安全技术防护体系设计方案(等保三级)

网络安全等级保护

安全技术防护体系设计方案

XXX科技有限公司

20XX年XX月XX日

目录

一安全物理环境 (3)

1.1 物理位置选择 (3)

1.2 物理访问控制 (3)

1.3 防盗窃和防破坏 (3)

1.4 防雷击 (4)

1.5 防火 (4)

1.6 防水和防潮 (4)

1.7 防静电 (5)

1.8 温湿度控制 (5)

1.9 电力供应 (6)

1.10 电磁防护 (6)

二安全通信网络防护设计 (6)

2.1 网络架构 (6)

2.2 通信网络安全传输 (7)

2.3 可信验证 (7)

2.4 远程安全接入防护 (7)

2.5 通信网络安全审计 (7)

三安全区域边界防护设计 (8)

3.1 边界防护 (8)

3.2 访问控制 (8)

3.3 入侵防护 (9)

3.4 边界恶意代码防护和垃圾邮件防范 (9)

3.5 安全审计 (9)

3.6 可信验证 (9)

3.7 带宽流量负载管理 (10)

3.8 无线网络安全管理 (10)

3.9 抗DDoS攻击防护 (10)

3.10 APT攻击检测防护 (10)

3.11 违规外联/安全接入控制 (10)

四安全计算环境防护设计 (11)

4.1 身份鉴别 (11)

4.2 安全审计 (11)

4.3 入侵防范 (12)

4.4 恶意代码防范 (12)

4.5 可信验证 (12)

4.6 数据完整性 (12)

4.7 数据保密性 (13)

4.8 数据备份恢复 (14)

4.9 剩余信息保护 (16)

4.10 个人信息保护 (17)

4.11 安全通信传输 (18)

4.12 主机安全加固 (18)

4.13 终端安全基线 (18)

4.14 漏洞检测扫描 (19)

4.15 Web应用安全防护 (19)

4.16 主机运行监控 (19)

4.17 安全配置核查 (19)

五安全管理中心设计 (20)

5.1 系统管理 (20)

5.2 审计管理 (20)

5.3 安全管理 (21)

5.4 集中管控 (21)

一安全物理环境

依据《网络安全等级保护基本要求》中的“安全物理环境”要求，同时参照《信息系统物理安全技术要求》（GB/T 21052-2007），对等级保护对象所涉及到的主机房、辅助机房和异地备份机房等进行物理安全设计，设计内容包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应及电磁防护等方面。

1.1物理位置选择

机房场地选择在具有防震、防风和防雨等能力的建筑内，机房和办公场地所在建筑物具有建筑物抗震设防审批文档；机房场地避免设在建筑物的顶层或地下室，受条件限制必须将机房场地设置在建筑物的顶层或地下室时，必须加强防水和防潮措施。

1.2物理访问控制

机房应设置单独出入口，出入口配置电子门禁系统，并对进入的人员进行控制、鉴别和记录，而不仅仅是简单地通过门禁限制人员的出入，必须有身份鉴别系统，通过授权管理，只有通过身份认证的合法人员方可进出门禁控制区域，从物理访问上加强对机房的管理。

1.3防盗窃和防破坏

将等级保护对象中的信息设备或主要部件安装在机房机架中，使用导轨、机柜螺丝等方式进行固定，并在设备的明显位置粘贴固定签进行标记；将通信线缆铺设在隐蔽处，不随意放置，从而降低被盗窃和被破坏的风险，譬如在机房内可铺设在地下或管道中，在机房外可铺设在竖井、桥架中；机房配备防盗报警系统或视频监控系统，并设置有专人值守。

对机房的防盗窃和防破坏也可以采用一些手段或技术辅助措施的智能化落

地，如部署信锐红外人体感应传感器，通过红外人体感应和对接视频监控系统，可实现在人员入侵的时候，联动摄像头进行抓拍图片，实现入侵抓拍防盗。同时，可通过额外软件定制开发，实现直接在信锐物联网平台上直接跳转到监控页面。

1.4防雷击

各类机柜、设施和设备等通过接地系统安全接地，接地设置专用地线或交流地线，对于交流供电的系统设备的电源线，应使用三芯电源线，其中地线应与设备的保护接地端连接牢固；机房内采取防止感应雷措施，例如配电柜中安装防雷保安器或过压保护装置等，同时防止感应雷装置需要通过验收或国家有关部门的技术检测，机房内所有的设备和部件应安装在设有防雷保护的范围内。

