網(wǎng)絡(luò)安全等級(jí)化保護(hù)原理與實(shí)踐

目 錄
第 1章 網(wǎng)絡(luò)安全概述 001
1．1 引言 002
1．1．1 網(wǎng)絡(luò)空間已經(jīng)融入人們生活的方方面面 002
1．1．2 網(wǎng)絡(luò)空間的安全威脅日趨激烈 004
1．2 網(wǎng)絡(luò)安全在國(guó)家安全中的重要作用和戰(zhàn)略地位 006
1．2．1 網(wǎng)絡(luò)安全對(duì)國(guó)家政治的影響 006
1．2．2 網(wǎng)絡(luò)安全對(duì)國(guó)家經(jīng)濟(jì)的影響 008
1．2．3 網(wǎng)絡(luò)安全對(duì)國(guó)家文化的影響 010
1．2．4 網(wǎng)絡(luò)安全對(duì)國(guó)家軍事的影響 011
1．3 網(wǎng)絡(luò)安全面臨的新挑戰(zhàn) 013
1．4 我國(guó)的網(wǎng)絡(luò)安全形勢(shì)與困難 016
1．4．1 傳統(tǒng)網(wǎng)絡(luò)信息安全形勢(shì)依然嚴(yán)峻 016
1．4．2 新型網(wǎng)絡(luò)信息安全攻擊形態(tài)集中涌現(xiàn) 017
1．4．3 現(xiàn)階段我國(guó)企業(yè)網(wǎng)絡(luò)信息安全發(fā)展存在的突出問(wèn)題 018
1．4．4 我國(guó)的工業(yè)控制信息安全機(jī)遇與危機(jī)并存 019
1．4．5 我國(guó)網(wǎng)絡(luò)信息安全人才發(fā)展矛盾突顯 021
1．4．6 西方國(guó)家對(duì)我國(guó)網(wǎng)絡(luò)信息安全的威脅加劇 022
1．5 本章小結(jié) 023
參考文獻(xiàn) 023
第 2章 等級(jí)保護(hù)的起源、發(fā)展及我國(guó)的創(chuàng)新 025
2．1 網(wǎng)絡(luò)安全等級(jí)保護(hù)思想的起源及發(fā)展 026
2．1．1 等級(jí)保護(hù)思想的起源 026
2．1．2 橘皮書和通用準(zhǔn)則 028
2．1．3 等級(jí)保護(hù)架構(gòu)的發(fā)展 029
2．1．4 等級(jí)保護(hù)體系的新綜合 029
2．2 等級(jí)保護(hù)的基本思想 030
2．2．1 信息系統(tǒng)分級(jí)的思路 031
2．2．2 安全措施的選擇 033
2．3 我國(guó)網(wǎng)絡(luò)安全等級(jí)化創(chuàng)新發(fā)展歷程 034
2．3．1 等級(jí)保護(hù)工作研究準(zhǔn)備階段 035
2．3．2 等級(jí)保護(hù)工作全面實(shí)施階段 036
2．3．3 等級(jí)保護(hù)工作深化推進(jìn)階段（等級(jí)保護(hù)1．0） 037
2．3．4 等級(jí)保護(hù)工作改進(jìn)完善階段（等級(jí)保護(hù)2．0） 038
2．4 等級(jí)保護(hù)相關(guān)的法律法規(guī)和政策依據(jù) 038
2．4．1 法律依據(jù) 038
2．4．2 政策依據(jù) 040
2．5 我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的地位和作用 041
2．5．1 網(wǎng)絡(luò)安全等級(jí)保護(hù)的重要意義 041
2．5．2 網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的地位和作用 042
2．5．3 等級(jí)保護(hù)工作中有關(guān)部門的責(zé)任和義務(wù) 043
2．6 本章小結(jié) 044
參考文獻(xiàn) 045
第3章 等級(jí)保護(hù)基本要求 047
3．1 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本概念和內(nèi)涵 048
3．1．1 基本概念 048
3．1．2 系統(tǒng)的重要程度等級(jí) 048
