等级保护信息安全管理制度.docx

等级保护信息安全管理制度.docx信息安全等级保护第三级要求

物理安全
物理位置的选择(G3)
本项要求包括:
a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内 ;
b)机房场地应避成功及其他与审计相关的信息;
应能够根据记录数据进行分析,并生成审计报表;
应对审计记录进行保护,避免受到未预期的删除、修改或覆盖等。
边界完整性检查(S3)
本项要求包括:
应能够对非授权设备私自联到内部网络的行为进行检查,准确定出位置,
并对其进行有效阻断;
应能够对内部网络用户私自联到外部网络的行为进行检查,准确定出位置,并对其进行有效阻断。
入侵防范(G3)
本项要求包括:
应在网络边界处监视以下攻击行为:端口扫描、强力攻击、木马***攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等;
当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,
在发生严重入侵事件时应提供报警。
恶意代码防范(G3)
本项要求包括:
应在网络边界处对恶意代码进行检测和清除;
应维护恶意代码库的升级和检测系统的更新。
网络设备防护(G3)
本项要求包括:
应对登录网络设备的用户进行身份鉴别;
应对网络设备的管理员登录地址进行限制;
网络设备用户的标识应唯一;
主要网络设备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别;
身份鉴别信息应具有不易被冒用的特点,口令应有复杂度要求并定期更
换;
应具有登录失败处理功能,可采取结束会话、限制非法登录次数和当网络登录连接超时自动退出等措施;
当对网络设备进行远程管理时,应采取必要措施防止鉴别信息在网络传输过程中被窃听;
应实现设备特权用户的权限分离。
主机安全
身份鉴别(S3)
本项要求包括:
a)应对登录操作系统和数据库系统的用户进行身份标识和鉴别 ;
b)操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点 ,口
令应有复杂度要求并定期更换 ;
应启用登录失败处理功能,可采取结束会话、限制非法登录次数和自动退出等措施;
当对服务器进行远程管理时,应采取必要措施,防止鉴别信息在网络传输过程中被窃听;
应为操作系统和数据库系统的不同用户分配不同的用户名,确保用户名具有唯一性。
应采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别。
访问控制(S3)
本项要求包括:
应启用访问控制功能,依据安全策略控制用户对资源的访问;
应根据管理用户的角色分配权限,实现管理用户的权限分离,仅授予管理用户所需的最小权限;
应实现操作系统和数据库系统特权用户的权限分离;
应严格限制默认帐户的访问权限,重命名系统默认帐户,修改这些帐户的默认口令;
应及时删除多余的、过期的帐户,避免共享帐户的存在。
应对重要信息资源设置敏感标记;
应依据安全策略严格控制用户对有敏感标记重要信息资源的操作;
安全审计(G3)
本项要求包括:
审计范围应覆盖到服务器和重要客户端上的每个操作系统用户和数据库
用户;
审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件;
审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果
等;
应能够根据记录数据进行分析,并生成审计报表;
应保护审计进程,避免受到未预期的中断;
应保护审计记录,避免受到未预期的删除、修改或覆盖等。
剩余信息保护(S3)
本项要求包括:
应保证操作系统和数据库系统用户的鉴别信息所在的存储空间,被释放或再分配给其他用户前得到完全清除,无论这些信息是存放在硬盘上还是在内存中;
应确保系统内的文件、目录和数据库记录等资源所在的存储空间,被释放或重新分配给其他用户前得到完全清除。
入侵防范(G3)
本项要求包括:
应能够检测到对重要服务器进行入侵的行为,能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间,并在发生严重入侵事件时提供报警;
应能够对重要程序的完整性进行检测,并在检测到完整性受到破坏后具有恢复的措施;
操作系统应遵循最小安装的原则,仅安装需要的组件和应用程序,并通过设置升级服务器等方持系统补丁及时得到更新。
恶意代码防范(G3)
本项要求包括:
应安装防恶意代码软件,并及时更新防恶意代码软件版本和恶意代码库;
主机防恶意代码产品应具有与网络防恶意代码产品不同的