1

Transcription

1 ICS L80 中 华 人 民 共 和 国 国 家 标 准 GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 测 评 过 程 指 南 Information security technology- Testing and evaluation process guide for classified protection of information system security - - 发 布 - - 实 施 中 华 人 民 共 和 国 国 家 质 量 监 督 检 验 检 疫 总 局 中 国 国 家 标 准 化 管 理 委 员 会 发 布

2

3 目 次 前 言... IV 引 言... V 1 范 围 规 范 性 引 用 文 件 术 语 和 定 义 等 级 测 评 概 述 等 级 测 评 的 作 用 等 级 测 评 执 行 主 体 等 级 测 评 风 险 验 证 测 试 影 响 系 统 正 常 运 行 工 具 测 试 影 响 系 统 正 常 运 行 敏 感 信 息 泄 漏 等 级 测 评 过 程 测 评 准 备 活 动 方 案 编 制 活 动 现 场 测 评 活 动 分 析 与 报 告 编 制 活 动 测 评 准 备 活 动 测 评 准 备 活 动 的 工 作 流 程 测 评 准 备 活 动 的 主 要 任 务 项 目 启 动 信 息 收 集 和 分 析 工 具 和 表 单 准 备 测 评 准 备 活 动 的 输 出 文 档 测 评 准 备 活 动 中 双 方 的 职 责 方 案 编 制 活 动 方 案 编 制 活 动 的 工 作 流 程 方 案 编 制 活 动 的 主 要 任 务 测 评 对 象 确 定 测 评 指 标 确 定 测 试 工 具 接 入 点 确 定 测 评 内 容 确 定 测 评 指 导 书 开 发 测 评 方 案 编 制 I

4 6.3 方 案 编 制 活 动 的 输 出 文 档 方 案 编 制 活 动 中 双 方 的 职 责 现 场 测 评 活 动 现 场 测 评 活 动 的 工 作 流 程 现 场 测 评 活 动 的 主 要 任 务 现 场 测 评 准 备 现 场 测 评 和 结 果 记 录 结 果 确 认 和 资 料 归 还 现 场 测 评 活 动 的 输 出 文 档 现 场 测 评 活 动 中 双 方 的 职 责 分 析 与 报 告 编 制 活 动 分 析 与 报 告 编 制 活 动 的 工 作 流 程 分 析 与 报 告 编 制 活 动 的 主 要 任 务 单 项 测 评 结 果 判 定 单 元 测 评 结 果 判 定 整 体 测 评 风 险 分 析 等 级 测 评 结 论 形 成 测 评 报 告 编 制 分 析 与 报 告 编 制 活 动 的 输 出 文 档 分 析 与 报 告 编 制 活 动 中 双 方 的 职 责 附 录 A 附 录 B B.1 测 评 对 象 确 定 原 则 和 方 法 B.2 具 体 确 定 方 法 说 明 B.2.1 第 一 级 信 息 系 统 B.2.2 第 二 级 信 息 系 统 B.2.3 第 三 级 信 息 系 统 B.2.4 第 四 级 信 息 系 统 附 录 C C.1 依 据 标 准, 遵 循 原 则 C.2 恰 当 选 取, 保 证 强 度 C.3 规 范 行 为, 规 避 风 险 附 录 D D.1 测 评 方 案 编 制 示 例... 27

5 D.1.1 被 测 系 统 描 述 D.1.2 测 评 对 象 D.1.3 测 评 指 标 D.1.4 测 评 工 具 和 接 入 点 D.1.5 测 评 内 容 D.1.6 测 评 指 导 书 D.2 测 评 报 告 编 制 示 例 D.2.1 整 体 测 评 D.2.2 整 改 建 议 参 考 文 献 III

6 前 言 ( 略 )

7 引 言 依 据 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例 ( 国 务 院 147 号 令 ) 国 家 信 息 化 领 导 小 组 关 于 加 强 信 息 安 全 保 障 工 作 的 意 见 ( 中 办 发 [2003]27 号 ) 关 于 信 息 安 全 等 级 保 护 工 作 的 实 施 意 见 ( 公 通 字 [2004]66 号 ) 和 信 息 安 全 等 级 保 护 管 理 办 法 ( 公 通 字 [2007]43 号 ), 制 定 本 标 准 本 标 准 是 信 息 安 全 等 级 保 护 相 关 系 列 标 准 之 一 与 本 标 准 相 关 的 系 列 标 准 包 括 : GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 定 级 指 南 ; GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 ; GB/T CCCC-CCCC 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 实 施 指 南 ; GB/T DDDD-DDDD 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 测 评 要 求 V

8

9 1 范 围 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 测 评 过 程 指 南 本 标 准 规 定 了 信 息 系 统 安 全 等 级 保 护 测 评 ( 以 下 简 称 等 级 测 评 ) 工 作 的 测 评 过 程, 既 适 用 于 测 评 机 构 信 息 系 统 的 主 管 部 门 及 运 营 使 用 单 位 对 信 息 系 统 安 全 等 级 保 护 状 况 进 行 的 安 全 测 试 评 价, 也 适 用 于 信 息 系 统 的 运 营 使 用 单 位 在 信 息 系 统 定 级 工 作 完 成 之 后, 对 信 息 系 统 的 安 全 保 护 现 状 进 行 的 测 试 评 价, 获 取 信 息 系 统 的 全 面 保 护 需 求 2 规 范 性 引 用 文 件 下 列 文 件 中 的 条 款 通 过 在 本 标 准 中 的 引 用 而 成 为 本 标 准 的 条 款 凡 是 注 日 期 的 引 用 文 件, 其 随 后 所 有 的 修 改 单 ( 不 包 括 勘 误 的 内 容 ) 或 修 订 版 均 不 适 用 于 本 标 准, 然 而, 鼓 励 根 据 本 标 准 达 成 协 议 的 各 方 研 究 是 否 使 用 这 些 文 件 的 最 新 版 本 凡 是 不 注 明 日 期 的 引 用 文 件, 其 最 新 版 本 适 用 于 本 标 准 GB/T 信 息 技 术 词 汇 第 8 部 分 : 安 全 GB 计 算 机 信 息 系 统 安 全 保 护 等 级 划 分 准 则 GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 定 级 指 南 GB/T 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求 GB/T CCCC-CCCC 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 实 施 指 南 GB/T DDDD-DDDD 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 测 评 要 求 信 息 安 全 等 级 保 护 管 理 办 法 ( 公 通 字 [2007]43 号 ) 3 术 语 和 定 义 GB/T GB GB/T CCCC-CCCC 和 GB/T DDDD-DDDD 确 立 的 以 及 下 列 的 术 语 和 定 义 适 用 于 本 标 准 3.1 优 势 证 据 superior evidence 对 单 一 测 评 项 实 施 等 级 测 评 过 程 中 获 得 的 多 个 测 评 结 果 之 间 存 在 矛 盾, 且 都 没 有 足 够 的 证 据 否 定 与 之 矛 盾 的 测 评 结 果 的, 则 测 评 结 果 的 证 明 力 明 显 大 于 其 他 测 评 结 果 的 证 明 力 的 那 个 ( 些 ) 测 评 结 果 即 为 优 势 证 据 4 等 级 测 评 概 述 4.1 等 级 测 评 的 作 用 依 据 信 息 安 全 等 级 保 护 管 理 办 法 ( 公 通 字 [2007]43 号 ), 信 息 系 统 运 营 使 用 单 位 在 进 行 信 息 系 统 备 案 后, 都 应 当 选 择 测 评 机 构 进 行 等 级 测 评 等 级 测 评 是 测 评 机 构 依 据 信 息 系 统 安 全 等 级 保 护 测 评 要 求 等 管 理 规 范 和 技 术 标 准, 检 测 评 估 信 息 系 统 安 全 等 级 保 护 状 况 是 否 达 到 相 应 等 级 基 本 要 求 的 过 程, 是 落 实 信 息 安 全 等 级 保 护 制 度 的 重 要 环 节 在 信 息 系 统 建 设 整 改 时, 信 息 系 统 运 营 使 用 单 位 通 过 等 级 测 评 进 行 现 状 分 析, 确 定 系 统 的 安 全 保 护 现 状 和 存 在 的 安 全 问 题, 并 在 此 基 础 上 确 定 系 统 的 整 改 安 全 需 求 1