1.5防火

机房内配备火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火，同时设有备用电源启动装置，保障在停电的状态下依然能够正常使用灭火系统进行灭火；机房及相关的工作房间和辅助房土建施工和内部装修采用具有耐火等级的建筑材料，且耐火等级不低于相关规定的耐火等级；同时对机房划分区域进行管理，可以划分为脆弱区、危险区和一般要求区三个区域，各区域之间设置隔离防火措施。

通过信锐的烟雾探测器，能与原有消防系统形成互补，出现火灾时进行多种方式人性化告警（短信、电话、语音、web大屏提醒等）；针对最可能发生的电力火灾，对原有空气开关可能导致火灾的漏电、短路、打火等情况进行彻底改进，通过物联网空气开关的方式，直接在用电异常问题进行预警并处理。

1.6防水和防潮

机房窗户、屋顶和墙壁采取防水防潮措施防止雨水渗透；采取措施防止机房内水蒸气结露和地下积水的转移与渗透，机房中最可能出现漏水的地方是空调冷凝水渗透，空调冷凝水渗水可采取安装冷凝水排放箱的方式，通过提升泵提升后，

引至大楼同层卫生间排水口，通过温差结露渗水；机房安装对水敏感的检测仪表或元件检测系统，对机房进行防水检测和报警。

通过信锐的漏水检测方案，可以对机房内的空调的冷凝水出水管的位置进行监测，在机房易漏水的下方或周围铺设漏水探测器，再将传感器的输出信号通过采集器传输到物联网平台，如果出现漏水的情况，系统在第一时间弹窗报警，同时发出APP、短信、电话告警报警，及时通知有关人员排除漏水故障。

1.7防静电

机房内安装防静电地板或地面，安装防静电地面可用导电橡胶与建筑物地面粘牢，防静电地面的体积电阻率均匀，并采用必要的接地防静电措施；机房作业中采取措施防止静电的产生，例如采用防静电工作台面、静电消除器、佩戴防静电手环等。

1.8温湿度控制

机房内配备温、湿度自动调节设施（空调系统），保证机房各个区域的温、湿度变化的变化在设备运行、人员活动和其它辅助设备运行所允许的范围之内。对设备布置密度大、设备发热量大的主机房宜采用活动地板下送上回方式，空调系统无备份设备时，单台空调制冷设备的制冷能力应留有15%~20%的余量，机房环境温度建议保持在20℃~25℃，环境湿度建议保持在40%~55%。

温湿度控制亦可部署专业的温湿度传感器，如信锐自主研发的室内型物联网温湿度传感器或机架式物联网温湿度传感器，对机房内重要区域/机柜内部的温度、湿度进行实时监测，温湿度传感器（根据实际需要可以选择有线或无线的方案）采集机房内的温度、湿度信息，实时显示温度、湿度变化情况。支持采集当前环境温度，通过温度的变化可以联动空调设备进行环境改善，同时也可以通过上层平台进行物联策略设置，智能化调节室内温度。支持采集环境湿度，通过湿度的变化可以联动加湿器、除湿器等设备进行环境改善，同时也可以通过上层平台进行物联策略设置，智能化调节室内湿度。

1.9电力供应

机房建立独立配电系统，供电线路上配备稳压器和过电压防护设备，保证机房供电电源质量符合相关规定要求；机房内建立UPS不间断供电系统，为机房内信息设备备用电力供应，保障信息设备在公用电网供电中断情况下，关键业务服务的持续性；机房设置冗余或并行的电力电缆线路为计算机系统供电。

1.10电磁防护

机房内部综合布线的配置应满足实际的需求，电源线应尽可能远离通信线缆，避免并排铺设，当不能避免时，应采取相应的屏蔽措施，避免互相干扰；建立屏蔽机房或机房采取屏蔽机柜等措施对关键设备或者关键区域实施电磁屏蔽，防止外部电磁场对计算机及设备的干扰，同时也抑制电磁信息的泄漏；机房内综合布线电缆与附近可能产生电磁泄漏设备的最小平行距离应大于1.5m以上，机房到桌面的信息传输可采用光纤信道或六类屏蔽双绞线的布线方式。

