等保交流基础知识-PPT.ppt

等保交流基础知识等保交流基础知识提纲：提纲：1 1、等级保护的基本知识、等级保护的基本知识2 2、等保工作的流程、等保工作的流程3 3、等保解决方案、等保解决方案2等级保护的基础知识3等级保护的一些基础知识n 等级保护是一个体系建设工作，将来会是在未来指导我国信息安全工作的根本；n 等级保护所有标准为推荐标准（GBT），所以不是强制执行，且各行业会制定自己的标准；n 等级保护的定级是针对业务系统，但是进行等级保护建设时讲究的是整体环境建设满足等级要求；n 当网络环境内运行多个业务系统时，应当按照定级高的业务系统进行环境建设；n 等级保护的定级分为三个纬度SAG，S指的是业务信息安全类，A指的是系统服务保证类，G是基本要求。比如三级分为：S1A3G3,S2A3G3,S3A3G3,S3A2G3,S3A1G3，并非等保三级指的是一个要求;4 三个分等级三个分等级等级保护的定义：等级保护的定义：是指对国家秘密信息、法人或其他是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息级管理，对信息系统中发生的信息安全事件分等级进行响应、处置。安全事件分等级进行响应、处置。等级保护，即分等级保护，分等级等级保护，即分等级保护，分等级监管。监管。什么是信息安全等级保护？什么是信息安全等级保护？5等保与分保的区别：等保与分保的区别：6等级保护目标客户：等级保护目标客户：（一）电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。（二）铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、统计、工商行政管理、邮政、国防工业等关系到国计民生的信息系统（生产、调度、管理办公等重要信息系统）。（三）教育、国家科研等单位的信息系统（四）市（地）级以上党政机关的重要网站和办公信息系统（五）中央企业以及国资委下属企业7 目前国家出台了哪些有关等保的政策？目前国家出台了哪些有关等保的政策？国家：国家：国务院国务院147147号令号令中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例（9494年）年）公通字公通字200466200466号号关于信息安全等级保护工作的实施意见关于信息安全等级保护工作的实施意见 公通字公通字200743200743号号信息安全等级保护管理办法信息安全等级保护管理办法 陕西省：陕西省：陕等保办陕等保办2010120101号号关于组织开展全省重要信息系统安全等级保护工作关于组织开展全省重要信息系统安全等级保护工作专项检查的通知专项检查的通知 陕等保办陕等保办2011220112号号陕西省信息安全等级保护安全建设整改工作指导意陕西省信息安全等级保护安全建设整改工作指导意见见的通知的通知 陕公通字陕公通字201127201127号号关于进一步推进我省企业信息系统安全等级保护工关于进一步推进我省企业信息系统安全等级保护工作的通知作的通知 陕等保办陕等保办2012120121号号关于开展关于开展“十八大十八大”重要信息系统等级保护检查工重要信息系统等级保护检查工作的通知作的通知8大家有疑问的，可以询问和交流大家有疑问的，可以询问和交流可以互相讨论下，但要小声点可以互相讨论下，但要小声点可以互相讨论下，但要小声点可以互相讨论下，但要小声点9 西安市西安市 西等办西等办201201201201号号关于开展信息安全等级保护等级测评工作的通知关于开展信息安全等级保护等级测评工作的通知 银行银行 西银办西银办20112732011273号号关于进一步推动陕西省银行业信息安全等级保护工关于进一步推动陕西省银行业信息安全等级保护工作的通知作的通知 银发银发20121632012163号号中国人民银行关于银行业金融机构信息系统安全等级中国人民银行关于银行业金融机构信息系统安全等级保护定级的指导意见保护定级的指导意见 法院（最近一次）：法院（最近一次）：法（办）明传（法（办）明传（20122012）1414号号关于进一步推进人民法院信息安全等级保关于进一步推进人民法院信息安全等级保护工作的通知护工作的通知 教育（最近一次）：教育（最近一次）：陕教保办陕教保办201220201220号号关于进一步落实全省教育信息系统安全等级保护工关于进一步落实全省教育信息系统安全等级保护工作的通知作的通知10 医院医院 卫办发卫办发201120118585号号卫生部关于印发卫生部关于印发 的通知的通知 卫办综函卫办综函2011201111261126号号卫生部办公厅关于全面开展卫生行业信息安卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知全等级保护工作的通知 交通（最近一次）交通（最近一次）：陕交函陕交函 2011 8452011 845号号关于交通运输行业在用信息系统安全等级保护定关于交通运输行业在用信息系统安全等级保护定级及测评工作的通知级及测评工作的通知 广电（最近一次）：广电（最近一次）：陕公通字陕公通字201165201165号号关于开展我省广播电视相关信息系统安全等级保护关于开展我省广播电视相关信息系统安全等级保护工作的通知工作的通知 保险、证券。