10 在 信 息 系 统 运 维 过 程 中, 信 息 系 统 运 营 使 用 单 位 定 期 委 托 测 评 机 构 开 展 等 级 测 评, 对 信 息 系 统 安 全 等 级 保 护 状 况 进 行 安 全 测 试, 对 信 息 安 全 管 控 能 力 进 行 考 察 和 评 价, 从 而 判 定 信 息 系 统 是 否 具 备 GB/T 中 相 应 等 级 安 全 保 护 能 力 而 且, 等 级 测 评 报 告 是 信 息 系 统 开 展 整 改 加 固 的 重 要 指 导 性 文 件, 也 是 信 息 系 统 备 案 的 重 要 附 件 材 料 等 级 测 评 结 论 为 信 息 系 统 未 达 到 相 应 等 级 的 基 本 安 全 保 护 能 力 的, 运 营 使 用 单 位 应 当 根 据 等 级 测 评 报 告, 制 定 方 案 进 行 整 改, 尽 快 达 到 相 应 等 级 的 安 全 保 护 能 力 4.2 等 级 测 评 执 行 主 体 可 以 为 三 级 及 以 上 等 级 信 息 系 统 实 施 等 级 测 评 的 等 级 测 评 执 行 主 体 应 具 备 如 下 条 件 : 在 中 华 人 民 共 和 国 境 内 注 册 成 立 ( 港 澳 台 地 区 除 外 ); 由 中 国 公 民 投 资 中 国 法 人 投 资 或 者 国 家 投 资 的 企 事 业 单 位 ( 港 澳 台 地 区 除 外 ); 从 事 相 关 检 测 评 估 工 作 两 年 以 上, 无 违 法 记 录 ; 工 作 人 员 仅 限 于 中 国 公 民 ; 法 人 及 主 要 业 务 技 术 人 员 无 犯 罪 记 录 ; 使 用 的 技 术 装 备 设 施 应 当 符 合 信 息 安 全 等 级 保 护 管 理 办 法 ( 公 通 字 [2007]43 号 ) 对 信 息 安 全 产 品 的 要 求 ; 具 有 完 备 的 保 密 管 理 项 目 管 理 质 量 管 理 人 员 管 理 和 培 训 教 育 等 安 全 管 理 制 度 ; 对 国 家 安 全 社 会 秩 序 公 共 利 益 不 构 成 威 胁 ( 摘 自 信 息 安 全 等 级 保 护 管 理 办 法 ( 公 通 字 [2007]43 号 )) 等 级 测 评 执 行 主 体 应 履 行 如 下 义 务 : 遵 守 国 家 有 关 法 律 法 规 和 技 术 标 准, 提 供 安 全 客 观 公 正 的 检 测 评 估 服 务, 保 证 测 评 的 质 量 和 效 果 ; 保 守 在 测 评 活 动 中 知 悉 的 国 家 秘 密 商 业 秘 密 和 个 人 隐 私, 防 范 测 评 风 险 ; 对 测 评 人 员 进 行 安 全 保 密 教 育, 与 其 签 订 安 全 保 密 责 任 书, 规 定 应 当 履 行 的 安 全 保 密 义 务 和 承 担 的 法 律 责 任, 并 负 责 检 查 落 实 4.3 等 级 测 评 风 险 等 级 测 评 实 施 过 程 中, 被 测 系 统 可 能 面 临 以 下 风 险 验 证 测 试 影 响 系 统 正 常 运 行 在 现 场 测 评 时, 需 要 对 设 备 和 系 统 进 行 一 定 的 验 证 测 试 工 作, 部 分 测 试 内 容 需 要 上 机 查 看 一 些 信 息, 这 就 可 能 对 系 统 的 运 行 造 成 一 定 的 影 响, 甚 至 存 在 误 操 作 的 可 能 工 具 测 试 影 响 系 统 正 常 运 行 在 现 场 测 评 时, 会 使 用 一 些 技 术 测 试 工 具 进 行 漏 洞 扫 描 测 试 性 能 测 试 甚 至 抗 渗 透 能 力 测 试 测 试 可 能 会 对 系 统 的 负 载 造 成 一 定 的 影 响, 漏 洞 扫 描 测 试 和 渗 透 测 试 可 能 对 服 务 器 和 网 络 通 讯 造 成 一 定 影 响 甚 至 伤 害 敏 感 信 息 泄 漏 泄 漏 被 测 系 统 状 态 信 息, 如 网 络 拓 扑 IP 地 址 业 务 流 程 安 全 机 制 安 全 隐 患 和 有 关 文 档 信 息 4.4 等 级 测 评 过 程 本 标 准 中 的 测 评 工 作 过 程 及 任 务 基 于 受 委 托 测 评 机 构 对 信 息 系 统 的 初 次 等 级 测 评 给 出 运 营 使 用 单 位 的 自 查 或 受 委 托 测 评 机 构 对 已 经 实 施 过 一 次 ( 或 以 上 ) 等 级 测 评 的 被 测 系 统 的 等 级 测 评, 测 评 机 构 和 测 评 人 员 可 以 根 据 实 际 情 况 调 整 部 分 工 作 任 务, 具 体 原 则 见 附 录 A 等 级 测 评 过 程 分 为 四 个 基 本 测 评 活 动 : 测 评 准 备 活 动 方 案 编 制 活 动 现 场 测 评 活 动 分 析 及 报 告 编 制 活 动 而 测 评 双 方 之 间 的 沟 通 与 洽 谈 应 贯 穿 整 个 等 级 测 评 过 程

11 4.4.1 测 评 准 备 活 动 本 活 动 是 开 展 等 级 测 评 工 作 的 前 提 和 基 础, 是 整 个 等 级 测 评 过 程 有 效 性 的 保 证 测 评 准 备 工 作 是 否 充 分 直 接 关 系 到 后 续 工 作 能 否 顺 利 开 展 本 活 动 的 主 要 任 务 是 掌 握 被 测 系 统 的 详 细 情 况, 准 备 测 试 工 具, 为 编 制 测 评 方 案 做 好 准 备 方 案 编 制 活 动 本 活 动 是 开 展 等 级 测 评 工 作 的 关 键 活 动, 为 现 场 测 评 提 供 最 基 本 的 文 档 和 指 导 方 案 本 活 动 的 主 要 任 务 是 确 定 与 被 测 信 息 系 统 相 适 应 的 测 评 对 象 测 评 指 标 及 测 评 内 容 等, 并 根 据 需 要 重 用 或 开 发 测 评 指 导 书 测 评 指 导 书, 形 成 测 评 方 案 现 场 测 评 活 动 本 活 动 是 开 展 等 级 测 评 工 作 的 核 心 活 动 本 活 动 的 主 要 任 务 是 按 照 测 评 方 案 的 总 体 要 求, 严 格 执 行 测 评 指 导 书 测 评 指 导 书, 分 步 实 施 所 有 测 评 项 目, 包 括 单 元 测 评 和 整 体 测 评 两 个 方 面, 以 了 解 系 统 的 真 实 保 护 情 况, 获 取 足 够 证 据, 发 现 系 统 存 在 的 安 全 问 题 分 析 与 报 告 编 制 活 动 本 活 动 是 给 出 等 级 测 评 工 作 结 果 的 活 动, 是 总 结 被 测 系 统 整 体 安 全 保 护 能 力 的 综 合 评 价 活 动 本 活 动 的 主 要 任 务 是 根 据 现 场 测 评 结 果 和 GB/T DDDD-DDDD 的 有 关 要 求, 通 过 单 项 测 评 结 果 判 定 单 元 测 评 结 果 判 定 整 体 测 评 和 风 险 分 析 等 方 法, 找 出 整 个 系 统 的 安 全 保 护 现 状 与 相 应 等 级 的 保 护 要 求 之 间 的 差 距, 并 分 析 这 些 差 距 导 致 被 测 系 统 面 临 的 风 险, 从 而 给 出 等 级 测 评 结 论, 形 成 测 评 报 告 文 本 5 测 评 准 备 活 动 5.1 测 评 准 备 活 动 的 工 作 流 程 测 评 准 备 活 动 的 目 标 是 顺 利 启 动 测 评 项 目, 准 备 测 评 所 需 的 相 关 资 料, 为 顺 利 编 制 测 评 方 案 打 下 良 好 的 基 础 测 评 准 备 活 动 包 括 项 目 启 动 信 息 收 集 和 分 析 工 具 和 表 单 准 备 三 项 主 要 任 务 这 三 项 任 务 的 基 本 工 作 流 程 见 图 1: 等 级 测 评 项 目 启 动 信 息 收 集 和 分 析 工 具 和 表 单 准 备 图 1 测 评 准 备 活 动 的 基 本 工 作 流 程 5.2 测 评 准 备 活 动 的 主 要 任 务 项 目 启 动 在 项 目 启 动 任 务 中, 测 评 机 构 组 建 等 级 测 评 项 目 组, 获 取 测 评 委 托 单 位 及 被 测 系 统 的 基 本 情 况, 从 基 本 资 料 人 员 计 划 安 排 等 方 面 为 整 个 等 级 测 评 项 目 的 实 施 做 基 本 准 备 输 入 : 委 托 测 评 协 议 书 任 务 描 述 : 3

12 a) 根 据 测 评 双 方 签 订 的 委 托 测 评 协 议 书 和 系 统 规 模, 测 评 机 构 组 建 测 评 项 目 组, 从 人 员 方 面 做 好 准 备, 并 编 制 项 目 计 划 书 项 目 计 划 书 应 包 含 项 目 概 述 工 作 依 据 技 术 思 路 工 作 内 容 和 项 目 组 织 等 b) 测 评 机 构 要 求 测 评 委 托 单 位 提 供 基 本 资 料, 包 括 : 被 测 系 统 总 体 描 述 文 件, 详 细 描 述 文 件, 安 全 保 护 等 级 定 级 报 告, 系 统 验 收 报 告, 安 全 需 求 分 析 报 告, 安 全 总 体 方 案, 自 查 或 上 次 等 级 测 评 报 告 ( 如 果 有 ), 测 评 委 托 单 位 的 信 息 化 建 设 状 况 与 发 展 以 及 联 络 方 式 等 输 出 / 产 品 : 项 目 计 划 书 信 息 收 集 和 分 析 测 评 机 构 通 过 查 阅 被 测 系 统 已 有 资 料 或 使 用 调 查 表 格 的 方 式, 了 解 整 个 系 统 的 构 成 和 保 护 情 况, 为 编 写 测 评 方 案 和 开 展 现 场 测 评 工 作 奠 定 基 础 输 入 : 调 查 表 格, 被 测 系 统 总 体 描 述 文 件, 详 细 描 述 文 件, 安 全 保 护 等 级 定 级 报 告, 系 统 验 收 报 告, 安 全 需 求 分 析 报 告, 安 全 总 体 方 案, 自 查 或 上 次 等 级 测 评 报 告 ( 如 果 有 ) 任 务 描 述 : a) 测 评 机 构 收 集 等 级 测 评 需 要 的 各 种 资 料, 包 括 测 评 委 托 单 位 的 各 种 方 针 文 件 规 章 制 度 及 相 关 过 程 管 理 记 录 被 测 系 统 总 体 描 述 文 件 详 细 描 述 文 件 安 全 保 护 等 级 定 级 报 告 安 全 需 求 分 析 报 告 安 全 总 体 方 案 安 全 现 状 评 价 报 告 安 全 详 细 设 计 方 案 用 户 指 南 运 行 步 骤 网 络 图 表 配 置 管 理 文 档 等 b) 测 评 机 构 将 调 查 表 格 提 交 给 测 评 委 托 单 位, 督 促 被 测 系 统 相 关 人 员 准 确 填 写 调 查 表 格 c) 测 评 机 构 收 回 填 写 完 成 的 调 查 表 格, 并 分 析 调 查 结 果, 了 解 和 熟 悉 被 测 系 统 的 实 际 情 况 分 析 的 内 容 包 括 被 测 系 统 的 基 本 信 息 物 理 位 置 行 业 特 征 管 理 框 架 管 理 策 略 网 络 及 设 备 部 署 软 硬 件 重 要 性 及 部 署 情 况 范 围 及 边 界 业 务 种 类 及 重 要 性 业 务 流 程 业 务 数 据 及 重 要 性 业 务 安 全 保 护 等 级 用 户 范 围 用 户 类 型 被 测 系 统 所 处 的 运 行 环 境 及 面 临 的 威 胁 等 这 些 信 息 可 以 重 用 自 查 或 上 次 等 级 测 评 报 告 中 的 可 信 结 果 d) 如 果 调 查 表 格 填 写 不 准 确 或 不 完 善 或 存 在 相 互 矛 盾 的 地 方 较 多, 测 评 机 构 应 安 排 现 场 调 查, 与 被 测 系 统 相 关 人 员 进 行 面 对 面 的 沟 通 和 了 解 输 出 / 产 品 : 填 好 的 调 查 表 格 工 具 和 表 单 准 备 测 评 项 目 组 成 员 在 进 行 现 场 测 评 之 前, 应 熟 悉 与 被 测 系 统 相 关 的 各 种 组 件 调 试 测 评 工 具 准 备 各 种 表 单 等 输 入 : 各 种 与 被 测 系 统 相 关 的 技 术 资 料 任 务 描 述 : a) 测 评 人 员 调 试 本 次 测 评 过 程 中 将 用 到 的 测 评 工 具, 包 括 漏 洞 扫 描 工 具 渗 透 性 测 试 工 具 性 能 测 试 工 具 和 协 议 分 析 工 具 等 b) 测 评 人 员 模 拟 被 测 系 统 搭 建 测 评 环 境 c) 准 备 和 打 印 表 单, 主 要 包 括 : 现 场 测 评 授 权 书 文 档 交 接 单 会 议 记 录 表 单 会 议

