5.4.2 身份鉴别
省公司及地市公司二级系统应用的身份鉴别现状与等级保护要求存在一定的差距，应完善以下几点：
1) 提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不
存在重复用户身份标识，身份鉴别信息不易被冒用。 整改措施：
1) 修改应用程序中用户名与口令设置模块，按《国家电网公司应用软件通
用安全要求》增设用户名唯一性检测、口令复杂度检测功能，口令复杂度功能检测模块按《国家电网公司信息系统口令管理规定》进行设计。
5.4.3
安全审计
省公司及地市公司二级系统应用的安全审计现状与等级保护要求存在一定的差距，应对以下几个方面进行完善：
1) 应用软件须提供覆盖到每个用户的安全审计功能，对应用系统重要安全
事件进行审计；
2) 应保证无法删除、修改或覆盖审计记录；
3) 审计记录的内容至少包括事件的日期、时间、发起者信息、类型、描述
和结果等； 整改措施：
1) 应用软件应能够将所有的安全相关事件记录到事件日志中，或者将事件
数据安全地发送到外部日志服务器。如通过IMS系统记录应用系统日志。 2) 对日志进程进行保护，避免进程被意外中止、日志记录被特权用户或意
外删除、修改或覆盖等；
3) 应用软件审计模块能够对所有与应用本身相关的各类事件进行有效记
31
录，包括但不限于以下事件：
(1). (2). (3). (4). (5).
系统管理和配置事件 业务操作事件 成功事件 失败事件
对审计功能的操作
应用软件能够允许安全管理员选择需要进行审计的事件项目。应用软件对审计事件的记录需确保可以将每个可审计事件与引起该事件的用户身份相关联，需要包含并绑定以下信息：
(1). (2). (3). (4). (5).
5.4.4
事件发生的时间（或时间段）
事件发起用户ID、程序ID或其他实体的识别ID 用户操作的客户端 事件内容
事件导致的结果
通信完整性、通信保密性
省公司及地市公司二级系统应用的通信完整性与保密性现状和等级保护要求存在一定的差距，需对以下几个方面进行完善：
1) 采用密码技术保证通信过程中数据的完整性与保密性；
2) 在通信双方建立连接之前，应用系统利用密码技术进行会话初始化验
证。 整改措施：
1) 采用密码技术保证通信过程中数据的完整性，密码技术需满足以下要
求：
? 密码算法的选择：应用软件中选择的密码算法在强度上要等于或大于公
司规定和用户提出的安全强度要求（《国家电网公司信息系统口令管理规定》中已对算法的安全强度要求给出明确说明）。
? 密钥的安全管理：应用软件要在密钥生成、存储、分配、销毁的整个生
32
命周期中对其实施保护，确保密钥明文不能被其他进程、程序和应用中非相关组件访问到。
? 证书验证：应用软件应该确保能够对系统中使用的证书进行正确鉴别，
而且不会接受或继续使用非法的或者无效的证书。
5.4.5
资源控制
省公司及地市公司二级系统应用的资源控制现状与等级保护要求存在一定的差距，应对以下几个方面进行完善：
1) 限制对系统的最大并发会话连接数； 2) 限制单个帐户的多重并发会话； 整改措施
按照《国家电网公司应用软件通用安全要求》对用户会话管理要求与《信息安全技术信息安全等级保护基本要求》，二级系统应用软件需限制用户对系统的最大并发会话连接数、限制单个帐户的多重并发会话、限制某一时间段内可能的并发会话连接数等，整改方案如下：
1) 应用软件要向系统管理员增设监视工具，以便实时检测客户端用户的连
接状态和行为，应用软件必须允许会话发起的用户手动终止该会话。 2) 应用软件能够自动处理会话的异常状态，并且能够提供给系统管理员适
当的管理工具对会话进行实时控制，包括设置会话超时时间、最大允许会话数。
3) 应用软件能够确保一个客户端只能有一个用户同时登录到系统中，一个
用户只允许同时在一个客户端上登录到系统中。
33
5.5 数据安全及备份恢复 5.5.1
数据安全及备份恢复建设目标
根据等级保护前期评测结果，结合《信息安全技术信息安全等级保护基本要求》对二级系统数据安全及备份的要求，从数据完整性、数据保密性和备份与恢复等几个方面进行数据安全和备份安全等级保护建设与改造，以期实现如下目标：
1) 确保管理数据和业务数据等重要信息在传输过程与存储过程中的完整
性与保密性；
2) 确保存储过程中检测到完整性错误时，具有相应的措施对信息进行恢
复。
5.5.2
数据完整性、数据保密性
省公司及地市公司二级系统数据完整性和保密性现状与等级保护要求存在一定的差距，应对以下几个方面进行完善：
1) 系统管理数据、鉴别信息和重要业务数据在传输过程和存储中应进行加
密，确保信息在传输过程和存储中的完整性和保密性。 整改措施：
采用加密、数字签名与电子证书等保证系统管理数据、鉴别信息和重要业务数据在传输过程与存储过程中完整性不受到破坏，检测到完整性错误时，根据采用的完整性防护措施对信息进行恢复。加密技术要满足以下要求：
1) 密码算法的选择：数据传输和存储中选择的密码算法在强度上要等于或
大于省公司规定的安全强度要求（《国家电网公司信息系统口令管理规定》中已对算法的安全强度要求给出明确说明）。
2) 密钥的安全管理：在密钥生成、存储、分配、销毁的整个生命周期中对
其实施保护，确保密钥明文不能被其他进程和程序非相关组件访问到。
34
3) 证书验证：数据传输和存储过程中必须对系统中使用的证书进行正确鉴
别，且不接受或继续使用非法的或者无效的证书。
35