信息安全等级保护体系设计思路与原则
信息系统等级保护安全设计技术要求及安全建设总体设计(无重叠)_赵勇
1.1防护思想
1.1防护思想
我们的现实世界都是由实体组成，通过实体与实体之间发生关系进行演进，所以我们需要确保实体的可信， 控制实体与实体之间的关系，从而维持秩序，确保这是一个有序的世界。Fra bibliotek软件 系统
业务应用系统 操作系统
软件实体
硬件 系统
计算设备 存储设备
硬件实体
1.1防护思想
实体
关系
实体
实体可信
《设计技术要求》基于PPDR模型构建防御体系；
《设计技术要求》强调基于统一策略的安全管理， 以避免出现如下现象：1）有机制，无策略，安全 机制形同虚设；2）各产品策略之间缺乏互相配合， 也缺乏根据安全事件调整策略的响应流程，使得安 全机制难以真正发挥作用；
《设计技术要求》强调基于主动防御的控制保护机 制，以避免出现如下现象：只重视对已知威胁的检 测和漏洞的发现，不具备对新型攻击的防护能力， 从而出现攻击防护滞后的现象。
《基本要求》是在GB17859等标准基础上，根据现有技术的发展水平，提出和规定 了不同安全等级信息系统的最低保护要求，包括基本技术要求和基本管理要求。 《计算机信息系统安全保护等级划分准则》（GB17859-1999）是根据国务院147号 令要求制定的强制性标准，是等级保护的基础性标准，是其他标准制定的依据。 该标准以访问控制为核心构建基本保护环境和相关安全服务。
安全管理中心：对定级系统的安全策略及安全计算环境、安全区域边界和安全通信网络上的安全机制 实施统一管理的平台。
定级系统互联：通过安全互联部件和跨定级系统安全管理中心实现的相同或不同等级的定级系统安全 保护环境之间的安全连接。 跨定级系统安全管理中心：对相同或不同等级的定级系统之间互联的安全策略及安全互联部件上的安 全机制实施统一管理的平台。
等保三级 软件设计要求
等保三级软件设计要求等保三级软件设计是指按照国家《信息系统安全等级保护基本要求》（GB/T 22239-2008）规定的等级保护标准进行设计开发的软件产品。
它具有较高的安全防护能力，可以保护系统和数据免受未经授权的访问、篡改、泄露等恶意行为的侵害。
在软件设计过程中，需要充分考虑系统安全、可靠性、稳定性等方面的需求，以确保软件产品能够符合等保三级的要求。
下面将从软件设计的原则、流程、方法和要求等方面，对等保三级软件设计进行详细介绍。
一、软件设计原则1. 安全性原则：在软件设计过程中，安全性是首要考虑的因素。
必须遵循最小权限原则、完整性原则、可审计原则等安全设计原则，采取有效的安全措施，防止恶意攻击和非法访问。
2. 可靠性原则：软件应具备较强的容错能力和可恢复性，能够在发生异常情况时自动进行错误处理和数据恢复，保证系统的可靠运行。
3. 开放性原则：软件设计应该遵循开放标准和规范，支持与其他系统的数据交换和集成，提高系统的互操作性和扩展性。
4. 可控性原则：软件设计应充分考虑用户对系统的控制需求，提供灵活的配置和管理手段，方便用户对系统进行监控和管理。
5. 可验证性原则：软件设计应该支持对系统安全性、操作记录、数据完整性等方面的验证和审计，确保系统在运行过程中的安全可控。
二、软件设计流程等保三级软件设计的流程包括需求分析、架构设计、详细设计、编码实现、测试验证等阶段。
在每个阶段都需要考虑安全性要求，并配合信息安全管理体系进行审核和验证。
1. 需求分析阶段：充分了解用户需求，明确系统的安全功能和性能要求，并将安全需求纳入到整体需求分析中。
2. 架构设计阶段：在系统架构设计中，要考虑安全边界、访问控制、身份认证、数据加密、安全审计等安全设计要素，确保系统整体架构具有一定的安全保障。
3. 详细设计阶段：对系统各个模块的详细设计应考虑安全设计原则，实现安全控制、异常处理、安全监控等功能。
4. 编码实现阶段：在编码实现过程中，严格遵循安全编码规范，确保代码的安全性和稳定性。