13 签 到 表 单 等 输 出 / 产 品 : 选 用 的 测 评 工 具 清 单, 打 印 的 各 类 表 单 5.3 测 评 准 备 活 动 的 输 出 文 档 测 评 准 备 活 动 的 输 出 文 档 及 其 内 容 如 表 1 所 示 : 表 1 测 评 准 备 活 动 的 输 出 文 档 及 其 内 容 任 务 输 出 文 档 文 档 内 容 项 目 启 动 信 息 收 集 和 分 析 工 具 和 表 单 准 备 项 目 计 划 书 填 好 的 调 查 表 格 选 用 的 测 评 工 具 清 单 打 印 的 各 类 表 单 : 现 场 测 评 授 权 书 文 档 交 接 单 会 议 记 录 表 单 项 目 概 述 工 作 依 据 技 术 思 路 工 作 内 容 和 项 目 组 织 等 被 测 系 统 的 安 全 保 护 等 级 业 务 情 况 数 据 情 况 软 硬 件 情 况 管 理 模 式 和 相 关 部 门 及 角 色 等 现 场 测 评 授 权 交 接 的 文 档 名 称 会 议 记 录 项 目 会 议 签 到 项 目 会 议 签 到 表 单 5.4 测 评 准 备 活 动 中 双 方 的 职 责 测 评 机 构 职 责 : a) 组 建 等 级 测 评 项 目 组 b) 指 出 测 评 委 托 单 位 应 提 供 的 基 本 资 料 c) 准 备 被 测 系 统 基 本 情 况 调 查 表 格, 并 提 交 给 测 评 委 托 单 位 d) 向 测 评 委 托 单 位 介 绍 安 全 测 评 工 作 流 程 和 方 法 e) 向 测 评 委 托 单 位 说 明 测 评 工 作 可 能 带 来 的 风 险 和 规 避 方 法 f) 了 解 测 评 委 托 单 位 的 信 息 化 建 设 状 况 与 发 展, 以 及 被 测 系 统 的 基 本 情 况 g) 初 步 分 析 系 统 的 安 全 情 况 h) 准 备 测 评 工 具 和 文 档 测 评 委 托 单 位 职 责 : a) 向 测 评 机 构 介 绍 本 单 位 的 信 息 化 建 设 状 况 与 发 展 情 况 b) 准 备 测 评 机 构 需 要 的 资 料 c) 为 测 评 人 员 的 信 息 收 集 提 供 支 持 和 协 调 d) 准 确 填 写 调 查 表 格 e) 根 据 被 测 系 统 的 具 体 情 况, 如 业 务 运 行 高 峰 期 网 络 布 置 情 况 等, 为 测 评 时 间 安 排 提 供 适 宜 的 建 议 f) 制 定 应 急 预 案 6 方 案 编 制 活 动 6.1 方 案 编 制 活 动 的 工 作 流 程 方 案 编 制 活 动 的 目 标 是 整 理 测 评 准 备 活 动 中 获 取 的 信 息 系 统 相 关 资 料, 为 现 场 测 评 活 动 提 供 最 基 本 的 文 档 和 指 导 方 案 5

14 方 案 编 制 活 动 包 括 测 评 对 象 确 定 测 评 指 标 确 定 测 试 工 具 接 入 点 确 定 测 评 内 容 确 定 测 评 指 导 书 测 评 指 导 书 开 发 及 测 评 方 案 编 制 六 项 主 要 任 务 这 六 项 任 务 的 基 本 工 作 流 程 见 图 2: 测 评 对 象 确 定 测 评 指 标 确 定 测 评 工 具 接 入 点 确 定 测 评 内 容 确 定 测 评 指 导 书 开 发 测 评 方 案 编 制 图 2 方 案 编 制 活 动 的 基 本 工 作 流 程 6.2 方 案 编 制 活 动 的 主 要 任 务 测 评 对 象 确 定 根 据 已 经 了 解 到 的 被 测 系 统 信 息, 分 析 整 个 被 测 系 统 及 其 涉 及 的 业 务 应 用 系 统, 确 定 出 本 次 测 评 的 测 评 对 象 输 入 : 填 好 的 调 查 表 格 任 务 描 述 : a) 识 别 并 描 述 被 测 系 统 的 整 体 结 构 根 据 调 查 表 格 获 得 的 被 测 系 统 基 本 情 况, 识 别 出 被 测 系 统 的 整 体 结 构 并 加 以 描 述 描 述 内 容 应 包 括 被 测 系 统 的 标 识 ( 名 称 ), 物 理 环 境, 网 络 拓 扑 结 构 和 外 部 边 界 连 接 情 况 等, 并 给 出 网 络 拓 扑 图 b) 识 别 并 描 述 被 测 系 统 的 边 界 根 据 填 好 的 调 查 表 格, 识 别 出 被 测 系 统 边 界 并 加 以 描 述 描 述 内 容 应 包 括 被 测 系 统 与 其 他 网 络 进 行 外 部 连 接 的 边 界 连 接 方 式, 如 采 用 光 纤 无 线 和 专 线 等 ; 描 述 各 边 界 主 要 设 备, 如 防 火 墙 路 由 器 或 服 务 器 等 如 果 在 被 测 系 统 边 界 连 接 处 有 共 用 设 备, 一 般 可 以 把 该 设 备 划 到 等 级 较 高 的 那 个 信 息 系 统 中 c) 识 别 并 描 述 被 测 系 统 的 网 络 区 域 一 般 信 息 系 统 都 会 根 据 业 务 类 型 及 其 重 要 程 度 将 信 息 系 统 划 分 为 不 同 的 区 域 对 于 没 有 进 行 区 域 划 分 的 系 统, 应 首 先 根 据 被 测 系 统 实 际 情 况 进 行 大 致 划 分 并 加 以 描 述 描 述 内 容 主 要 包 括 区 域 划 分 每 个 区 域 内 的 主 要 业 务 应 用 业 务 流 程 区 域 的 边 界 以 及 它 们 之 间 的 连 接 情 况 等 d) 识 别 并 描 述 被 测 系 统 的 重 要 节 点 描 述 系 统 节 点 时 可 以 以 区 域 为 线 索, 具 体 描 述 各 个 区 域 内 包 括 的 计 算 机 硬 件 设 备 ( 包 括 服 务 器 设 备 客 户 端 设 备 打 印 机 及 存 储 器 等 外 围 设 备 ) 网 络 硬 件 设 备 ( 包 括 交 换 机 路