二安全通信网络防护设计

依据等级保护要求第三级中网络和通信安全相关安全控制项，结合安全通信网络对通信安全审计、通信数据完整性/保密性传输、远程安全接入防护等安全设计要求，安全通信网络防护建设主要通过通信网络安全传输、通信网络安全接入，及通信网络安全审计等机制实现。

2.1网络架构

网络层架构设计应重点关注以下方面：

➢主要网络设备、安全设备（如核心交换机、核心路由器、关键节点安全设备等）的业务处理能力应能满足业务高峰期需要，保证各项业务

运行流畅。如主干网络需要采用包括设备冗余、链路冗余的网络架

构，以满足业务连续性需求。

➢网络带宽应能满足业务高峰期的需求，保证各业务系统正常运行的基本带宽。

➢划分不同的子网，按照方便管理和控制的原则为各子网、网段分配地址段。

➢避免将重要网络区域部署在网络边界处且没有边界防护措施。

2.2通信网络安全传输

通信安全传输要求能够满足业务处理安全保密和完整性需求，避免因传输通道被窃听、篡改而引起的数据泄露或传输异常等问题。

通过采用VPN技术而形成加密传输通道，即能够实现对敏感信息传输过程中的信道加密，确保信息在通信过程中不被监听、劫持、篡改及破译；保证通信传输中关键数据的的完整性、可用性。

2.3可信验证

可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。

2.4远程安全接入防护

针对有远程安全运维需求，或者远程安全访问需求的终端接入用户而言，应采用VPN安全接入技术来满足远程访问或远程运维的安全通信要求，保证敏感/关键的数据、鉴别信息不被非法窃听、暴露、篡改或损坏。

2.5通信网络安全审计

通信网络安全审计需要启用/设置安全审计功能，将用户行为和重要安全事件进行安全审计，并统一上传到安全审计管理中心。

同时，审计记录产生时的时间应由系统范围内唯一确定的时钟产生（如部署NTP服务器），以确保审计分析的正确性。

三安全区域边界防护设计

依据等级保护要求第三级中网络和通信安全相关控制项，结合安全区域边界对于区域边界访问控制、区域边界包过滤、区域边界安全审计、区域边界完整性保护等安全设计要求，安全区域边界防护建设主要通过网络架构设计、安全区域划分，基于地址、协议、服务端口的访问控制策略；通过安全准入控制、终端安全管理、流量均衡控制、抗DDoS攻击、恶意代码防护、入侵监测/入侵防御、APT 攻击检测防护、非法外联/违规接入网络、无线安全管理，以及安全审计管理等安全机制来实现区域边界的综合安全防护。具体如下：

3.1边界防护

网络划分安全区域后，在不同信任级别的安全区域之间形成了网络边界。目前存在着互联网、跨边界的攻击种类繁多、破坏力也比较强。要在划分的不同域之间部署相应的边界防护设备进行防护。

通过部署边界防护设备保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信，对非授权设备私自联到内部网络的行为进行检查或限制，来自内部用户非授权联到外部网络的行为进行检查或限制，并限制无线网络的使用，保证无线网络通过受控的边界设备接入内部网络。

3.2访问控制

依据等级保护要求第三级中网络和通信安全相关安全要求，区域边界访问控制防护需要通过在网络区域边界部署专业的访问控制设备（如下一代防火墙、统一威胁网关等），并配置细颗粒度的基于地址、协议和端口级的访问控制策略，实现对区域边界信息内容的过滤和访问控制。

3.3入侵防护

区域边界网络入侵防护主要在网络区域边界/重要节点检测和阻止针对内部的恶意攻击和探测，诸如对网络蠕虫、间谍软件、木马软件、溢出攻击、数据库攻击、高级威胁攻击、暴力破解等多种深层攻击行为，进行及时检测、阻止和报警。

3.4边界恶意代码防护和垃圾邮件防范

网络区域边界的恶意代码防范工作是在关键网络节点处部署网络防病毒网关/防垃圾邮件网关对恶意代码和垃圾邮件进行及时检测和清除，或在下一代防火墙/统一威胁网关中启用防病毒模块/防垃圾邮件模块，并保持网络病毒库和垃圾邮件库的升级和更新。