医院信息安全等级保护三级建设思路
医院信息安全等级保护三级建设思路摘要随着医院信息化发展的不断深化，医院的信息安全工作显得越为重要，近期卫生部要求深化落实国家信息安全等级保护制度，要求原则上医院核心信息系统定级不低于第三级。
为此本文按照系统的定级、备案、整改、测评、自查与配合监察五个流程详细的介绍了医院进行信息安全等级保护三级建设的思路。
关键词等级保护；安全；定级；测评1 背景随着医院信息化的迅猛发展，医院信息系统已经深入到医疗工作的各个环节之中，信息系统的安全一旦受到威胁将会严重影响到医疗活动的顺利开展，因此该工作受到了医院越来越高的重视。
信息安全等级保护是国家出台的针对信息安全分级保护的制度，其最终目的就是保护重要的信息系统的安全，提高信息系统的防护能力和应急水平。
为了信息安全等级保护制度能够更好的在各医院得到有效的落实，国家有关部门针对医疗行业的实际现状印发了《卫生行业信息安全等级保护工作的指导意见》的通知卫办发[2011] 85 号，此文件在信息安全保护和医疗行业信息安全管理之间起到承接桥梁的作用。
根据文件精神，医院的核心业务信息系统安全保护等级原则上不低于第三级。
2 医院信息安全等级保护建设流程2.1 信息系统定级信息系统定级主要考虑两个方面，一是业务信息受到破坏时的客观对象是谁，二是对于客观对象的损坏程度如何。
两方面结合根据表1来制定本单位的具体哪个信息系统应该定位第几级。
针对医院，一般门诊量都比较大，当在早晨挂号、就诊等高峰的时候就会有大量的患者排队，如果一旦发生系统瘫痪就会造成大面积患者排队，很容易引发群体事件。
因此，定义为对“社会秩序、公共利益”造成“严重损害”，即信息安全等级保护定级为第三级。
涉及的信息系统即与挂号、就诊等门诊患者密切相关的系统。
2.2 信息系统评审与备案按照等级保护管理办法和定级指南要求，在完成对本单位信息系统的自主定级后需要将业务系统自主定级结果提交卫生部审批。
在定级审批过程中，卫生部组织专家进行评审，并出具《审批意见》。
信息安全等级保护与整体解决方案介绍
02
信息安全等级保护体系
信息安全等级保护体系框架
01
02
03
组织结构
明确各级组织在信息安全 等级保护体系中的角色和 职责，建立完善的安全管 理责任体系。
安全管理
制定和实施安全管理制度 、流程和策略，确保信息 系统的安全运行。
安全技术
采用先进的安全技术手段 ，如加密、防火墙、入侵 检测等，以保护信息系统 免受攻击和破坏。
《中华人民共和国网络安全法》 明确规定了信息安全等级保护的 责任和义务，对网络运营者、网 络产品和服务提供者等提出了具
体要求。
行政法规
国务院《关于加强网络信息保护 的决定》等行政法规进一步细化 了信息安全等级保护的具体要求
和措施。
地方法规
各省市也相继出台了相关的地方 法规和政策，如《XX省网络安全
管理条例》等。
技术架构特点
我们的技术架构具有以下特点：分层次、模块化、开放性、可扩展性、可定制 性。
解决方案的实施流程
实施流程设计
我们的解决方案实施流程包括项目立项 、需求分析、设计开发、测试验收、上 线运行五个阶段。每个阶段都有明确的 任务和目标，确保项目的顺利进行。
VS
实施流程特点
我们的实施流程具有以下特点：标准化、 可操作性强、易于管理、可控性高。
通过信息安全等级保护实践，大型 企业提高了信息系统的安全性和可 靠性，保障了企业的商业机密和客 户信息的安全，提高了企业的市场 竞争力。
05
总结与展望
总结
信息安全等级保护概述
信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作。它涉及到信息安全的各个方面， 包括数据的保密性、完整性、可用性等。
信息系统安全等级保护原则
信息系统安全等级保护原则
信息系统安全等级保护原则是指根据信息系统的重要性和对信息的保护需求，将信息系统划分为不同的安全等级，并为每个安全等级制定相应的保护措施和管理要求。
