 (3) 1.1终端与内网安全管理系统信息访问控制系统主要功能 (4) 部分典型用户 (5)
遵循与参考的标准和规范 1）国家保密标准BMZ2-2001《涉及国家秘密的计算机信息系 统安全保密方案设计指南》 2）国家保密标准BMZ1-2000，《涉及国家秘密的计算机信息系 统保密技术要求》 3）国家保密标准《计算机信息系统保密管理暂行规定》（国保 发{1998}1号） 4）国家标准GB17859-1999，《计算机信息系统安全保护等级划 分准则》 5）国家标准GB/T18336.2-2001，《信息技术安全技术信息技 术安全性评估准则第2部分: 安全功能要求》 6）ISO27001/ISO17799:2005/BS7799,《信息安全管理技术规 范》。
1.1 终端与内网安全管理系统信息访问控制系统主要功能 外设与接口管理主要对终端上的各种外设和接口进行管理。终端与内网安全管理系统可以禁用系统的外设和接口，防止用户非法使用。在外部存储设备的禁用方面，可以在禁止使用通用移动存储设备的同时，对经过认证的移动存储设备允许使用。 存储设备禁用 可以禁止如下存储设备的使用：软驱（Floppy）、光驱（CD/DVD/HD-DVD/BlueRay）、磁带机、Flash存储设备（U盘及MP3播放器）、移动硬盘（USB或1394）等。 外设和接口禁用 可以禁止如下外设计口的使用：串口和并口（COM/LPT）、SCSI接口、蓝牙设备、红外线设备、调制解调器、USB接口、火线接口（1394）、PCMCIA插槽等。 设置移动存储设备只读 可以设置将所有移动存储设备置于只读状态，不允许用户修改或者写入。 移动存储设备认证 管理员可以通过极地银河终端与内网安全管理系统对指定的移动存储设备进行认证，并将认证信息存储在系统中，同时下发到指定客户端上，经过认证的移动存储设备可以在指定的客户端上全权使用。
浅谈我对信息安全的认识
浅谈我对信息安全的认识 姓名：XXXXX 学号:XXXXXXXX 班级：XXXXXX 摘要 随着信息技术的不断发展，网络信息的安全问题也受到了威胁。本文主要从网络信息安全的定义、影响因素、防御措施几个方面进行阐述，希望可以一定程度的提升我国网络信息的安全程度。 如今的信息发展速度是飞快的，我们的通信与网络之间的联系也越来越紧密。此种情况下一定程度的促进了网络的迅速发展，不可否认的是网络通信在日益腾飞的今天，它的安全问题也逐渐受到消费者的重视，对于维护网络通信的安全压力也越来越大。网络通信的天然属性就是开放，与此同时开放性的存在也导致了许多安全方面的漏洞，随着内外安全环境的日益恶化，诸如信息窃取或者网络攻击的活动也逐渐变得猖獗。同时网络的恶意行为趋势也渐渐变得明显，在一定程度上充分的引起了我们的注重。许多有组织的集团或者骇客攻击的存在都严重影响着我国网络的通信安全。 一、网络的通信安全 在对网络的通信安全进行定义时需要从多方面来考虑。其定义从国际化的角度看来可以是信息的可用性、可靠性、完整性以及保密性。一般情况下网络通信安全指的是依据网络的特性由相关的安全技术以及预防计算机的网络硬件系统遭迫害所采取的措施服务。 （一）影响网络通信安全的因素 首先就是软硬件的设施。许多的软硬件系统一开始是为了方便管理才事先设置了远程终端登录的控制通道，这样会极大程度的加大了病毒或者黑客攻击的漏洞。除此之外很多软件在一开始设计时虽然会将种种安全的因素考虑进去，但不可避免的时间一长就会出现缺陷。在出现问题后就需要立即发布补丁来进行漏洞弥补。与此同时一些商用的软件源程序会逐渐变得公开或者半公开化的形态，这就使得一些别有用心的人轻易找到其中漏洞进行攻击。在一定程度上使得网络的通信安全受到威胁。 其次就是人为的破坏。某些计算机的内部管理员工由于缺乏一定的安全意识以及安全技术，利用自身的合法身份进到网络中，从事一些破坏、恶意窃取的行为。最后就是TCP／IP的服务比较脆弱，由于因特网的基本协议就是TCP／IP协议，这个协议的设计虽然比较有实效但是安全因素比较匮乏。这样就会增大代码的量，最终也会导致TCP／1P的实际运行效率降低。因此TCP／IP其自身的设计就存在着许多隐患。许多以TCP／IP为基础的应用服务比如电子邮件、FTP 等服务都会在不同的程度受到安全威胁。 （二）常用的几种通信安全技术 比较常用的有数据加密技术，所谓的加密就是将明文转化为密文的过程。还有数字签名的技术，这时一种对某些信息进行研究论证的较有效手段。除此之外访问控制也是一种有效地安全技术，这一种形式的机制就是利用实体的能力，类
企业级信息系统的访问控制与应用
Value Engineering 0引言 在企业级信息系统中，访问控制是针对越权使用企业信息资源的防御策略与技术。为了更好地保障企业信息系统的安全，目前，已有多种访问控制模型提出。如自主访问控制模型、强制访问控制模型和基于角色的访问控制模型[1]（RBAC ）等，在这些访问控制模型中，RBAC 模型由于避免了直接配置主体与客体的访问控制关系，具有易于实现和灵活性好等特点，已得到广泛采用。 但是，由于企业级信息系统的使用者众多，而且使用者需要访问的对象也不一样，在实际应用中，属于同一角色的不同用户对特 定客体的访问权限往往存在差异。如： 一个企业下属的不同分公司之间，销售人员只能查看本分公司的销售数据，而不能查看见其它 分公司数据。 也就是说，虽然其角色相同，但其访问权限也是有区别的。因此，系统中不仅需要对功能访问进行控制，还需对数据资源的访问也要进行控制。另外，即使属于同一部门、同一角色的特定用户在不同时段需求的权限可能不同。如：某员工原负责订单录入，现职务调整为部门经理，但其在一段时间内，这两项工作可能仍然要同 时完成。这就要求角色定义需求更加灵活， 即仅仅依靠RBAC 建立的这种非一体化的访问控制容易引起安全漏洞，授权冲突等多种安 全问题。