15 由 器 各 种 适 配 器 等 ) 等, 并 说 明 各 个 节 点 之 间 的 主 要 连 接 情 况 和 节 点 上 安 装 的 应 用 系 统 软 件 情 况 等 e) 描 述 被 测 系 统 对 上 述 描 述 内 容 进 行 整 理, 确 定 被 测 系 统 并 加 以 描 述 描 述 被 测 系 统 时, 一 般 以 被 测 系 统 的 网 络 拓 扑 结 构 为 基 础, 采 用 总 分 式 的 描 述 方 法, 先 说 明 整 体 结 构, 然 后 描 述 外 部 边 界 连 接 情 况 和 边 界 主 要 设 备, 最 后 介 绍 被 测 系 统 的 网 络 区 域 组 成 主 要 业 务 功 能 及 相 关 的 设 备 节 点 等 f) 确 定 测 评 对 象 分 析 各 个 作 为 定 级 对 象 的 信 息 系 统, 包 括 信 息 系 统 的 重 要 程 度 及 其 相 关 设 备 组 件, 在 此 基 础 上, 确 定 出 各 测 评 对 象 g) 描 述 测 评 对 象 描 述 测 评 对 象 时, 一 般 针 对 每 个 定 级 对 象 分 门 别 类 加 以 描 述, 包 括 机 房 业 务 应 用 软 件 主 机 操 作 系 统 数 据 库 管 理 系 统 网 络 互 联 设 备 及 其 操 作 系 统 安 全 设 备 及 其 操 作 系 统 访 谈 人 员 及 其 安 全 管 理 文 档 等 在 对 每 类 测 评 对 象 进 行 描 述 时 则 一 般 采 用 列 表 的 方 式, 包 括 测 评 对 象 所 属 区 域 设 备 名 称 用 途 设 备 信 息 等 内 容 输 出 / 产 品 : 测 评 方 案 的 测 评 对 象 部 分 测 评 指 标 确 定 根 据 已 经 了 解 到 的 被 测 系 统 定 级 结 果, 确 定 出 本 次 测 评 的 测 评 指 标 输 入 : 填 好 的 调 查 表 格,GB/T 任 务 描 述 : a) 根 据 被 测 系 统 调 查 表 格, 得 出 被 测 系 统 的 定 级 结 果, 包 括 业 务 信 息 安 全 保 护 等 级 和 系 统 服 务 安 全 保 护 等 级, 从 而 得 出 被 测 系 统 应 采 取 的 安 全 保 护 措 施 ASG 组 合 情 况 b) 从 GB/T 中 选 择 相 应 等 级 的 安 全 要 求 作 为 测 评 指 标, 包 括 对 ASG 三 类 安 全 要 求 的 选 择 举 例 来 说, 假 设 某 信 息 系 统 的 定 级 结 果 为 : 安 全 保 护 等 级 为 3 级, 业 务 信 息 安 全 保 护 等 级 为 2 级, 系 统 服 务 安 全 保 护 等 级 为 3 级 ; 则 该 系 统 的 测 评 指 标 将 包 括 GB/T 技 术 要 求 中 的 3 级 通 用 安 全 保 护 类 要 求 (G3), 2 级 业 务 信 息 安 全 类 要 求 (S2),3 级 系 统 服 务 保 证 类 要 求 (A3), 以 及 第 3 级 管 理 要 求 中 的 所 有 要 求 c) 对 于 由 多 个 不 同 等 级 的 信 息 系 统 组 成 的 被 测 系 统, 应 分 别 确 定 各 个 定 级 对 象 的 测 评 指 标 如 果 多 个 定 级 对 象 共 用 物 理 环 境 或 管 理 体 系, 而 且 测 评 指 标 不 能 分 开, 则 不 能 分 开 的 这 些 测 评 指 标 应 采 用 就 高 原 则 d) 分 别 针 对 每 个 定 级 对 象 加 以 描 述, 包 括 系 统 的 定 级 结 果 指 标 选 择 两 部 分 其 中, 指 标 选 择 可 以 列 表 的 形 式 给 出 例 如, 一 个 安 全 保 护 等 级 和 系 统 服 务 安 全 保 护 等 级 均 为 三 级 业 务 信 息 安 全 保 护 等 级 为 2 级 的 定 级 对 象, 测 评 指 标 可 以 列 出 下 表 : 7

16 表 2 测 评 指 标 测 评 指 标 数 量 技 术 / 管 理 层 面 S 类 (2 级 ) A 类 (3 级 ) G 类 (3 级 ) 小 计 物 理 安 全 网 络 安 全 安 全 技 术 主 机 安 全 应 用 安 全 数 据 安 全 安 全 管 理 制 度 安 全 管 理 机 构 安 全 管 理 人 员 安 全 管 理 系 统 建 设 管 理 系 统 运 维 管 理 合 计 71( 类 ) 输 出 / 产 品 : 测 评 方 案 的 测 评 指 标 部 分 测 试 工 具 接 入 点 确 定 在 等 级 测 评 中, 对 二 级 和 二 级 以 上 的 信 息 系 统 应 进 行 工 具 测 试, 工 具 测 试 可 能 用 到 漏 洞 扫 描 器 渗 透 测 试 工 具 集 协 议 分 析 仪 等 测 试 工 具 输 入 : 填 好 的 调 查 表 格,GB/T DDDD-DDDD 任 务 描 述 : a) 确 定 需 要 进 行 工 具 测 试 的 测 评 对 象 b) 选 择 测 试 路 径 一 般 来 说, 测 试 工 具 的 接 入 采 取 从 外 到 内, 从 其 他 网 络 到 本 地 网 段 的 逐 步 逐 点 接 入, 即 : 测 试 工 具 从 被 测 系 统 边 界 外 接 入 在 被 测 系 统 内 部 与 测 评 对 象 不 同 网 段 及 同 一 网 段 内 接 入 等 几 种 方 式 c) 根 据 测 试 路 径, 确 定 测 试 工 具 的 接 入 点 从 被 测 系 统 边 界 外 接 入 时, 测 试 工 具 一 般 接 在 系 统 边 界 设 备 ( 通 常 为 交 换 设 备 ) 上 在 该 点 接 入 漏 洞 扫 描 器, 扫 描 探 测 被 测 系 统 的 主 机 网 络 设 备 对 外 暴 露 的 安 全 漏 洞 情 况 在 该 接 入 点 接 入 协 议 分 析 仪, 可 以 捕 获 应 用 程 序 的 网 络 数 据 包, 查 看 其 安 全 加 密 和 完 整 性 保 护 情 况 在 该 接 入 点 使 用 渗 透 测 试 工 具 集, 试 图 利 用 被 测 试 系 统 的 主 机 或 网 络 设 备 的 安 全 漏 洞, 跨 过 系 统 边 界, 侵 入 被 测 系 统 主 机 或 网 络 设 备 从 系 统 内 部 与 测 评 对 象 不 同 网 段 接 入 时, 测 试 工 具 一 般 接 在 与 被 测 对 象 不 在 同 一 网 段 的 内 部 核 心 交 换 设 备 上 在 该 点 接 入 扫 描 器, 可 以 直 接 扫 描 测 试 内 部 各 主 机 和 网 络 设 备 对 本 单 位 其 他 不 同 网 络 所 暴 露 的 安 全 漏 洞 情 况 在 该 接 入 点 接 入 网 络 拓 扑 发 现 工 具, 可 以 探 测 信 息 系 统 的 网 络 拓 扑 情 况 在 系 统 内 部 与 测 评 对 象 同 一 网 段 内 接 入 时, 测 试 工 具 一 般 接 在 与 被 测 对 象 在 同 一 网 段 的 交 换 设 备 上 在 该 点 接 入 扫 描 器, 可 以 在 本 地 直 接 测 试 各 被 测 主 机 网 络 设 备 对 本 地 网 络 暴

17 露 的 安 全 漏 洞 情 况 一 般 来 说, 该 点 扫 描 探 测 出 的 漏 洞 数 应 该 是 最 多 的, 它 说 明 主 机 网 络 设 备 在 没 有 网 络 安 全 保 护 措 施 下 的 安 全 状 况 如 果 该 接 入 点 所 在 网 段 有 大 量 用 户 终 端 设 备, 则 可 以 在 该 接 入 点 接 入 非 法 外 联 检 测 设 备, 测 试 各 终 端 设 备 是 否 出 现 过 非 法 外 联 情 况 d) 结 合 网 络 拓 扑 图, 采 用 图 示 的 方 式 描 述 测 试 工 具 的 接 入 点 测 试 目 的 测 试 途 径 和 测 试 对 象 等 相 关 内 容 输 出 / 产 品 : 测 评 方 案 的 测 评 内 容 中 关 于 测 评 工 具 接 入 点 部 分 测 评 内 容 确 定 本 部 分 确 定 现 场 测 评 的 具 体 实 施 内 容, 即 单 元 测 评 内 容 输 入 : 填 好 的 调 查 表 格, 测 评 方 案 的 测 评 对 象 测 评 指 标 及 测 评 工 具 接 入 点 部 分 任 务 描 述 : a) 确 定 单 元 测 评 内 容 依 据 GB/T DDDD-DDDD, 将 前 面 已 经 得 到 的 测 评 指 标 和 测 评 对 象 结 合 起 来, 然 后 再 将 测 评 对 象 与 具 体 的 测 评 方 法 结 合 起 来, 这 也 是 编 制 测 评 指 导 书 测 评 指 导 书 的 第 一 步 具 体 做 法 就 是 把 各 层 面 上 的 测 评 指 标 结 合 到 具 体 测 评 对 象 上, 并 说 明 具 体 的 测 评 方 法, 如 此 构 成 一 个 个 可 以 具 体 实 施 测 评 的 单 元 参 照 GB/T DDDD-DDDD, 结 合 已 选 定 的 测 评 指 标 和 测 评 对 象, 概 要 说 明 现 场 单 元 测 评 实 施 的 工 作 内 容 ; 涉 及 到 工 具 测 试 部 分, 应 根 据 确 定 的 测 试 工 具 接 入 点, 编 制 相 应 的 测 试 内 容 在 测 评 方 案 中, 现 场 单 元 测 评 实 施 内 容 通 常 以 表 格 的 形 式 给 出, 表 格 包 括 测 评 指 标 测 评 内 容 描 述 等 内 容 现 场 测 评 实 施 内 容 是 项 目 组 每 个 成 员 开 发 测 评 指 导 书 测 评 指 导 书 的 基 础 现 场 单 元 测 评 实 施 内 容 表 格 描 述 的 基 本 格 式 之 一 为 : 表 3 ( 如 物 理 安 全 ) 单 元 测 评 实 施 内 容 序 号 测 评 指 标 测 评 内 容 描 述 1 测 评 指 标 1 测 评 对 象 测 评 方 法 测 评 实 施 概 述 2 测 评 指 标 2 3 测 评 指 标 3 输 出 / 产 品 : 测 评 方 案 的 单 元 测 评 实 施 部 分 测 评 指 导 书 开 发 测 评 指 导 书 是 具 体 指 导 测 评 人 员 如 何 进 行 测 评 活 动 的 文 件, 是 现 场 测 评 的 工 具 方 法 和 操 作 步 骤 等 的 详 细 描 述, 是 保 证 测 评 活 动 可 以 重 现 的 根 本 因 此, 测 评 指 导 书 应 当 尽 可 能 详 尽 充 分 输 入 : 测 评 方 案 的 测 试 工 具 接 入 点 单 元 测 评 实 施 部 分 任 务 描 述 : a) 描 述 单 个 测 评 对 象, 包 括 测 评 对 象 的 名 称 IP 地 址 用 途 管 理 人 员 等 信 息 b) 根 据 GB/T DDDD-DDDD 的 单 元 测 评 实 施 确 定 测 评 活 动, 包 括 测 评 项 测 评 方 法 9