3.5安全审计

区域边界安全审计需要对区域网络边界、重要网络节点进行用户行为和重要安全事件进行安全审计，并统一上传到安全审计管理中心。

同时，审计记录产生时的时间应由系统范围内唯一确定的时钟产生（如部署NTP服务器），以确保审计分析的正确性。

3.6可信验证

可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。

3.7带宽流量负载管理

考虑到网络架构中业务应用系统带宽分配和处理能力需要，以及针对业务应用系统中资源控制要求，通过专业流量负载均衡或应用交付系统能够有效支撑网络链路负载、服务器负载、应用协议优化与加速，保障流量带宽资源的合理管控。

3.8无线网络安全管理

无线网络安全管理主要用于限制和管理无线网络的使用，确保无线终端通过无线边界防护设备认证和授权后方能接入网络。无线网络安全管理通常包括无线接入、无线认证、无线防火墙、无线入侵防御、无线加密、无线定位等技术措施。

3.9抗DDoS攻击防护

作为第一道安全防线，异常流量及抗DDoS攻击防护能够通过分析网络中的网络流信息（包括NetFlow、sFlow等），及时发现针对网络中特定目标IP 的DDoS 攻击等异常流量，通过流量牵引的方式将DDoS攻击等异常数据流清洗处理，将干净的流量回注到网络环境中继续转发。

3.10APT攻击检测防护

高级持续性威胁（APT）通常隐蔽性很强，很难捕获。而一旦APT攻击渗透进网络内部，建立起桥头堡，然后在相当长一段时间内，十分隐蔽地盗取敏感数据信息或实施重大破坏行动，潜在危害极大。高级可持续性威胁APT攻击检测能够对此类安全威胁具有细粒度检测效果，可实现对未知恶意代码检查、嵌套式攻击检测、木马蠕虫病毒识别、隐秘通道检测等攻击利用行为的检测。

3.11违规外联/安全接入控制

针对终端计算机非授权连接外部网络，或者未经安全检测和授权而随意接入网络中的情况，通常是采用安全准入控制和违规外联控制技术来进行检查和控制。

违规外联控制能够及时监测终端计算机违规连接外网/互联网的终端访问行为，并及时进行阻断和报警；安全准入控制能够对接入到内部网络中的终端计算机进行安全检查，使其必须满足一定安全基线要求、经过认证授权的情况下方能使用网络系统，保障网络区域边界的完整性保护。

四安全计算环境防护设计

依据等级保护要求第三级中设备和计算安全、应用和数据安全等相关安全控制项，结合安全计算环境对于用户身份鉴别、自主与标记访问控制、系统安全审计、恶意代码防护、安全接入连接、安全配置检查等技术设计要求，安全计算环境防护建设主要通过身份鉴别与权限管理、安全通信传输、主机安全加固、终端安全基线、入侵监测/入侵防御、漏洞扫描、恶意代码防护、Web应用攻击防护、网络管理监控、安全配置核查、安全审计，重要节点设备冗余备份，以及系统和应用自身安全控制等多种安全机制实现。具体如下：

4.1身份鉴别

身份鉴别与权限授权是对网络设备、主机系统、数据库系统、业务应用系统等实现双因素身份认证及操作权限分配管理。如采用PKI/CA系统、安全堡垒机、4A平台系统等。

4.2安全审计

主机系统、数据库和应用组件启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。如部署日志审计系统，通过日志审计系统收集操作系统、网络设备、中间件、数据库和安全设备运行和操作日志，集中管理，关联分析。

同时，审计记录产生时的时间应由系统范围内唯一确定的时钟产生（如部署

NTP服务器），以确保审计分析的正确性。

4.3入侵防范

网络入侵监测/入侵防御主要用于检测和阻止针对内部计算环境中的恶意攻击和探测，诸如对网络蠕虫、间谍软件、木马软件、数据库攻击、高级威胁攻击、暴力破解、SQL注入、XSS、缓冲区溢出、欺骗劫持等多种深层攻击行为进行深入检测和主动阻断，以及对网络资源滥用行为（如P2P上传/下载、网络游戏、视频/音频、网络炒股）、网络流量异常等行为进行及时检测和报警。