故本文对RBAC 模型进行了优化处理， 提出了一种基于角色的企业级信息系统访问控制模型，同时建立了使用此模型的安全策略，并成功应用于某制造企业的原材料采购质量成本选优管理信息系统中，使其用户管理与授权变得更简单和高效，提高了企业级信息系统的安全性能和运行效率。 1基于角色的访问控制技术 RBAC 模型的基本思想是在用户和权限之间引入角色， 为角色分配权限，进而为用户指派角色，用户拥有的实际权限即为赋予用户的角色权限的并集，用户通过激活角色行使所赋予的访问权限。这减少了授权管理的复杂性，为管理员提供了一个易于实现的安全 环境。它使用角色来管理用户访问权限， 角色定义了一组访问权限并将其分配给用户，从而将用户和访问权限在逻辑上分开，可将应用资源的访问权限授予角色，并通过会话激活角色集合。这样，就使属于某角色的用户，也就获得了此角色的访问权限。也就是说，授权是对角色进行的，而不是直接对用户授权。其目的是为了适应大规模分布式应用环境，因为角色与组织结构相对应，角色的数目远比用户的数目少，而且，角色比用户稳定。这就避免了因为人员的变化 而引起的授权变化，简化了权限的管理。同时RBAC 模型还能够方 便地实现各种安全管理策略，如权限分离，事务控制等[2]。 RBAC 模型主要由用户集合、 角色集合、权限集合、主体集合以及两个映射函数和两个二元关系组成。其中的一个映射函数是将主体映射到用户，另一个映射函数是在主体和一组角色之间建立联 系。 而两个二元关系则是分别用于表示权限和角色之间的关系以及用户和角色之间的关系。关于角色与用户的关系，可以是一个用户拥有多个角色，当然，一个角色也可以有多个用户。同时，一个角色也有多个权限，相同的权限同样可以给予多个的角色。而且，在角色 之间是部分有序的[3] 。也就是说， 可以采用权限继承设计方式。将角色分为多个层次，上一级角色为父角色，下一级为子角色，子角色继 承父角色的所有权限。 这些有继承关系的角色，则称为是有序的。反之，其它无继承关系的角色，则称为无序的。这样，就可以针对用户的特殊需要，根据其用户信息、相关应用特性及数据范围合理地为其分配权限[4]。 2基于角色的企业级信息系统访问控制模型 2.1访问控制模型框架图1是基于角色的企业级信息系统访问控制模型框架。 2.2模型分析在模型中， 角色代表一组权限的集合。拥有某种角色的用户就享有这组权限。当用户经身份验证后，由发放角色标志为其分配某种角色，通过角色而得到系统的访问权限。也就是说，角色简化了访问控制，用户不是直接访问系统，而是通过角色进行访问。在一次访问过程中，用户被赋予不同的角色，角色被赋予不同的权限，从而完成相应权限下的操作。所谓操作，也就是这些与角色相关的访问活动，它可以是对共享资源对象的方法调用、或者是对访问活动的管理。调用方得到某种角色成员标志后，就使用这个标志对相关资源进行访问。具体地说，是调用方被映射到应用程序逻辑中间层的角色，并基于这个角色成员身份访问经许可的资源对象，同时，也限制了这个角色对其它类与方法的访问权限。 2.2.1管理角色与资源角色根据企业级信息系统的用户特征， —————————————————————— —基金项目：本文受2010年江苏省高等学校大学生实践创新训练计划基金支 持项目。作者简介：欧晓鸥（1957-），男，四川自贡人，南京人口管理干部学院信息科 学系，副教授，研究方向为信息管理与信息系统，数据挖堀与软件过程改进等。 企业级信息系统的访问控制研究与应用 Research and Application of Access Control of Enterprise Information System 欧晓鸥Ou Xiaoou ；刘宝Liu Bao ；高策Gao Ce ；刘洪彬Liu Hongbin （南京人口管理干部学院，南京210042） （Nanjing Population Management Cadre College ，Nanjing 210042，China ）摘要：针对企业级信息系统用户、角色多，权限关系和客体资源复杂等特点，在分析了多种访问控制技术的基础上，提出了一种新的基于角 色的访问控制模型及其安全策略。此模型对传统的RBAC 模型进行了优化处理， 将分级授权、最小化授权、角色授权继承等策略相结合，以支持多种细粒度的访问控制。实验证明，能提高企业级信息系统的安全性和运行效率。 Abstract ：For many users and roles of enterprise information system,permissions and complex object resources,based on the analysis of a variety of access control technologies,a new role-based access control model and its security policy are come up.The traditional RBAC model is optimized by this model,and rating authorization,minimize authorization and role authorization inheritance are combined to support a variety of fine-grained access control.Experiments proved that it can improve the safety and operating efficiency of the enterprise information systems. 关键词：企业级信息系统；访问控制模型；角色；安全策略Key words ：enterprise information system ；access control model ；role ；security policy 中图分类号：TP391 文献标识码：A 文章编号：1006-4311（2012）05-0149-02 ·149·