18 操 作 步 骤 和 预 期 结 果 等 四 部 分 测 评 项 是 指 GB/T 中 对 该 测 评 对 象 在 该 用 例 中 的 要 求, 在 GB/T DDDD-DDDD 中 对 应 每 个 测 评 单 元 中 的 测 评 指 标 的 具 体 要 求 项 测 评 方 法 是 指 访 谈 检 查 和 测 试 三 种 方 法, 具 体 到 测 评 对 象 上 可 细 化 为 文 档 审 查 配 置 检 查 工 具 测 试 和 实 地 察 看 等 多 种 方 法, 每 个 测 评 项 可 能 对 应 多 个 测 评 方 法 操 作 步 骤 是 指 在 现 场 测 评 活 动 中 应 执 行 的 命 令 或 步 骤, 是 按 照 GB/TDDDD-DDDD 中 的 每 个 测 评 实 施 项 目 开 发 的 操 作 步 骤, 涉 及 到 工 具 测 试 时, 应 描 述 工 具 测 试 路 径 及 接 入 点 等 ; 预 期 结 果 是 指 按 照 操 作 步 骤 在 正 常 的 情 况 下 应 得 到 的 结 果 和 获 取 的 证 据 c) 单 元 测 评 一 般 以 表 格 形 式 设 计 和 描 述 测 评 项 测 评 方 法 操 作 步 骤 和 预 期 结 果 等 内 容 整 体 测 评 则 一 般 以 文 字 描 述 的 方 式 表 述, 可 以 以 测 评 用 例 的 方 式 进 行 组 织 单 元 测 评 的 测 评 指 导 书 描 述 的 基 本 格 式 为 : 表 4 ( 测 评 对 象, 如 核 心 交 换 机 ) 单 元 测 评 指 导 书 序 号 测 评 指 标 操 作 步 骤 预 期 结 果 1 测 评 指 标 1 测 评 项 a) 测 评 项 b) 3 测 评 项 c) 4 5 测 评 指 标 2 测 评 项 a) 6 7 输 出 / 产 品 : 测 评 指 导 书, 测 评 结 果 记 录 表 格 测 评 方 案 编 制 测 评 方 案 是 等 级 测 评 工 作 实 施 的 基 础, 指 导 等 级 测 评 工 作 的 现 场 实 施 活 动 测 评 方 案 应 包 括 但 不 局 限 于 以 下 内 容 : 项 目 概 述 测 评 对 象 测 评 指 标 测 评 工 具 的 接 入 点 以 及 单 元 测 评 实 施 等 输 入 : 委 托 测 评 协 议 书, 填 好 的 调 研 表 格,GB/T 中 相 应 等 级 的 基 本 要 求, 测 评 方 案 的 测 评 对 象 测 评 指 标 测 试 工 具 接 入 点 测 评 内 容 部 分 任 务 描 述 : a) 根 据 委 托 测 评 协 议 书 和 填 好 的 调 研 表 格, 提 取 项 目 来 源 测 评 委 托 单 位 整 体 信 息 化 建 设 情 况 及 被 测 系 统 与 单 位 其 他 系 统 之 间 的 连 接 情 况 等 b) 根 据 等 级 保 护 过 程 中 的 等 级 测 评 实 施 要 求, 将 测 评 活 动 所 依 据 的 标 准 罗 列 出 来 c) 依 据 委 托 测 评 协 议 书 和 被 测 系 统 情 况, 估 算 现 场 测 评 工 作 量 工 作 量 可 以 根 据 配 置 检 查 的 节 点 数 量 和 工 具 测 试 的 接 入 点 及 测 试 内 容 等 情 况 进 行 估 算 d) 根 据 测 评 项 目 组 成 员 安 排, 编 制 工 作 安 排 情 况

19 e) 根 据 以 往 测 评 经 验 以 及 被 测 系 统 规 模, 编 制 具 体 测 评 计 划, 包 括 现 场 工 作 人 员 的 分 工 和 时 间 安 排 在 进 行 时 间 计 划 安 排 时, 应 尽 量 避 开 被 测 系 统 的 业 务 高 峰 期, 避 免 给 被 测 系 统 带 来 影 响 同 时, 在 测 评 计 划 中 应 将 具 体 测 评 所 需 条 件 以 及 测 评 需 要 的 配 合 人 员 也 一 并 给 出, 便 于 测 评 实 施 之 前 双 方 沟 通 协 调 合 理 安 排 f) 汇 总 上 述 内 容 及 方 案 编 制 活 动 的 其 他 任 务 获 取 的 内 容 形 成 测 评 方 案 文 稿 g) 评 审 和 提 交 测 评 方 案 测 评 方 案 初 稿 应 通 过 测 评 项 目 组 全 体 成 员 评 审, 修 改 完 成 后 形 成 提 交 稿 然 后, 测 评 机 构 将 测 评 方 案 提 交 给 测 评 委 托 单 位 签 字 认 可 输 出 / 产 品 : 经 过 评 审 和 确 认 的 测 评 方 案 文 本 6.3 方 案 编 制 活 动 的 输 出 文 档 方 案 编 制 活 动 的 输 出 文 档 及 其 内 容 如 表 5 所 示 : 表 5 方 案 编 制 活 动 的 输 出 文 档 及 其 内 容 任 务 输 出 文 档 文 档 内 容 测 评 对 象 确 定 测 评 方 案 的 测 评 对 象 部 分 被 测 系 统 的 整 体 结 构 边 界 网 络 区 域 重 要 节 点 测 评 对 象 等 测 评 指 标 确 定 测 评 方 案 的 测 评 指 标 部 分 被 测 系 统 定 级 结 果 测 评 指 标 测 试 工 具 接 入 点 确 定 测 评 方 案 的 测 试 工 具 接 入 点 部 分 测 试 工 具 接 入 点 及 测 试 方 法 测 评 内 容 确 定 测 评 方 案 的 单 元 测 评 实 施 部 分 单 元 测 评 实 施 内 容 测 评 指 导 书 开 发 测 评 指 导 书 各 测 评 对 象 的 测 评 内 容 及 方 法 项 目 概 述 测 评 对 象 测 评 指 标 测 评 方 案 编 制 测 评 方 案 文 本 测 试 工 具 接 入 点 单 元 测 评 实 施 内 6.4 方 案 编 制 活 动 中 双 方 的 职 责 容 等 测 评 机 构 职 责 : a) 详 细 分 析 被 测 系 统 的 整 体 结 构 边 界 网 络 区 域 重 要 节 点 等 b) 初 步 判 断 被 测 系 统 的 安 全 薄 弱 点 c) 分 析 确 定 测 评 对 象 测 评 指 标 和 测 试 工 具 接 入 点, 确 定 测 评 内 容 及 方 法 d) 编 制 测 评 方 案 文 本, 并 对 其 内 部 评 审, 并 提 交 被 测 机 构 签 字 确 认 测 评 委 托 单 位 职 责 : a) 对 测 评 方 案 进 行 认 可, 并 签 字 确 认 7 现 场 测 评 活 动 7.1 现 场 测 评 活 动 的 工 作 流 程 现 场 测 评 活 动 通 过 与 测 评 委 托 单 位 进 行 沟 通 和 协 调, 为 现 场 测 评 的 顺 利 开 展 打 下 良 好 基 础, 然 后 依 据 测 评 方 案 实 施 现 场 测 评 工 作, 将 测 评 方 案 和 测 评 工 具 等 具 体 落 实 到 现 场 测 评 活 动 中 现 场 测 评 工 作 应 取 得 分 析 与 报 告 编 制 活 动 所 需 的 足 够 的 证 据 和 资 料 现 场 测 评 活 动 包 括 现 场 测 评 准 备 现 场 测 评 和 结 果 记 录 结 果 确 认 和 资 料 归 还 三 项 主 要 任 务 这 三 项 任 务 的 基 本 工 作 流 程 见 图 3: 11

