山东省电力集团公司信息系统等级保护建设方案
二零零九年八月
版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属国网电力科学研究院/国网信息网络安全实验室和山东省电力集团公司所有，受到有关产权及版权法保护。任何个人、机构未经国网电力科学研究院/国网信息网络安全实验室和山东省电力集团公司的书面授权许可，不得以任何方式复制或引用本文的任何片断。 文档信息 文档名称 文档管理编号 保密级别 制作人 复审人 扩散范围 扩散批准人 版本变更记录 时间 2009-８ 2009-８ 2009-８ 适用性声明 本报告由国网电力科学研究院/国网信息网络安全实验室撰写，适用于山东省电力集团公司信息系统等级保护项目。 山东省电力集团公司信息系统等级保护建设方案 INSL-SDDL-BLT-2009-FA 商 密 郭骞 余 勇 文档版本号 制作日期 复审日期 V3.0 2009年6月 2009年6月 国家电网公司信息网络安全实验室 山东省电力集团公司 林为民 版本 V1.0 V2.0 V3.0 说明 创建文档 修改文档 文档复审定稿 修改人 郭 骞 俞庚申 余 勇
I
目 录
1.项目概述...........................................................1
1.1 1.2 1.3
目标与范围.................................................................................................1 方案设计.....................................................................................................2 参照标准.....................................................................................................2
2.等保现状及建设总目标...............................................2
2.1
等级保护现状.......................................................... 错误！未定义书签。 2.1.1 国家电网公司等保评测结果........................... 错误！未定义书签。 2.1.2 公安部等保测评结果....................................... 错误！未定义书签。 2.2
等级保护建设总体目标.............................................................................2
3.安全域及网络边界防护...............................................3
3.1 3.2 3.3
信息网络现状.............................................................................................3 安全域划分方法.........................................................................................4 安全域边界.................................................................................................5 3.3.1 二级系统边界......................................................................................5 3.3.2 三级系统边界......................................................................................6 3.4 3.5
安全域的实现形式.....................................................................................7 安全域划分及边界防护.............................................................................8 3.5.1 安全域的划分......................................................................................8
4.信息安全管理建设..................................................11
4.1 4.2 4.3
建设目标...................................................................................................11 安全管理机构建设.................................................. 错误！未定义书签。 安全管理制度完善.................................................. 错误！未定义书签。
5.二级系统域建设....................................................12
5.1 5.2
概述与建设目标.......................................................................................12 网络安全...................................................................................................13 5.2.1 网络安全建设目标............................................................................13 5.2.2 地市公司建设方案............................................................................13 5.3
主机安全...................................................................................................19 5.3.1 主机安全建设目标............................................................................19
II
5.3.2 主机身份鉴别....................................................................................19 5.3.3 访问控制............................................................................................22 5.3.4 安全审计............................................................................................23 5.3.5 入侵防范............................................................................................26 5.3.6 恶意代码防范....................................................................................28 5.3.7 资源控制............................................................................................28 5.4
应用安全...................................................................................................30 5.4.1 应用安全建设目标............................................................................30 5.4.2 身份鉴别............................................................................................31 5.4.3 安全审计............................................................................................31 5.4.4 通信完整性、通信保密性................................................................32 5.4.5 资源控制............................................................................................33 5.5
数据安全及备份恢复...............................................................................34 5.5.1 数据安全及备份恢复建设目标........................................................34 5.5.2 数据完整性、数据保密性................................................................34
6.三级系统域建设....................................................36
6.1 6.2
概述与建设目标.......................................................................................36 物理安全...................................................................................................36 6.2.1 物理安全建设目标............................................................................36 6.2.2 机房感应雷防护措施........................................................................37 6.2.3 物理访问控制....................................................................................37 6.2.4 防盗措施............................................................................................37 6.2.5 防火措施............................................................................................38 6.2.6 防水和防潮........................................................................................39 6.2.7 电磁防护............................................................................................39 6.3
网络安全建设方案...................................................................................40 6.3.1 网络安全建设目标............................................................................40 6.3.2 山东省电力集团公司建设方案........................................................40 6.4
主机安全...................................................................................................46 6.4.1 主机安全建设目标............................................................................46 6.4.2 主机身份鉴别....................................................................................46
III
6.4.3 访问控制............................................................................................49 6.4.4 安全审计............................................................................................51 6.4.5 剩余信息保护....................................................................................54 6.4.6 入侵防范............................................................................................55 6.4.7 恶意代码防范....................................................................................57 6.4.8 资源控制............................................................................................58 6.5
应用安全...................................................................................................59 6.5.1 应用安全建设目标............................................................................59 6.5.2 身份鉴别............................................................................................59 6.5.3 访问控制............................................................................................60 6.5.4 安全审计............................................................................................61 6.5.5 剩余信息保护....................................................................................63 6.5.6 通信完整性、通信保密性、抗抵赖................................................63 6.5.7 资源控制............................................................................................64 6.6
数据安全及备份恢复...............................................................................66 6.6.1 数据安全及备份恢复建设目标........................................................66 6.6.2 数据完整性、数据保密性................................................................66 6.6.3 备份和恢复........................................................................................67
IV