4.4恶意代码防范

恶意代码是指以危害信息安全等不良意图为目的的程序或代码，它通常潜伏在受害计算机系统中伺机实施破坏或窃取信息，是安全计算环境中的重大安全隐患。其主要危害包括攻击系统，造成系统瘫痪或操作异常；窃取和泄露文件、配置或隐私信息；肆意占用资源，影响系统、应用或系统平台的性能。恶意代码防护能够具备查杀各类病毒、木马或恶意软件的服务能力，包括文件病毒、宏病毒、脚本病毒、蠕虫、木马、恶意软件、灰色软件等。

4.5可信验证

可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。

4.6数据完整性

数据完整性指传输和存储的数据没有被非法修改或删除，也就是表示数据处于未受损未丢失的状态，它通常表明数据在准确性和可靠性上是可信赖的。其安全需求与数据所处的位置、类型、数量和价值有关，涉及访问控制、消息认证和

数字签名等安全机制，具体安全措施包括防止对未授权数据进行修改、检测对未授权数据的修改情况并计入日志、与源认证机制相结合以及与数据所处网络协议层的相关要求相结合等。

数据完整性保障技术的目的是对数据完整性进行预防和恢复。预防是指对威胁数据完整性的各种不利因素采取预防措施，如常用的数据备份等；恢复是指在数据遭受损失或破坏后，采取有效的恢复技术，使得被破坏的数据尽快得到恢复。确保数据完整、正确性的方法包括数据校验技术、数字签名技术等。

1)数据校验

数据校验技术是为了保证数据的完整性，用一种指定的算法对原始数据计算出的一个校验值。接收方用同样的算法计算一次校验值，如果和原始数据提供的校验值一样，就说明数据是完整的。

2)数字签名

数字签名是为了保证对信息主体的认证，以实现信息的真实性、完整性和不可抵赖性，它提供了一种保护电子文档的真实性和完整性的方法。在公钥机制下，数字签名通过一个单项函数对要传送的报文进行处理，得到用以核实报文是否发生变化的一个字母数字串，以此来判断报文的完整性。在私钥机制下，通过专属私钥加密报文，接收方只能通过对应公钥进行解密，证明该报文的真实来源，用以核实报文的不可抵赖性。

对等级保护对象的用户数据完整性防护，重点体现在数据库中的结构化数据上。对数据完整性的保护体现在两个方面。一方面，在数据的存储与操作时，在数据库管理系统中，利用对数据表的主键、外键来保障数据完整性；另一方面，在数据的传输时，应尽量利用身份认证系统、数字签名、VPN等加密技术，保障数据传输的完整性。

4.7数据保密性

数据保密性是指防止信息被未经授权者访问和防止信息在传递过程中被截获并解密的功能。

数据保密性可分为动态信息保密性和静态信息保密性。动态信息保密性表现

为数据在传输过程中的保密性，而静态信息保密性表现为数据在存储过程中的保密性。

1)动态数据加密

在动态数据保密性方面，通过部署VPN、安全通信协议或其他密码技术等措施实现数据传输过程中的保密性防护，如通过VPN实现同城/异地备份中心的传输加密。

对鉴别信息、重要业务数据和重要个人信息进行加密传输，即确保传输的数据是加密后传输。

2)静态数据加密

在静态数据保密性方面，一般通过密码加密技术实现数据存储过程中的保密性防护。对于特别重要的数据，使用数据加密系统或其他加密技术实现关键管理数据、鉴别信息以及重要业务数据存储的保密性。

对存放在关系型数据库中的原始数据，建议使用国产密码算法技术对数据的存取进行加解密操作。

4.8数据备份恢复

数据备份恢复作为网络安全的一个重要内容，其重要性却往往被人们忽视，只要发生数据传输、存储和交换，就有可能产生数据故障，如果没有采取数据备份和灾难恢复的手段与措施，就会导致数据丢失并有可能造成无法弥补的损失。一旦发生数据故障，组织就陷入困境，数据可能被损坏而无法识别，而允许恢复时间可能只有短短几天或更少。如果系统无法顺利恢复，最终可能会导致无法想象的后果。因此组织的信息化程度越高，数据备份和恢复的措施就越重要。