20 现 场 测 评 准 备 现 场 测 评 和 结 果 记 录 结 果 确 认 和 资 料 归 还 图 3 现 场 测 评 活 动 的 基 本 工 作 流 程 7.2 现 场 测 评 活 动 的 主 要 任 务 现 场 测 评 准 备 本 任 务 启 动 现 场 测 评, 是 保 证 测 评 机 构 能 够 顺 利 实 施 测 评 的 前 提 输 入 : 现 场 测 评 授 权 书, 测 评 方 案 任 务 描 述 : a) 测 评 委 托 单 位 签 署 现 场 测 评 授 权 书 b) 召 开 测 评 现 场 首 次 会, 测 评 机 构 介 绍 测 评 工 作, 交 流 测 评 信 息, 进 一 步 明 确 测 评 计 划 和 方 案 中 的 内 容, 说 明 测 评 过 程 中 具 体 的 实 施 工 作 内 容, 测 评 时 间 安 排 等, 以 便 于 后 面 的 测 评 工 作 开 展 c) 测 评 双 方 确 认 现 场 测 评 需 要 的 各 种 资 源, 包 括 测 评 委 托 单 位 的 配 合 人 员 和 需 要 提 供 的 测 评 条 件 等, 确 认 被 测 系 统 已 备 份 过 系 统 及 数 据 d) 测 评 人 员 根 据 会 议 沟 通 结 果, 对 测 评 结 果 记 录 表 单 和 测 评 程 序 进 行 必 要 的 更 新 输 出 / 产 品 : 会 议 记 录, 更 新 后 的 测 评 计 划 和 测 评 程 序, 确 认 的 测 评 授 权 书 等 现 场 测 评 和 结 果 记 录 现 场 测 评 一 般 包 括 访 谈 文 档 审 查 配 置 检 查 工 具 测 试 和 实 地 察 看 五 个 方 面 访 谈 输 入 : 测 评 指 导 书, 技 术 安 全 和 管 理 安 全 测 评 的 测 评 结 果 记 录 表 格 任 务 描 述 : a) 测 评 人 员 与 被 测 系 统 有 关 人 员 ( 个 人 / 群 体 ) 进 行 交 流 讨 论 等 活 动, 获 取 相 关 证 据, 了 解 有 关 信 息 在 访 谈 范 围 上, 不 同 等 级 信 息 系 统 在 测 评 时 有 不 同 的 要 求, 一 般 应 基 本 覆 盖 所 有 的 安 全 相 关 人 员 类 型, 在 数 量 上 可 以 抽 样 具 体 可 参 照 GB/T DDDD-DDDD 中 的 各 级 要 求 输 出 / 产 品 : 技 术 安 全 和 管 理 安 全 测 评 的 测 评 结 果 记 录 或 录 音 文 档 审 查 输 入 : 安 全 方 针 文 件, 安 全 管 理 制 度, 安 全 管 理 的 执 行 过 程 文 档, 系 统 设 计 方 案, 网 络 设 备 的 技 术 资 料, 系 统 和 产 品 的 实 际 配 置 说 明, 系 统 的 各 种 运 行 记 录 文 档, 机 房 建 设 相 关 资 料, 机 房 出 入 记 录 等 过 程 记 录 文 档, 测 评 指 导 书, 管 理 安 全 测 评 的 测 评 结 果 记 录 表 格 任 务 描 述 : a) 检 查 GB/T 中 规 定 的 必 须 具 有 的 制 度 策 略 操 作 规 程 等 文 档 是 否 齐 备 b) 检 查 是 否 有 完 整 的 制 度 执 行 情 况 记 录, 如 机 房 出 入 登 记 记 录 电 子 记 录 高 等 级 系 统 的 关 键 设 备 的 使 用 登 记 记 录 等 c) 对 上 述 文 档 进 行 审 核 与 分 析, 检 查 他 们 的 完 整 性 和 这 些 文 件 之 间 的 内 部 一 致 性

21 下 面 列 出 对 不 同 等 级 信 息 系 统 在 测 评 实 施 时 的 不 同 强 度 要 求 一 级 : 满 足 GB/T 中 的 一 级 要 求 二 级 : 满 足 GB/T 中 的 二 级 要 求, 并 且 所 有 文 档 之 间 应 保 持 一 致 性, 要 求 有 执 行 过 程 记 录 的, 过 程 记 录 文 档 的 记 录 内 容 应 与 相 应 的 管 理 制 度 和 文 档 保 持 一 致, 与 实 际 情 况 保 持 一 致 三 级 : 满 足 GB/T 中 的 三 级 要 求, 所 有 文 档 应 具 备 且 完 整, 并 且 所 有 文 档 之 间 应 保 持 一 致 性, 要 求 有 执 行 过 程 记 录 的, 过 程 记 录 文 档 的 记 录 内 容 应 与 相 应 的 管 理 制 度 和 文 档 保 持 一 致, 与 实 际 情 况 保 持 一 致, 安 全 管 理 过 程 应 与 系 统 设 计 方 案 保 持 一 致 且 能 够 有 效 管 理 系 统 四 级 : 满 足 GB/T 中 的 四 级 要 求, 所 有 文 档 应 具 备 且 完 整, 并 且 所 有 文 档 之 间 应 保 持 一 致 性, 要 求 有 执 行 过 程 记 录 的, 过 程 记 录 文 档 的 记 录 内 容 应 与 相 应 的 管 理 制 度 和 文 档 保 持 一 致, 与 实 际 情 况 保 持 一 致, 安 全 管 理 过 程 应 与 系 统 设 计 方 案 保 持 一 致 且 能 够 有 效 管 理 系 统 输 出 / 产 品 : 管 理 安 全 测 评 的 测 评 结 果 记 录 配 置 检 查 输 入 : 测 评 指 导 书, 技 术 安 全 测 评 的 网 络 主 机 应 用 测 评 结 果 记 录 表 格 任 务 描 述 : a) 根 据 测 评 结 果 记 录 表 格 内 容, 利 用 上 机 验 证 的 方 式 检 查 应 用 系 统 主 机 系 统 数 据 库 系 统 以 及 网 络 设 备 的 配 置 是 否 正 确, 是 否 与 文 档 相 关 设 备 和 部 件 保 持 一 致, 对 文 档 审 核 的 内 容 进 行 核 实 ( 包 括 日 志 审 计 等 ) b) 如 果 系 统 在 输 入 无 效 命 令 时 不 能 完 成 其 功 能, 将 要 对 其 进 行 错 误 测 试 c) 针 对 网 络 连 接, 应 对 连 接 规 则 进 行 验 证 下 面 列 出 对 不 同 等 级 信 息 系 统 在 测 评 实 施 时 的 不 同 强 度 要 求 一 级 : 满 足 GB/T 中 的 一 级 要 求 二 级 : 满 足 GB/T 中 的 二 级 要 求, 测 评 其 实 施 的 正 确 性 和 有 效 性, 检 查 配 置 的 完 整 性, 测 试 网 络 连 接 规 则 的 一 致 性 三 级 : 满 足 GB/T 中 的 三 级 要 求, 测 评 其 实 施 的 正 确 性 和 有 效 性, 检 查 配 置 的 完 整 性, 测 试 网 络 连 接 规 则 的 一 致 性, 测 试 系 统 是 否 达 到 可 用 性 和 可 靠 性 的 要 求 四 级 : 满 足 GB/T 中 的 四 级 要 求, 测 评 其 实 施 的 正 确 性 和 有 效 性, 检 查 配 置 的 完 整 性, 测 试 网 络 连 接 规 则 的 一 致 性, 测 试 系 统 是 否 达 到 可 用 性 和 可 靠 性 的 要 求 输 出 / 产 品 : 技 术 安 全 测 评 的 网 络 主 机 应 用 测 评 结 果 记 录 工 具 测 试 输 入 : 测 评 指 导 书, 技 术 安 全 测 评 的 网 络 主 机 应 用 测 评 结 果 记 录 表 格 任 务 描 述 : a) 根 据 测 评 指 导 书, 利 用 技 术 工 具 对 系 统 进 行 测 试, 包 括 基 于 网 络 探 测 和 基 于 主 机 审 计 的 漏 洞 扫 描 渗 透 性 测 试 性 能 测 试 入 侵 检 测 和 协 议 分 析 等 b) 备 份 测 试 结 果 下 面 列 出 对 不 同 等 级 信 息 系 统 在 测 评 实 施 时 的 不 同 强 度 要 求 13

22 一 级 : 满 足 GB/T 中 的 一 级 要 求 二 级 : 满 足 GB/T 中 的 二 级 要 求, 针 对 主 机 服 务 器 关 键 网 络 设 备 安 全 设 备 等 设 备 进 行 漏 洞 扫 描 等 三 级 : 满 足 GB/T 中 的 三 级 要 求, 针 对 主 机 服 务 器 网 络 设 备 安 全 设 备 等 设 备 进 行 漏 洞 扫 描, 针 对 应 用 系 统 完 整 性 和 保 密 性 要 求 进 行 协 议 分 析, 渗 透 测 试 应 包 括 基 于 一 般 脆 弱 性 的 内 部 和 外 部 渗 透 攻 击 四 级 : 满 足 GB/T 中 的 四 级 要 求, 针 对 主 机 服 务 器 网 络 设 备 安 全 设 备 等 设 备 进 行 漏 洞 扫 描, 针 对 应 用 系 统 完 整 性 和 保 密 性 要 求 进 行 协 议 分 析, 渗 透 测 试 应 包 括 基 于 一 般 脆 弱 性 的 内 部 和 外 部 渗 透 攻 击 输 出 / 产 品 : 技 术 安 全 测 评 的 网 络 主 机 应 用 测 评 结 果 记 录, 工 具 测 试 完 成 后 的 电 子 输 出 记 录, 备 份 的 测 试 结 果 文 件 实 地 察 看 输 入 : 测 评 指 导 书, 技 术 安 全 测 评 的 物 理 安 全 和 管 理 安 全 测 评 结 果 记 录 表 格 任 务 描 述 : a) 根 据 被 测 系 统 的 实 际 情 况, 测 评 人 员 到 系 统 运 行 现 场 通 过 实 地 的 观 察 人 员 行 为 技 术 设 施 和 物 理 环 境 状 况 判 断 人 员 的 安 全 意 识 业 务 操 作 管 理 程 序 和 系 统 物 理 环 境 等 方 面 的 安 全 情 况, 测 评 其 是 否 达 到 了 相 应 等 级 的 安 全 要 求 下 面 列 出 对 不 同 等 级 信 息 系 统 在 测 评 实 施 时 的 不 同 强 度 要 求 一 级 : 满 足 GB/T 中 的 一 级 要 求 二 级 : 满 足 GB/T 中 的 二 级 要 求 三 级 : 满 足 GB/T 中 的 三 级 要 求, 判 断 实 地 观 察 到 的 情 况 与 制 度 和 文 档 中 说 明 的 情 况 是 否 一 致, 检 查 相 关 设 备 设 施 的 有 效 性 和 位 置 的 正 确 性, 与 系 统 设 计 方 案 的 一 致 性 四 级 : 满 足 GB/T 中 的 四 级 要 求, 判 断 实 地 观 察 到 的 情 况 与 制 度 和 文 档 中 说 明 的 情 况 是 否 一 致, 检 查 相 关 设 备 设 施 的 有 效 性 和 位 置 的 正 确 性, 与 系 统 设 计 方 案 的 一 致 性 输 出 / 产 品 : 技 术 安 全 测 评 的 物 理 安 全 和 管 理 安 全 测 评 结 果 记 录 结 果 确 认 和 资 料 归 还 输 入 : 测 评 结 果 记 录, 工 具 测 试 完 成 后 的 电 子 输 出 记 录 任 务 描 述 : a) 测 评 人 员 在 现 场 测 评 完 成 之 后, 应 首 先 汇 总 现 场 测 评 的 测 评 记 录, 对 漏 掉 和 需 要 进 一 步 验 证 的 内 容 实 施 补 充 测 评 b) 召 开 测 评 现 场 结 束 会, 测 评 双 方 对 测 评 过 程 中 发 现 的 问 题 进 行 现 场 确 认 c) 测 评 机 构 归 还 测 评 过 程 中 借 阅 的 所 有 文 档 资 料, 并 由 测 评 委 托 单 位 文 档 资 料 提 供 者 签 字 确 认 输 出 / 产 品 : 现 场 测 评 中 发 现 的 问 题 汇 总, 证 据 和 证 据 源 记 录, 测 评 委 托 单 位 的 书 面 认 可 文 件