3．1．3 安全保護(hù)能力等級(jí) 049
3．1．4 監(jiān)督管理強(qiáng)度等級(jí) 050
3．2 框架結(jié)構(gòu) 051
3．3 描述模型 052
3．3．1 安全保護(hù)能力 053
3．3．2 安全要求 054
3．4 逐級(jí)增強(qiáng)的特點(diǎn) 056
3．4．1 增強(qiáng)原則 056
3．4．2 總體描述 056
3．4．3 控制點(diǎn)增加 058
3．4．4 要求項(xiàng)增加 059
3．4．5 控制強(qiáng)度增強(qiáng) 059
3．5 各級(jí)安全要求 060
3．5．1 技術(shù)要求 060
3．5．2 管理要求 062
3．6 等級(jí)保護(hù)2．0的調(diào)整 064
3．7 本章小結(jié) 067
參考文獻(xiàn) 067
第4章 網(wǎng)絡(luò)安全等級(jí)防御體系 069
4．1 等級(jí)化安全防御體系 070
4．1．1 保護(hù)對(duì)象框架 070
4．1．2 安全對(duì)策框架 071
4．1．3 等級(jí)化安全防御體系結(jié)構(gòu) 073
4．2 等級(jí)防御體系設(shè)計(jì)方法及原則 074
4．2．1 安全體系設(shè)計(jì)原則 074
4．2．2 等級(jí)保護(hù)工作的主要環(huán)節(jié) 076
4．2．3 等級(jí)化安全防御體系設(shè)計(jì)流程 078
4．3 安全組織體系設(shè)計(jì) 079
4．3．1 等級(jí)保護(hù)組織體系結(jié)構(gòu) 079
4．3．2 安全管理機(jī)構(gòu) 081
4．3．3 安全管理人員 088
4．4 本章小結(jié) 090
參考文獻(xiàn) 090
第5章 保護(hù)對(duì)象體系設(shè)計(jì) 093
5．1 信息系統(tǒng)抽象模型 094
5．2 保護(hù)對(duì)象框架建立 095
5．2．1 信息系統(tǒng)模型化處理 096
5．2．2 安全域的劃分 099
5．2．3 保護(hù)對(duì)象分類 100
5．2．4 保護(hù)對(duì)象劃分方法 101
5．2．5 系統(tǒng)分域保護(hù)框架 102
5．2．6 保護(hù)對(duì)象等級(jí)化劃分 102
5．3 本章小結(jié) 103
參考文獻(xiàn) 104
第6章 安全策略體系設(shè)計(jì) 105
6．1 安全策略體系基本概念和內(nèi)涵 106
6．1．1 安全策略基本概念 106
6．1．2 安全策略主要內(nèi)容和措施 107
6．2 定級(jí)策略 112
6．2．1 定級(jí)范圍 113
6．2．2 等級(jí)劃分 113
6．2．3 不同等級(jí)的安全保護(hù)能力 113
6．3 等級(jí)保護(hù)評(píng)估策略 115
6．3．1 評(píng)估指標(biāo)選擇和組合 115
6．3．2 現(xiàn)狀與評(píng)估指標(biāo)對(duì)比 116
6．3．3 額外/特殊風(fēng)險(xiǎn)評(píng)估 116
6．3．4 綜合評(píng)估分析 119
6．4 安全規(guī)劃設(shè)計(jì)策略 120
6．4．1 系統(tǒng)等級(jí)化模型處理 121
6．4．2 總體安全策略設(shè)計(jì) 121
6．4．3 各級(jí)系統(tǒng)安全技術(shù)措施設(shè)計(jì) 121
6．4．4 系統(tǒng)整體安全管理策略設(shè)計(jì) 122
6．4．5 設(shè)計(jì)結(jié)果文檔化 122
6．5 等級(jí)保護(hù)測(cè)評(píng)策略 123
6．6 實(shí)施與運(yùn)維要求策略 123
6．7 備案與管理策略 124
6．7．1 對(duì)涉密信息系統(tǒng)的管理 124
6．7．2 信息安全等級(jí)保護(hù)的密碼管理 126
6．8 本章小結(jié) 127
參考文獻(xiàn) 127