1)数据备份

数据备份是为了在系统出现故障时，能够确保恢复整个系统，因此需要制定详细的备份策略，明确何时进行备份、用什么备份方法、备份哪些数据等。目前采用最多的备份策略主要有以下三种。

a)完全备份

备份全部选中的文件夹，不依据文件的存档属性来确定备份哪些文件。

在备份过程中，任何现有的标记都将被清除，每个文件都被标记为已备份。

b)差异备份

差异备份是相对于完全备份而言，它只备份上一次完全备份后发生变化

的所有文件。差异备份过程中，只备份有标记的那些选中的文件和文件

夹。它不清除标记，即备份后不标记为已备份文件。

c)增量备份

增量备份是针对上一次备份的，即备份上一次备份后所有发生变化的文

件。增量备份过程中，只备份有标记的选中的文件和文件夹，它清除标

记。

2)数据异地备份

从地理位置上来看，异地备份提供了一种新的备份方式，使得备份后的数据不一定要保存在本地，也可保存在网络上的另一服务器上，这种方式是将数据在另外的地方实时产生一份可用的副本，此副本的使用不需要做数据恢复，可立即投入使用。数据异地备份的数据复制主要有如下几种实现方式：

a)基于主机

基于主机的数据复制技术是在异地的不同主机之间，不考虑存储系统的

同构问题，只要保持主机是相同的操作系统即可进行数据的复制。此外，

目前也存在支持异构主机之间的数据复制软件，可以支持跨越广域网的

远程实时复制。

b)基于存储系统

基于存储系统的数据复制技术是利用存储系统提供的数据复制软件进行

数据的复制，复制的数据流在存储系统之间传递，和主机无关。

c)基于光纤交换机

基于光纤交换机的数据复制技术是利用光纤交换机的功能，或者利用管

理软件控制光纤交换机，首先对存储系统进行虚拟化，然后管理软件对

管理的虚拟存储池采用卷管理、卷复制和卷镜像等技术，来实现数据的

远程复制。

d)基于应用的数据复制

基于应用的数据复制技术有一定局限性，一般只能针对特定的应用使用，主要利用数据库自身提供的复制模块来完成异地数据的备份。

3)数据恢复

恢复是备份的逆操作，但恢复的操作比备份复杂，也容易出问题。数据恢复策略主要有如下几种：

a)完全恢复

将备份策略指定备份的所有数据，恢复到原来的存储池。主要用于灾难、

系统崩溃和系统升级等情况。

b)个别文件恢复

对指定的文件进行恢复。在个别文件被破坏，或想要某个文件备份时的

版本等情况下，进行个别文件恢复操作。

c)重定向恢复

将所备份的文件，恢复到指定的存储位置，而不是备份时的位置。重定

向恢复可以是完全恢复，也可以是个别文件恢复。

4)重要数据处理系统热冗余

备份与恢复包括两方面内容，一方面是数据备份与恢复，另一方面是重要数据处理系统（关键网络设备、安全设备、应用服务器和数据库服务器等）热冗余，重要数据处理系统的冗余对数据备份起到重大作用，为数据的备份和恢复提供支持，保证系统的高可用性。

4.9剩余信息保护

1)内存中的剩余信息保护

内存中剩余信息保护的重点是：在释放内存前，将内存中存储的信息删除，也即将内存清空或者写入随机的无关信息。通常情况下，应用系统在使用完内存中信息后，是不会对其使用过的内存进行清理的。这些存储着信息的内存在程序的身份认证函数（或者方法）退出后，仍然存储在内存中，如果攻击者对内存进行扫描就会得到存储在其中的信息。为了达到对剩余信息进行保护的目的，需要身份认证函数在使用完用户名和密码信息后，对曾经存储过这些信息的内存空间

进行重新的写入操作，将无关（或者垃圾）信息写入该内存空间，也可以对该内存空间进行清零操作。

2)硬盘中的剩余信息保护

硬盘中剩余信息保护的重点是：在删除文件前，将对文件中存储的信息进行删除，也即将文件的存储空间清空或者写入随机的无关信息。

在应用系统剩余信息保护的检测方面，主要从访谈、检查和测试三部分分别描述。

1)访谈

询问应用系统开发人员，是否对应用系统中的剩余信息进行了保护。如果开发人员连剩余信息保护的概念都不清楚，那么也就不可能对剩余信息进行保护。

2)检查

查看源代码，看在内存释放或者删除文件前，应用系统是否进行了处理。检查应用系统操作手册中是否有相关的描述。

3)测试

为了确认内存中是否有剩余信息，可以在采用内存扫描软件（或者内存监视软件）进行扫描。对于存储在磁盘中的文件，可以尝试在应用系统删除文件后，用恢复软件恢复文件，并对比恢复文件和原文件。