这些原则有：
1. 等级划分原则：根据信息系统对国家安全、国家利益、社会稳定和公民合法权益的保护需求，将信息系统划分为不同的安全等级。
2. 基本保护原则：根据信息系统所处的安全等级，确定相应的基本保护要求，包括物理安全、网络安全、机房安全等。
3. 关键信息保护原则：对于重要的国家关键信息系统，要加强特别保护，包括加密、审计、监控等措施。
4. 分级管理原则：根据不同安全等级，对信息系统进行分类管理，确保信息系统按照相应等级的安全保护要求进行建设和运维。
5. 综合保护原则：综合采用物理、技术和管理等手段，建立信息系统安全保护体系，实现全方位、全过程的信息安全保护。
6. 风险防范原则：根据信息系统的安全风险评估结果，采取相应的安全保护措施，以最小化风险。
7. 持续改进原则：定期评估信息系统的安全状况，及时修复漏洞和完善保护措施，确保信息系统的持续安全运行。
以上是信息系统安全等级保护的一些原则，通过遵循这些原则，可以有效地保护信息系统的安全。
信息安全等级保护建设方案
信息安全等级保护建设方案随着信息技术的飞速发展，网络安全问题日益严重，信息安全等级保护建设成为了各国政府和企业关注的焦点。
本文将从理论和实践两个方面，对信息安全等级保护建设方案进行深入探讨。
一、理论层面1.1 信息安全等级保护的概念信息安全等级保护是指根据国家相关法律法规和政策要求，对信息系统的安全等级进行划分和管理，确保信息系统在一定的安全范围内运行，防止信息泄露、篡改和破坏，保障国家安全、公共利益和公民个人信息安全的一项重要工作。
1.2 信息安全等级保护的基本原则(1)合法性原则：信息安全等级保护工作必须遵循国家相关法律法规和政策要求，不得违反法律规定。
(2)全面性原则：信息安全等级保护工作要全面覆盖信息系统的所有环节，确保信息系统的整体安全。
(3)有序性原则：信息安全等级保护工作要按照规定的程序和标准进行，确保工作的有序进行。
(4)持续性原则：信息安全等级保护工作要形成长效机制，持续推进，不断完善。
1.3 信息安全等级保护的分类与评定根据国家相关法律法规和政策要求，信息系统的安全等级分为五个等级：一级信息系统、二级信息系统、三级信息系统、四级信息系统和五级信息系统。
信息系统的安全等级评定主要包括以下几个方面：信息系统的安全风险评估、信息系统的安全防护措施、信息系统的安全管理人员和信息系统的安全应急预案。
二、实践层面2.1 信息安全等级保护建设的组织与管理为了有效开展信息安全等级保护建设工作，需要建立健全组织管理体系，明确各级领导和管理人员的职责，加强对信息安全等级保护工作的领导和监督。
还需要建立信息安全等级保护工作小组，负责制定具体的实施方案和技术标准，组织开展培训和宣传工作。
2.2 信息安全等级保护建设的技术支持为了保障信息系统的安全运行，需要采用先进的技术手段进行支撑。
主要包括：防火墙、入侵检测系统、数据加密技术、安全审计系统等。
这些技术手段可以有效地防范网络攻击、数据泄露等安全风险，确保信息系统的安全运行。
信息安全体系定级指南
信息系统安全保护等级的依据
信息系统安全保护等级的依据
v 等级确定原则和要求
§ “自主定级、自主保护”与国家监管相统一原则 § “谁主管谁负责，谁运营谁负责”的原则 § 定级工作的要求
• 加强领导，落实保障 • 明确责任，密切配合 • 动员部署，开展培训 • 及时总结，提出建议
• 定级工作的主要步骤
• 第一步，摸底调查，掌握信息系统底数 • 第二步，确定定级对象 • 第三步，初步确定信息系统等级 • 第四步，信息系统等级评审 • 第五步，信息系统等级的最终确定与审批
信息系统安全保护等级的确定
• 第一步，摸底调查，掌握信息系统底数－1
• 按照《定级工作通知》确定定级范围 • 掌握信息系统（包括信息网络）的业务类型、应用或服务范围