第7章 安全技術(shù)體系設(shè)計(jì) 129
7．1 通用定級(jí)要素 130
7．1．1 確定受侵害的客體 130
7．1．2 確定對(duì)客體的侵害程度 131
7．2 通用定級(jí)方法 131
7．2．1 確定定級(jí)對(duì)象 132
7．2．2 信息系統(tǒng)的基本屬性 133
7．2．3 定級(jí)流程 134
7．3 涉密信息系統(tǒng)的等級(jí)保護(hù) 135
7．4 安全技術(shù)體系結(jié)構(gòu)設(shè)計(jì)步驟與內(nèi)容 136
7．4．1 安全技術(shù)體系結(jié)構(gòu)設(shè)計(jì)步驟 136
7．4．2 物理環(huán)境安全防護(hù) 137
7．4．3 計(jì)算環(huán)境安全防護(hù) 139
7．4．4 區(qū)域邊界安全防護(hù) 144
7．4．5 通信網(wǎng)絡(luò)安全防護(hù) 147
7．4．6 存儲(chǔ)安全防護(hù) 151
7．4．7 安全計(jì)算環(huán)境監(jiān)控子系統(tǒng) 151
7．4．8 安全管理中心防護(hù) 153
7．5 本章小結(jié) 155
參考文獻(xiàn) 155
第8章 等級(jí)保護(hù)運(yùn)作體系設(shè)計(jì) 157
8．1 運(yùn)作體系及其組成 158
8．2 定級(jí)階段 159
8．2．1 定級(jí)和備案 159
8．2．2 定級(jí)準(zhǔn)備 160
8．2．3 定級(jí)主要工作 164
8．3 總體安全規(guī)劃階段 165
8．3．1 安全等級(jí)評(píng)估 165
8．3．2 安全等級(jí)保護(hù)規(guī)劃流程及過(guò)程 166
8．4 設(shè)計(jì)開發(fā)/實(shí)施階段 166
8．4．1 安全方案設(shè)計(jì) 166
8．4．2 安全方案設(shè)計(jì)管理 167
8．4．3 產(chǎn)品采購(gòu)和使用 167
8．4．4 自主軟件開發(fā) 167
8．4．5 外包軟件開發(fā) 168
8．4．6 工程實(shí)施 168
8．4．7 測(cè)試驗(yàn)收 168
8．4．8 系統(tǒng)交付使用 169
8．4．9 等級(jí)測(cè)評(píng) 169
8．4．10 安全服務(wù)商管理 169
8．5 運(yùn)行維護(hù)階段 170
8．5．1 環(huán)境管理 170
8．5．2 資產(chǎn)管理 171
8．5．3 介質(zhì)管理 171
8．5．4 設(shè)備維護(hù)管理 171
8．5．5 網(wǎng)絡(luò)和系統(tǒng)安全管理 172
8．5．6 惡意代碼防范管理 173
8．5．7 密碼使用管理 173
8．5．8 變更管理 174
8．5．9 備份與恢復(fù)管理 174
8．5．10 安全事件處置管理 174
8．5．11 應(yīng)急預(yù)案管理 175
8．5．12 安全監(jiān)控管理 175
8．6 系統(tǒng)終止階段 176
8．7 本章小結(jié) 176
參考文獻(xiàn) 176
第9章 等級(jí)保護(hù)實(shí)施的一般流程及方法 179
9．1 等級(jí)保護(hù)實(shí)施的基本流程 180
9．2 信息系統(tǒng)定級(jí) 181
9．2．1 定級(jí)流程 181
9．2．2 信息系統(tǒng)等級(jí)確定 182
9．2．3 定級(jí)報(bào)告 184
9．2．4 定級(jí)備案 185
9．3 差距分析 185
9．3．1 等級(jí)測(cè)評(píng)范圍 185
9．3．2 等級(jí)測(cè)評(píng)內(nèi)容 185
9．3．3 差距分析流程 186
9．4 體系咨詢規(guī)劃 188
9．4．1 滲透測(cè)試與安全加固 188
9．4．2 風(fēng)險(xiǎn)評(píng)估與合規(guī)性檢測(cè) 193
9．4．3 安全體系咨詢規(guī)劃 193
9．4．4 解決方案設(shè)計(jì) 196