23 7.3 现 场 测 评 活 动 的 输 出 文 档 现 场 测 评 活 动 的 输 出 文 档 及 其 内 容 如 表 6 所 示 : 表 6 现 场 测 评 活 动 的 输 出 文 档 及 其 内 容 任 务 输 出 文 档 文 档 内 容 现 场 测 评 准 备 访 谈 会 议 记 录 确 认 的 测 评 授 权 书 更 新 后 的 测 评 计 划 和 测 评 程 序 技 术 安 全 和 管 理 安 全 测 评 的 测 评 结 果 记 录 或 录 音 工 作 计 划 和 内 容 安 排, 双 方 人 员 的 协 调, 测 评 委 托 单 位 应 提 供 的 配 合 访 谈 记 录 文 档 审 查 管 理 安 全 测 评 的 测 评 结 果 记 录 管 理 制 度 和 管 理 执 行 过 程 文 档 的 记 录 配 置 检 查 工 具 测 试 实 地 察 看 测 评 结 果 确 认 技 术 安 全 测 评 的 网 络 主 机 应 用 测 评 结 果 记 录 技 术 安 全 测 评 的 网 络 主 机 应 用 测 评 结 果 记 录, 工 具 测 试 完 成 后 的 电 子 输 出 记 录, 备 份 的 测 试 结 果 文 件 技 术 安 全 测 评 的 物 理 安 全 和 管 理 安 全 测 评 结 果 记 录 现 场 核 查 中 发 现 的 问 题 汇 总 证 据 和 证 据 源 记 录 测 评 委 托 单 位 的 书 检 查 内 容 的 记 录 漏 洞 扫 描 渗 透 性 测 试 性 能 测 试 入 侵 检 测 和 协 议 分 析 等 内 容 的 技 术 测 试 结 果 检 查 内 容 的 记 录 测 评 活 动 中 发 现 的 问 题 问 题 的 证 据 和 证 据 源 每 项 检 查 活 动 中 测 评 面 认 可 文 件 7.4 现 场 测 评 活 动 中 双 方 的 职 责 委 托 单 位 配 合 人 员 的 书 面 认 可 测 评 机 构 职 责 : a) 利 用 访 谈 文 档 审 查 配 置 检 查 工 具 测 试 和 实 地 察 看 的 方 法 测 评 被 测 系 统 的 保 护 措 施 情 况, 并 获 取 相 关 证 据 测 评 委 托 单 位 职 责 : a) 测 评 前 备 份 系 统 和 数 据, 并 确 认 被 测 设 备 状 态 完 好 b) 协 调 被 测 系 统 内 部 相 关 人 员 的 关 系, 配 合 测 评 工 作 的 开 展 c) 签 署 现 场 测 评 授 权 书 d) 相 关 人 员 回 答 测 评 人 员 的 问 询, 对 某 些 需 要 验 证 的 内 容 上 机 进 行 操 作 e) 相 关 人 员 确 认 测 试 前 协 助 测 评 人 员 实 施 工 具 测 试 并 提 供 有 效 建 议, 降 低 安 全 测 评 对 系 统 运 行 的 影 响 f) 相 关 人 员 协 助 测 评 人 员 完 成 业 务 相 关 内 容 的 问 询 验 证 和 测 试 g) 相 关 人 员 对 测 评 结 果 进 行 确 认 h) 相 关 人 员 确 认 测 试 后 被 测 设 备 状 态 完 好 15

24 8 分 析 与 报 告 编 制 活 动 8.1 分 析 与 报 告 编 制 活 动 的 工 作 流 程 在 现 场 测 评 工 作 结 束 后, 测 评 机 构 应 对 现 场 测 评 获 得 的 测 评 结 果 ( 或 称 测 评 证 据 ) 进 行 汇 总 分 析, 形 成 等 级 测 评 结 论, 并 编 制 测 评 报 告 测 评 人 员 在 初 步 判 定 单 元 测 评 结 果 后, 还 需 进 行 整 体 测 评, 经 过 整 体 测 评 后, 有 的 单 元 测 评 结 果 可 能 会 有 所 变 化, 需 进 一 步 修 订 单 元 测 评 结 果, 而 后 进 行 风 险 分 析 和 评 价, 形 成 等 级 测 评 结 论 分 析 与 报 告 编 制 活 动 包 括 单 项 测 评 结 果 判 定 单 元 测 评 结 果 判 定 整 体 测 评 风 险 分 析 等 级 测 评 结 论 形 成 及 测 评 报 告 编 制 六 项 主 要 任 务 这 六 项 任 务 的 基 本 工 作 流 程 见 图 4: 单 项 测 评 结 果 判 定 单 元 测 评 结 果 判 定 整 体 测 评 风 险 分 析 等 级 测 评 结 论 形 成 测 评 报 告 编 制 图 4 分 析 与 报 告 编 制 活 动 的 基 本 工 作 流 程 8.2 分 析 与 报 告 编 制 活 动 的 主 要 任 务 单 项 测 评 结 果 判 定 本 任 务 主 要 是 针 对 测 评 指 标 中 的 单 个 测 评 项, 结 合 具 体 测 评 对 象, 客 观 准 确 地 分 析 测 评 证 据, 形 成 初 步 单 项 测 评 结 果, 单 项 测 评 结 果 是 形 成 等 级 测 评 结 论 的 基 础 输 入 : 技 术 安 全 和 管 理 安 全 的 单 项 测 评 结 果 记 录, 测 评 指 导 书 任 务 描 述 : a) 针 对 每 个 测 评 项, 分 析 该 测 评 项 所 对 抗 的 威 胁 在 被 测 系 统 中 是 否 存 在, 如 果 不 存 在, 则 该 测 评 项 应 标 为 不 适 用 项 对 于 适 用 项, 则 b) 分 析 单 个 测 评 项 是 否 有 多 方 面 的 要 求 内 容, 针 对 每 一 方 面 的 要 求 内 容, 从 一 个 或 多 个 测 评 证 据 中 选 择 出 优 势 证 据, 并 将 优 势 证 据 与 要 求 内 容 的 预 期 测 评 结 果 相 比 较 c) 如 果 测 评 证 据 表 明 所 有 要 求 内 容 与 预 期 测 评 结 果 一 致, 则 判 定 该 测 评 项 的 单 项 测 评 结 果 为 符 合 ; 如 果 测 评 证 据 表 明 所 有 要 求 内 容 与 预 期 测 评 结 果 不 一 致, 判 定 该 测 评 项 的 单 项 测 评 结 果 为 不 符 合 ; 否 则 判 定 该 测 评 项 的 单 项 测 评 结 果 为 部 分 符 合

25 根 据 优 势 证 据 的 定 义, 具 体 从 测 评 方 式 上 来 看, 针 对 物 理 安 全 测 评, 实 地 察 看 证 据 相 比 文 档 审 查 证 据 为 优 势 证 据, 文 档 审 查 证 据 相 比 访 谈 证 据 为 优 势 证 据 ; 针 对 技 术 安 全 的 其 他 方 面 测 评, 工 具 测 试 证 据 相 比 配 置 检 查 证 据 为 优 势 证 据, 配 置 检 查 证 据 相 比 访 谈 证 据 为 优 势 证 据 ; 针 对 管 理 安 全 测 评, 优 势 证 据 不 确 定, 需 根 据 实 际 情 况 分 析 确 定 优 势 证 据 输 出 / 产 品 : 测 评 报 告 的 单 元 测 评 的 结 果 记 录 部 分 单 元 测 评 结 果 判 定 本 任 务 主 要 是 将 单 项 测 评 结 果 进 行 汇 总, 分 别 统 计 不 同 测 评 对 象 的 单 项 测 评 结 果, 从 而 判 定 单 元 测 评 结 果, 并 以 表 格 的 形 式 逐 一 列 出 输 入 : 测 评 报 告 的 单 元 测 评 的 结 果 记 录 部 分 任 务 描 述 : a) 按 层 面 分 别 汇 总 不 同 测 评 对 象 对 应 测 评 指 标 的 单 项 测 评 结 果 情 况, 包 括 测 评 多 少 项, 符 合 要 求 的 多 少 项 等 内 容, 一 般 以 表 格 形 式 列 出 汇 总 统 计 分 析 的 基 本 表 格 形 式 可 以 如 下 : 表 7 安 全 单 元 测 评 结 果 汇 总 表 序 号 测 评 对 象 测 评 指 标 测 评 指 标 1 测 评 指 标 2 测 评 指 标 3 1 对 象 1 ( 或 或 或 N/A) 符 合 项 数 / 在 对 象 1 上 测 评 的 测 评 指 标 1 包 含 的 测 评 项 总 数 2 对 象 2 3 对 象 3 小 计 符 合 项 数 / 在 上 述 对 象 上 测 评 的 测 评 指 标 1 包 含 的 测 评 项 总 数 注 : 表 示 符 合, 表 示 部 分 符 合, 表 示 不 符 合, N/A 表 示 不 适 用 上 表 中 的 符 号 即 为 测 评 对 象 对 应 的 单 元 测 评 结 果 测 评 对 象 在 某 个 测 评 指 标 的 单 元 测 评 结 果 判 别 原 则 如 下 : 1. 测 评 指 标 包 含 的 所 有 适 用 测 评 项 的 单 项 测 评 结 果 均 为 符 合, 则 该 测 评 对 象 对 应 该 测 评 指 标 的 单 元 测 评 结 果 为 符 合 ; 2. 测 评 指 标 包 含 的 所 有 适 用 测 评 项 的 单 项 测 评 结 果 均 为 不 符 合, 则 该 测 评 对 象 对 应 该 测 评 指 标 的 单 元 测 评 结 果 为 不 符 合 ; 3. 测 评 指 标 包 含 的 所 有 测 评 项 均 为 不 适 用 项, 则 该 测 评 对 象 对 应 该 测 评 指 标 的 单 元 测 评 结 果 为 不 适 用 ; 4. 测 评 指 标 包 含 的 所 有 适 用 测 评 项 的 单 项 测 评 结 果 不 全 为 符 合 或 不 符 合, 则 该 测 评 对 象 对 应 该 测 评 指 标 的 单 元 测 评 结 果 为 部 分 符 合 输 出 / 产 品 : 测 评 报 告 的 单 元 测 评 的 结 果 汇 总 部 分 17

