|
審計管理 安全要求綜述 審計管理是保障業(yè)務(wù)系統(tǒng)安全、穩(wěn)定運(yùn)行的一項基礎(chǔ)管理措施。為了對業(yè)務(wù)系統(tǒng)進(jìn)行 有效的安全審計，通常的做法是為業(yè)務(wù)系統(tǒng)中所有的被控設(shè)備（系統(tǒng)）配置一個專門的審 計管理員賬戶，通過該賬戶進(jìn)行統(tǒng)的審計管理。 測評實(shí)施要點(diǎn) 在系統(tǒng)測評實(shí)施過程中，需要重點(diǎn)關(guān)注以下幾點(diǎn)。 (1)應(yīng)為業(yè)務(wù)系統(tǒng)中的各類設(shè)備、系統(tǒng)、應(yīng)用軟件配置一個專門的審計管理員賬戶， 授權(quán)并嚴(yán)格限制審計管理員賬戶的管理權(quán)限，僅允許審計管理員通過指定的操作界面及特 定的命令進(jìn)行審計操作，并對所有操作進(jìn)行詳細(xì)的審計記錄。 (2)應(yīng)通過審計管理員對業(yè)務(wù)系統(tǒng)中的各類安全事件進(jìn)行審計分析，根據(jù)審計分析結(jié)果對事件進(jìn)行處理。審計操作包括但不限于配置審計策略、查詢分析審計結(jié)果、存儲和管理審計日志。
安全管理 安全管理是保障業(yè)務(wù)系統(tǒng)安全、穩(wěn)定運(yùn)行的一項基礎(chǔ)管理措施。為了給業(yè)務(wù)系統(tǒng)部署統(tǒng)一、有效的安全管理措施，通常的做法是為業(yè)務(wù)系統(tǒng)中所有的被控設(shè)備（系統(tǒng)）配置一個專門的安全管理員賬戶， 通過該賬戶統(tǒng)一配置、部署各類安全措施。 測評實(shí)施要點(diǎn) 在系統(tǒng)測評實(shí)施過程中，需要重點(diǎn)關(guān)注以下幾點(diǎn)。 (1)應(yīng)為業(yè)務(wù)系統(tǒng)中的各類設(shè)備、系統(tǒng)、應(yīng)用軟件配置一個專門的安全管理員賬戶， 授權(quán)并嚴(yán)格限制安全管理員賬戶的管理權(quán)限，僅允許安全管理員通過指定的操作界面及特定的命令進(jìn)行安全配置操作， 并對所有操作進(jìn)行詳細(xì)的審計記錄。 (2)應(yīng)通過安全管理員對業(yè)務(wù)系統(tǒng)中的各類安全策略進(jìn)行配置。配置內(nèi)容包括但不限于各類設(shè)備（系統(tǒng)）的安全參數(shù)、被管控目標(biāo)的安全標(biāo)記、授權(quán)信息、可信驗證策略。
集中管控 安全要求綜述 在網(wǎng)絡(luò)安全運(yùn)維、建設(shè)過程中，為了提高安全運(yùn)維及建設(shè)管理的有效性，需要在網(wǎng)絡(luò) 中建設(shè)必要的集中管控措施。通常的做法是在網(wǎng)絡(luò)中獨(dú)立配置一個網(wǎng)絡(luò)區(qū)域，用千部署集 中管控措施。集中管控措施包括網(wǎng)絡(luò)集中管理系統(tǒng)、網(wǎng)絡(luò)集中監(jiān)控系統(tǒng)、網(wǎng)絡(luò)集中審計系統(tǒng)等。通過這些集中管控措施， 可以實(shí)現(xiàn)對整個網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)的集中管理和控制。 測評實(shí)施要點(diǎn) 在系統(tǒng)測評實(shí)施過程中， 需要重點(diǎn)關(guān)注以下兒點(diǎn)。 (1) 為了實(shí)現(xiàn)網(wǎng)絡(luò)安全集中管控的有效性和安全性，需要在網(wǎng)絡(luò)中獨(dú)立配置一個網(wǎng)絡(luò)區(qū)域用于部署集中管控措施。應(yīng)采取必要的安全防護(hù)措施，實(shí)現(xiàn)對該區(qū)域的邊界隔離及訪間控制。 (2)在網(wǎng)絡(luò)中建立獨(dú)立的帶外管理網(wǎng)絡(luò)，或者劃分專用的管理VLAN,實(shí)現(xiàn)管理流蜇與業(yè)務(wù)流量分離，從而在發(fā)生安全事件時防止因共用網(wǎng)絡(luò)通道使安全威脅從業(yè)務(wù)網(wǎng)絡(luò)擴(kuò)散到安全管理區(qū)。 (3)應(yīng)在網(wǎng)絡(luò)中部署具備運(yùn)行狀態(tài)監(jiān)測功能的系統(tǒng)或設(shè)備，對網(wǎng)絡(luò)鏈路、 網(wǎng)絡(luò)設(shè)備、 安全設(shè)備、服務(wù)器及應(yīng)用系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行集中、實(shí)時監(jiān)控，當(dāng)發(fā)生安全事件或設(shè)備故障時進(jìn)行實(shí)時報警。 (4) 部署集中審計分析系統(tǒng)，對基礎(chǔ)網(wǎng)絡(luò)平臺及其上運(yùn)行的各類型設(shè)備進(jìn)行統(tǒng)一的日志收集、存儲，并定期進(jìn)行審計分析，從而發(fā)現(xiàn)潛在的安全風(fēng)險。日志存儲時間應(yīng)符合相關(guān)法律法規(guī)要求， 目前《網(wǎng)絡(luò)安全法》要求日志保存時間不少于六個月。 (5)應(yīng)在安全管理區(qū)域部署集中管理措施，實(shí)現(xiàn)對各類型設(shè)備（例如防火墻、IPS、 IDS、WAF等）安全策略的統(tǒng)一管理，對網(wǎng)絡(luò)惡意代碼防護(hù)設(shè)備、主機(jī)操作系統(tǒng)惡意代碼防護(hù)軟件、病毒規(guī)則庫的統(tǒng)一升級， 以及對各類型設(shè)備（例如主機(jī)操作系統(tǒng)、數(shù)據(jù)庫操作 系統(tǒng)等）補(bǔ)丁升級的集中管理等。 (6)能夠通過集中管控措施， 對基礎(chǔ)網(wǎng)絡(luò)平臺范圍內(nèi)的各類安全事件（例如設(shè)備故障、惡意攻擊、服務(wù)性能下降等）進(jìn)行實(shí)時的識別、分析，并通過聲、光、短信、郵件等方式進(jìn)行實(shí)時報警。 (7)應(yīng)統(tǒng)一部署NTP服務(wù)器， 以保障所有設(shè)備的時鐘同步，防止因日志時間不同步導(dǎo)致審計分析結(jié)果不準(zhǔn)確。
|
|
|