9．5 整改及集成實(shí)施 199
9．5．1 安全管理體系建設(shè) 199
9．5．2 安全技術(shù)體系建設(shè) 199
9．6 等級(jí)測(cè)評(píng) 199
9．7 安全運(yùn)維 200
9．7．1 安全運(yùn)維服務(wù) 200
9．7．2 監(jiān)控應(yīng)急 201
9．7．3 審計(jì)追查 202
9．8 本章小結(jié) 202
參考文獻(xiàn) 202
第 10章 等級(jí)保護(hù)安全系統(tǒng)工程方法 205
10．1 傳統(tǒng)工程建設(shè)方法 206
10．1．1 傳統(tǒng)工程項(xiàng)目的生命周期 206
10．1．2 傳統(tǒng)工程建設(shè)工作流程 207
10．2 系統(tǒng)安全工程方法 210
10．2．1 系統(tǒng)安全工程的定義 210
10．2．2 系統(tǒng)安全工程的目標(biāo)及特點(diǎn) 211
10．2．3 系統(tǒng)安全工程的PDCA循環(huán) 212
10．2．4 系統(tǒng)安全工程能力成熟度模型 213
10．2．5 系統(tǒng)安全工程過(guò)程 217
10．3 等級(jí)保護(hù)的系統(tǒng)安全工程實(shí)施 218
10．3．1 系統(tǒng)安全工程實(shí)施工作的流程 219
10．3．2 系統(tǒng)安全工程實(shí)施工作的目標(biāo) 220
10．3．3 系統(tǒng)安全工程實(shí)施工作的內(nèi)容 220
10．3．4 系統(tǒng)安全工程實(shí)施工作的要求 221
10．3．5 系統(tǒng)安全保護(hù)能力目標(biāo) 222
10．4 等級(jí)保護(hù)策略體系工程實(shí)施流程 223
10．4．1 網(wǎng)絡(luò)安全管理現(xiàn)狀分析 223
10．4．2 網(wǎng)絡(luò)安全管理安全工程實(shí)施方案設(shè)計(jì) 223
10．4．3 網(wǎng)絡(luò)安全管理策略落實(shí)方法 224
10．5 等級(jí)保護(hù)安全技術(shù)體系實(shí)施流程 226
10．5．1 網(wǎng)絡(luò)安全技術(shù)現(xiàn)狀分析 226
10．5．2 網(wǎng)絡(luò)安全技術(shù)安全工程實(shí)施方案設(shè)計(jì) 227
10．5．3 網(wǎng)絡(luò)安全技術(shù)安全工程實(shí)施和管理 230
10．6 本章小結(jié) 231
參考文獻(xiàn) 231
第 11章 等級(jí)保護(hù)安全建設(shè)體系設(shè)計(jì) 233
11．1 網(wǎng)絡(luò)安全等級(jí)保護(hù)安全建設(shè)需求分析 234
11．1．1 等級(jí)保護(hù)的一般安全建設(shè)需求 234
11．1．2 等級(jí)保護(hù)的系統(tǒng)特殊安全建設(shè)需求 238
11．2 新建系統(tǒng)等級(jí)保護(hù)安全建設(shè)方案設(shè)計(jì) 239
11．2．1 系統(tǒng)安全防護(hù)設(shè)計(jì)思路 239
11．2．2 系統(tǒng)安全防護(hù)設(shè)計(jì) 240
11．3 新建系統(tǒng)等級(jí)保護(hù)總體安全方案設(shè)計(jì) 241
11．3．1 網(wǎng)絡(luò)安全等級(jí)保護(hù)安全建設(shè)方案大綱 241
11．3．2 安全技術(shù)設(shè)計(jì)要求的核心思想 242
11．3．3 安全技術(shù)設(shè)計(jì)要求的主要內(nèi)容 246
11．3．4 安全技術(shù)設(shè)計(jì)要求的安全管理部分 253
11．4 本章小結(jié) 253
參考文獻(xiàn) 253
第 12章 已有系統(tǒng)等級(jí)保護(hù)安全整改方案設(shè)計(jì) 255
12．1 系統(tǒng)安全整改工作基本定位及目的 256
12．1．1 系統(tǒng)安全整改工作的基本定位 256