4.10个人信息保护

等级保护对象中业务系统在需要采集个人信息时，应当仅采集和保存必需的用户个人信息，与业务无关的个人信息应当禁止被业务系统或其组件采集。可以采用上网行为管理等设备的部署或应用安全配置项，通过访问控制限制对用户信息的访问和使用进行限制，实现禁止未授权访问和非法使用用户个人信息。同时，组织应当按照等级保护相关要求，制定保障个人信息安全的管理制度和流程，严格按照个人信息保护管理制度和流程进行操作，对违反个人信息保护管理制度和流程的人员进行处罚，保障用户个人隐私数据信息和利益不受到侵害。

采集的个人信息包括但不限于：姓名、性别、年龄、电话、地址等个人隐私数据，应当按照法律法规要求妥善保管，必要时采取加密措施对数据的传输和存

储进行加密处理，以保障用户的个人数据不会被泄露或篡改。按照工作职能和人员的岗位职责分配业务系统账号和访问权限，保证业务系统数据库内存储的数据信息不被用户越权访问。

4.11安全通信传输

通过VPN技术能够在管理终端与主机设备之间创建加密传输通道，实现远程接入数据安全传输服务，保证数据传输的完整性和保密性。

通过将VPN安全系统与安全堡垒机系统相互关联和联动，能够实现网络设备、主机系统、数据库等重要设备的远程安全管理，防止鉴别信息在网络传输过程中被恶意窃听。

4.12主机安全加固

主机操作系统安全加固不仅能够实现基于文件自主访问控制，对服务器上的敏感数据设置访问权限，禁止非授权访问行为，保护服务器资源安全；更是能够实现文件强制访问控制，即提供操作系统访问控制权限以外的高强度的强制访问控制机制，对主客体设置安全标记，授权主体用户或进程对客体的操作权限，有效杜绝重要数据被非法篡改、删除等情况的发生，确保服务器重要数据完整性不被破坏。

4.13终端安全基线

通过终端安全基线管理能够对终端计算机的基础安全和使用控制实现自动化安全管理和防护，包括操作系统安全加固、关闭不必要的服务、端口、共享和来宾组等，为不同用户开放相应权限，防止安装不必要的应用软件；对终端外设接口、外联设备及使用的监视、有效控制计算机的资源利用率；实现系统密码口令安全策略管控、系统资源文件使用访问控制、终端计算机基础资源使用监控等安全功能。

4.14漏洞检测扫描

漏洞扫描技术能够对网络主机（如服务器、客户机、网络打印机）、操作系统（如Microsoft Windows 系列、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD 等）、网络设备、应用系统（如Web应用、FTP、电子邮件等）、常用软件（如Office、Symantec、McAfee、Chrome、IE等）、网站开源架构（如phpmyadmin、WordPress 等）、主流数据库（SQL Server、Oracle、Sybase、DB2、MySQL等）进行系统漏洞、应用漏洞、安全配置扫描和检测，及时发现网络中各类设备和系统的安全脆弱性，提出修复和整改建议，保障设备和系统自身安全性。

4.15Web应用安全防护

Web安全应用保护能够防止包括CGI漏洞扫描攻击、SQL注入攻击、XSS攻击、CSRF攻击防护，以及Cookie篡改防护、网站盗链防护、网页挂马防护、WebShell防护等各种针对Web系统的入侵攻击行为，结合网页防篡改技术实现系统运行过程中重要程序或文件完整性检测和恢复。

4.16主机运行监控

针对重要节点的远程运行资源监视，包括监视CPU、硬盘、内存等资源使用情况，以及业务应用系统运行环境资源状况可以通过网络监控系统进行远程在线实时监测，实现重要节点服务水平降低到预先规定的阈值时进行报警，保障业务应用运行环境的可靠性和可用性。

4.17安全配置核查

在IT系统中，由于服务和软件的不正确部署和配置会造成安全配置漏洞，入侵者会利用这些安装时默认设置的安全配置漏洞进行操作从而造成威胁。特别是在当前网络环境中，无论是网络运营者，还是网络使用者，均面临着越来越复杂的系统平台、种类繁多的重要应用系统、数据库系统、中间件系统，很容易发