保险、证券。11等级保护的流程12等级保护流程及相关部门等级保护流程及相关部门定级建设规划整改测评备案自查与定期检查评审与审批二级以上信息系统按标准选产品选择评测机构信息安全监管部门检查国家管理部门公安网监安全服务商安全产品提供商各省安全评测机构信息安全监管部门等级保护流程各阶段任务相关部门13等级保护的技术规范与标准等级保护的技术规范与标准 等保工作实施依据：实施指南等保工作实施依据：实施指南 安全等级确定依据：定级指南安全等级确定依据：定级指南 设计、建设和整改工作依据：设计、建设和整改工作依据：划分准则划分准则 基本要求基本要求(SAG)(SAG)S:S:信息安全类要求信息安全类要求 A A：服务保障类要求：服务保障类要求 GG：通用安全保护类要求：通用安全保护类要求 通用安全技术要求通用安全技术要求 网络基础安全网络基础安全/操作系统操作系统/数据库管理数据库管理/服务器服务器/终端计算机终端计算机/信息安全管理信息安全管理/信息安信息安全工程管理技术要求全工程管理技术要求 等保测评工作依据：评测指南等保测评工作依据：评测指南14定级要素与安全保护等级的关系定级要素与安全保护等级的关系 15等级保护的安全模型框架等级保护的安全模型框架16等级测评周期：等级测评周期：三级：n应当每年至少进行一次等级测评四级：n应当每半年至少进行一次等级测评二级：n参照三级要求进行测评（每二年至少进行一次等级测评）17等级保护解决方案介绍18等级保护方案介绍方案定位：n 是建议！不是设计方案，不是整改方案，不是实施方案n 是针对客户进行等级保护建设时碰到的问题，我们 依据产品给出的符合等级保护要求的解决方案n 可以作为客户进行等保设计方案和改造方案时的参考19方案的目标：n在等保项目中卖产品；n等保是个体系建设，不是说客户按照我们这个方案都做了就完成等保建设了，只是在我们提到的这些方面满足等保的要求；等级保护方案介绍20区域边界隔离与审计挖掘需求：在进行等级保护建设时，首先要按照业务类型、重要程度等因素进行安全域的划分。在安全域与安全域之间，需要严格控制信息流向，对通过安全域边界进行的数据交换应该进行严格的控制，这些控制手段通常包括：访问控制、入侵检测与防御、恶意代码防范、网络行为审计等。技术要求：网络安全-访问控制网络安全-入侵防范网络安全-恶意代码防范网络安全-安全审计网络安全 边界完整性产品方案：防火墙:智能防火墙，功能完善，解决多产品串联糖葫芦串的问题；IPS：访问控制、入侵防范、恶意代码防范信息安全审计：网络安全审计21网络结构安全与冗余部署挖掘需求：目前多数骨干数据交换系统均采用中央、省、市、县多级组网，通过专线或者VPN连接，实现业务数据的上报和交换，并实现数据大集中。技术要求：网络安全-结构安全网络安全-通信完整性网络安全-通信保密性数据安全-数据传输保密性数据安全-备份与恢复方案：SSL VPN：加密功能解决通信与数据的保密性；上网行为管理：解决结构安全中的业务带宽保障管理需求22用户接入、身份鉴别挖掘需求：等级保护的业务系统常常有这种情况，需要有许多单个的用户从不同的地点接入，这些用户分布比较分散，缺乏控制，终端设备难以预测，甚至有些用户是移动用户，需要使用移动智能终端接入业务系统。技术要求：应用安全-身份鉴别、访问控制、安全审计应用安全-通信保密性、通信完整性方案：SSL VPN：远程用户接入时的身份鉴别、权限控制、安全审计，并保证通信保密性和完整性；服务器群组防护：用户访问时进行身份鉴别，保证访问业务系统的安全性与边界隔离；堡垒机：设备用户权限管理的安全问题；23安全管理中心挖掘需求：随着信息化建设的进行，服务器和网络设备越来越多，业务系统越来越多，用户没有精力逐个监控，迫切的需要有一个系统能够监控整个网络的情况，尤其是监控所有业务系统的健康状况，并且当业务系统出现问题时，能够进行即使的告警。另外，需要实现对设备的统一的策略管理和下发。技术要求：应用安全-资源控制主机安全-资源控制监控管理和安全管理中心网络安全管理方案：服务器群组防护：服务器运行状态的监控与告警；SOC：设备的集中管理与控制；24等级保护我们的结合点等级保护我们的结合点25 安全技术安全技术级信息系统安全产品部署（依据级信息系统安全产品部署（依据等保基本要求等保基本要求）外联区外联区汇聚接入区汇聚接入区DMZDMZ区区服服务务器器区区核核心心区区日志日志补丁补丁网络版杀毒软件网络版杀毒软件认证认证异地灾备中心异地灾备中心WAFWAF信息审计信息审计IDSIDSFWFWSOCSOC服务器群服务器群组防护组防护IPSIPS26