信息系统安全保护等级的依据
v 定级要素与安全保护等级的关系
受侵害的客体
对客体的侵害程度
一般损害
严重损害 特别严重损害
公民、法人和其他组织 的合法权益
第一级
第二级
第二级
社会秩序、公共利益
第二级
第三级
第四级
国家安全
第三级
第四级
第五级
内容简介
等级确定的依据 等级确定方法 定级报告 定级举例
信息系统安全保护等级的确定
、系统结构等基本情况 • 为下一步明确要求、落实责任奠定基础。
信息系统安全保护等级的确定
• 第一步，摸底调查，掌握信息系统底数－2
• 识别单位基本信息 • 识别管理框架 • 识别业务种类、流程和服务 • 识别信息 • 识别网络结构和边界 • 识别主要的软硬件设备 • 识别用户类型和分布
信息系统安全保护等级的确定
等级保护安全设计方案
等级保护安全设计方案■文档编号■密级商业机密■版本编号■日期目录一. 前言 (1)二. 概述 (1)2.1项目目标 (1)2.2设计原则 (2)2.3依据标准 (4)2.3.1 主要依据标准 (4)2.3.2 辅助参考标准 (5)三. 安全现状、风险与需求分析 (5)3.1安全现状分析 (5)3.2安全需求分析 (6)3.2.1 系统间互联安全需求分析 ........................................................................ 错误!未定义书签。
3.2.2 XX大厦信息系统安全需求分析 ................................................................ 错误!未定义书签。
3.2.3 投资广场信息系统安全需求分析 ............................................................ 错误!未定义书签。
3.2.4 XX大厦信息系统安全需求分析 ................................................................ 错误!未定义书签。
四. 方案总体设计 (10)4.1总体安全设计目标 (10)4.2总体安全技术框架 (11)4.2.1 分区分域建设原则 (11)4.2.2 一个中心三重防护的安全保障体系 (12)4.2.3 安全防护设计 (13)五. 等级保护详细安全建设方案 (14)5.1技术建设 (14)5.1.1 网络安全建设 ............................................................................................ 错误!未定义书签。
5.1.2 主机及应用系统安全建设 ........................................................................ 错误!未定义书签。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全等级保护体系设计思路与原则
信息安全保障是一个极为复杂、系统性和长期性的工作。
设计信息系统安全体系及实施方案时一般应遵循以下四条原则：
●清晰定义安全模型；
●合理划分安全等级；
●科学设计防护深度；
●确保可实施易评估。
具体来说：
1. 清晰定义安全模型
面对的难题：政府或大型企业组织的信息系统结构复杂，难以描述。
政府或大型企业的信息系统往往覆盖全国范围内的各省、市、县和乡镇，地域辽阔，规模庞大；各地信息化发展程度不一，东西部存在较大差别；前期建设缺乏统一规划，各区域主要业务系统和管理模式往往都存在较大的差别。
这样就造成难以准确、清晰地描述大型信息系统的安全现状和安全威胁。
因此，设计保障体系时也就无的放矢，缺乏针对性，也不具备实用性。
解决方法：针对信息系统的安全属性定义一个清晰的、可描述的安全模型，即信息安全保护对象框架。