12．1．2 系統(tǒng)安全整改工作的目的 257
12．2 系統(tǒng)安全整改工作的內(nèi)容及基本流程 257
12．2．1 系統(tǒng)安全整改工作的內(nèi)容 257
12．2．2 系統(tǒng)安全整改工作的基本流程 258
12．3 系統(tǒng)安全整改方案設(shè)計(jì) 259
12．3．1 確定系統(tǒng)安全整改的安全需求 260
12．3．2 差距原因分析 260
12．3．3 分類處理的系統(tǒng)安全整改措施 261
12．3．4 系統(tǒng)安全整改措施的詳細(xì)設(shè)計(jì) 262
12．4 系統(tǒng)安全整改工程實(shí)施和項(xiàng)目管理 262
12．5 本章小結(jié) 263
參考文獻(xiàn) 263
第 13章 典型的安全設(shè)計(jì)技術(shù)框架 265
13．1 通用網(wǎng)絡(luò)安全等級(jí)保護(hù)安全技術(shù)設(shè)計(jì)框架 266
13．2 云計(jì)算等級(jí)保護(hù)安全技術(shù)設(shè)計(jì)框架 270
13．3 移動(dòng)互聯(lián)等級(jí)保護(hù)安全技術(shù)設(shè)計(jì)框架 275
13．4 物聯(lián)網(wǎng)等級(jí)保護(hù)安全技術(shù)設(shè)計(jì)框架 277
13．5 工業(yè)控制等級(jí)保護(hù)安全技術(shù)設(shè)計(jì)框架 279
13．6 本章小結(jié) 282
參考文獻(xiàn) 282
第 14章 重要行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)建設(shè)案例 285
14．1 廣播電視臺(tái)安全等級(jí)保護(hù)建設(shè)案例 286
14．1．1 建設(shè)范圍與系統(tǒng)介紹 286
14．1．2 業(yè)務(wù)流程及安全需求描述 288
14．1．3 分層分域設(shè)計(jì) 288
14．1．4 安全機(jī)制及策略設(shè)計(jì) 289
14．2 云計(jì)算虛擬化環(huán)境中的安全等級(jí)保護(hù)實(shí)例 292
14．2．1 云計(jì)算的定義 293
14．2．2 云計(jì)算安全 294
14．2．3 云安全服務(wù)模型 295
14．2．4 等級(jí)保護(hù)面臨的挑戰(zhàn) 296
14．2．5 云計(jì)算在電力行業(yè)的應(yīng)用 298
14．2．6 等級(jí)保護(hù)電力云安全策略設(shè)計(jì) 301
14．2．7 基于云安全模型的信息安全等級(jí)測(cè)評(píng) 304
14．3 工業(yè)控制系統(tǒng)安全等級(jí)保護(hù)建設(shè)案例 305
14．3．1 工業(yè)控制系統(tǒng)等級(jí)保護(hù)1．0的建設(shè)狀況 305
14．3．2 工業(yè)控制系統(tǒng)的等級(jí)保護(hù)2．0需求 306
14．3．3 等級(jí)保護(hù)2．0下工業(yè)控制系統(tǒng)安全新要求 308
14．3．4 等級(jí)保護(hù)2．0下能源工業(yè)控制系統(tǒng)安全體系建設(shè)案例 309
14．3．5 等級(jí)保護(hù)2．0下的能源網(wǎng)絡(luò)安全方針 310
14．4 互聯(lián)網(wǎng)企業(yè)等級(jí)保護(hù)建設(shè)與測(cè)評(píng)整改案例 311
14．4．1 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的強(qiáng)制性合規(guī)要求以及監(jiān)管檢查 311
14．4．2 專項(xiàng)檢查工作流程 311
14．4．3 騰訊等級(jí)保護(hù)工作 312
14．4．4 騰訊等級(jí)保護(hù)工作成效 313
14．5 本章小結(jié) 313
參考文獻(xiàn) 314
名詞索引 317