在设计信息安全保障体系时，首先要对信息系统进行模型抽象。
我们把信息系统各个内容属性中与安全相关的属性抽取出来，参照IATF （美国信息安全保障技术框架），通过建立“信息安全保护对象框架”的方法来建立安全模型，从而相对准确地描述信息系统的安全属性。
保护对象框架是根据信息系统的功能特性、安全价值以及面临威胁的相似性，将其划分成计算区域、网络基础设施、区域边界和安全基础设施四大类信息资产组作为保护对象。
2. 合理划分安全等级
面对的难题：如何解决在设计安全保障措施时所面对的需求差异性与经济性难题。
因为信息系统的差异性，从而其安全要求的属性和强度存在较大差异性；又因为经济性的考虑，需要考虑信息安全要求与资金人力投入的平衡。
设计安全保障措施时不能一刀切，必须考虑差异性和经济性。
解决方法：针对保护对象和保障措施划分安全等级。
首先进行信息系统的等级化:
通过将保护对象进行等级化划分，实现等级化的保护对象框架，来反映等级化的信息系统。
其次，设计等级化的保障措施:根据保护对象的等级化，有针对性地设计等级化的安全保障措施，从而通过不同等级的保护对象和保障措施的一一对应，形成整体的等级化安全保障体系。
等级化安全保障体系为用户提供以下价值：
满足大型组织中不同分支机构的个性化安全需求；
可动态地改变保护对象的安全等级，能方便地调整不同阶段的安全目标；
可综合平衡安全成本与风险，能优化信息安全资源配置；
可清晰地比对目标与现状，能准确、完备地提取安全需求。
3. 科学设计防护深度
面对的难题：现有安全体系大多属于静态的单点技术防护，缺乏多重深度保障，缺乏抗打击能力和可控性。
信息安全问题包含管理方面问题、技术方面问题以及两者的交叉，它从来都不是静态的，随着组织的策略、组织架构、业务流程和操作流程的改变而改变。
现有安全体系大多属于静态的单点技术防护，单纯部署安全产品是一种静态的解决办法，单纯防范黑客入侵和病毒感染更是片面的。
一旦单点防护措施被突破、绕过或失效，整个安全体系将会失效，从而威胁将影响到整个信息系统，后果是灾难性的。
解决方法：设计多重深度保障，增强抗打击能力。
国家相关指导文件提出“坚持积极防御、综合防范的方针”，《美国国家安全战略》中也指出，国家的关键基础设施的“这些关键功能遭到的任何破坏或操纵必须控制在历时短、频率小、可控、地域上可隔离以及对美国的利益损害最小这样一个规模上”。
两者都强调了抗打击能力和可控性，这就要求采用多层保护的深度防御策略，实现安全管理和安全技术的紧密结合，防止单点突破。
我们在设计安全体系时，将安全组织、策略和运作流程等管理手段和安全技术紧密结合，从而形成一个具有多重深度保障手段的防护网络，构成一个具有多重深度保障、抗打击能力和能把损坏降到最小的安全体系。
4. 确保可实施易评估
面对的难题：许多安全体系缺乏针对性，安全方案不可实施，安全效果难以评估。
我国许多安全项目在安全体系框架设计方面，由于缺乏深入和全面的需求调研，往往不能切实反映信息系统的业务特性和安全现状，安全体系框架中缺乏可行的实施方案与项目规划，在堆砌安全产品的过程中没有设计安全管理与动态运维流程，缺乏安全审计与评估手段，因此可实施性和可操作性不强。
解决方法：综合运用用户访谈、资产普查、风险评估等手段，科学设计安全体系框架，确保可实施易评估。
我们在设计安全体系时，充分考虑到了上述问题，采取如下措施：
在设计安全体系前，通过对目标信息系统的各方面进行完整和深入调研，采取的手段包括选取典型抽样节点的深入调查和安全风险评估，以及全范围的信息资产和安全状况普查。
综合两种手段，得出反映现状的安全保护对象框架及下属的信息资产数据库，以及全面的安全现状报告。
在体系框架设计的同时设计工程实施方案和项目规划；安全体系本身具有非常详尽的描述，具备很强的可工程化能力。
在描述安全对策时，不是原则性的，而应是可操作和可落实的。