26 8.2.3 整 体 测 评 针 对 单 项 测 评 结 果 的 不 符 合 项, 采 取 逐 条 判 定 的 方 法, 从 安 全 控 制 间 层 面 间 和 区 域 间 出 发 考 虑, 给 出 整 体 测 评 的 具 体 结 果, 并 对 系 统 结 构 进 行 整 体 安 全 测 评 输 入 : 测 评 报 告 的 单 元 测 评 的 结 果 汇 总 部 分 任 务 描 述 : a) 针 对 测 评 对 象 部 分 符 合 及 不 符 合 要 求 的 单 个 测 评 项, 分 析 与 该 测 评 项 相 关 的 其 他 测 评 项 能 否 和 它 发 生 关 联 关 系, 发 生 什 么 样 的 关 联 关 系, 这 些 关 联 关 系 产 生 的 作 用 是 否 可 以 弥 补 该 测 评 项 的 不 足, 以 及 该 测 评 项 的 不 足 是 否 会 影 响 与 其 有 关 联 关 系 的 其 他 测 评 项 的 测 评 结 果 b) 针 对 测 评 对 象 部 分 符 合 及 不 符 合 要 求 的 单 个 测 评 项, 分 析 与 该 测 评 项 相 关 的 其 他 层 面 的 测 评 对 象 能 否 和 它 发 生 关 联 关 系, 发 生 什 么 样 的 关 联 关 系, 这 些 关 联 关 系 产 生 的 作 用 是 否 可 以 弥 补 该 测 评 项 的 不 足, 以 及 该 测 评 项 的 不 足 是 否 会 影 响 与 其 有 关 联 关 系 的 其 他 测 评 项 的 测 评 结 果 c) 针 对 测 评 对 象 部 分 符 合 及 不 符 合 要 求 的 单 个 测 评 项, 分 析 与 该 测 评 项 相 关 的 其 他 区 域 的 测 评 对 象 能 否 和 它 发 生 关 联 关 系, 发 生 什 么 样 的 关 联 关 系, 这 些 关 联 关 系 产 生 的 作 用 是 否 可 以 弥 补 该 测 评 项 的 不 足, 以 及 该 测 评 项 的 不 足 是 否 会 影 响 与 其 有 关 联 关 系 的 其 他 测 评 项 的 测 评 结 果 d) 从 安 全 角 度 分 析 被 测 系 统 整 体 结 构 的 安 全 性, 从 系 统 角 度 分 析 被 测 系 统 整 体 安 全 防 范 的 合 理 性 e) 汇 总 上 述 分 析 结 论, 形 成 表 格 表 格 基 本 形 式 如 下 : 表 8 整 体 测 评 结 果 序 号 安 全 控 制 测 评 对 象 单 项 判 定 不 符 合 项 能 否 进 行 关 联 互 补 说 明 对 象 1 1 测 评 指 标 1 对 象 2 2 测 评 指 标 1 对 象 1 项 目 小 计 输 出 / 产 品 : 测 评 报 告 的 整 体 测 评 部 分 风 险 分 析 测 评 人 员 依 据 等 级 保 护 的 相 关 规 范 和 标 准, 采 用 风 险 分 析 的 方 法 分 析 等 级 测 评 结 果 中 存 在 的 安 全 问 题 可 能 对 被 测 系 统 安 全 造 成 的 影 响

27 输 入 : 填 好 的 调 查 表 格, 测 评 报 告 的 单 元 测 评 的 结 果 汇 总 及 整 体 测 评 部 分 任 务 描 述 : a) 结 合 单 元 测 评 的 结 果 汇 总 和 整 体 测 评 结 果, 将 物 理 安 全 网 络 安 全 主 机 安 全 应 用 安 全 等 层 面 中 各 个 测 评 对 象 的 测 评 结 果 再 次 汇 总 分 析, 统 计 符 合 情 况 一 般 可 以 表 格 的 形 式 描 述 表 格 的 基 本 形 式 可 以 如 下 : 表 9 系 统 测 评 结 果 汇 总 序 号 层 面 ( 类 ) 测 评 指 标 符 合 情 况 1 网 络 安 全 测 评 指 标 1 符 合 部 分 符 合 不 符 合 不 适 用 统 计 b) 判 断 测 评 结 果 汇 总 中 部 分 符 合 项 或 不 符 合 项 所 产 生 的 安 全 问 题 被 威 胁 利 用 的 可 能 性, 可 能 性 的 取 值 范 围 为 高 中 和 低 c) 判 断 测 评 结 果 汇 总 中 部 分 符 合 项 或 不 符 合 项 所 产 生 的 安 全 问 题 被 威 胁 利 用 后, 对 被 测 系 统 的 业 务 信 息 安 全 和 系 统 服 务 安 全 造 成 的 影 响 程 度, 影 响 程 度 取 值 范 围 为 高 中 和 低 d) 综 合 b) 和 c) 的 结 果, 对 被 测 系 统 面 临 的 安 全 风 险 进 行 赋 值, 风 险 值 的 取 值 范 围 为 高 中 和 低 e) 结 合 被 测 系 统 的 安 全 保 护 等 级 对 风 险 分 析 结 果 进 行 评 价, 即 对 国 家 安 全 社 会 秩 序 公 共 利 益 以 及 公 民 法 人 和 其 他 组 织 的 合 法 权 益 造 成 的 风 险 输 出 : 测 评 报 告 的 测 评 结 果 汇 总 及 风 险 分 析 和 评 价 部 分 等 级 测 评 结 论 形 成 测 评 人 员 在 测 评 结 果 汇 总 的 基 础 上, 找 出 系 统 保 护 现 状 与 等 级 保 护 基 本 要 求 之 间 的 差 距, 并 形 成 等 级 测 评 结 论 输 入 : 测 评 报 告 的 测 评 结 果 汇 总 部 分 任 务 描 述 : a) 根 据 表 9 测 评 结 果 汇 总 表 格, 如 果 部 分 符 合 和 不 符 合 项 的 统 计 结 果 不 全 为 0, 则 该 信 息 系 统 未 达 到 相 应 等 级 的 基 本 安 全 保 护 能 力 ; 如 果 部 分 符 合 和 不 符 合 项 的 统 计 结 果 全 为 0, 则 该 信 息 系 统 达 到 了 相 应 等 级 的 基 本 安 全 保 护 能 力 输 出 / 产 品 : 测 评 报 告 的 等 级 测 评 结 论 部 分 测 评 报 告 编 制 测 评 报 告 应 包 括 但 不 局 限 于 以 下 内 容 : 概 述 被 测 系 统 描 述 测 评 对 象 说 明 测 评 指 标 说 明 测 评 内 容 和 方 法 说 明 单 元 测 评 整 体 测 评 测 评 结 果 汇 总 风 险 分 析 和 评 价 等 级 测 评 结 论 整 改 建 议 等 其 中, 概 述 部 分 描 述 被 测 系 统 的 总 体 情 况 本 次 测 评 的 主 要 测 评 目 的 和 依 据 ; 被 测 系 统 描 述 测 评 对 象 测 评 指 标 测 评 内 容 和 方 法 等 部 分 内 容 编 制 时 可 以 参 考 测 评 方 案 相 关 部 分 内 容, 有 改 动 的 地 方 应 根 据 实 际 测 评 情 况 进 行 修 改 19

28 输 入 : 测 评 方 案, 单 元 测 评 的 结 果 记 录 和 结 果 汇 总 部 分, 整 体 测 评 部 分, 风 险 分 析 和 评 价 部 分 等 级 测 评 结 论 部 分 任 务 描 述 : a) 测 评 人 员 整 理 前 面 几 项 任 务 的 输 出 / 产 品, 编 制 测 评 报 告 相 应 部 分 一 个 测 评 委 托 单 位 应 形 成 一 份 测 评 报 告, 如 果 一 个 测 评 委 托 单 位 内 有 多 个 被 测 系 统, 报 告 中 应 分 别 描 述 每 一 个 被 测 系 统 的 等 级 测 评 情 况 b) 针 对 被 测 系 统 存 在 的 安 全 隐 患, 从 系 统 安 全 角 度 提 出 相 应 的 改 进 建 议, 编 制 测 评 报 告 的 安 全 建 设 整 改 建 议 部 分 c) 列 表 给 出 现 场 测 评 的 文 档 清 单 和 单 项 测 评 记 录, 以 及 对 各 个 测 评 项 的 单 项 测 评 结 果 判 定 情 况, 编 制 测 评 报 告 的 单 元 测 评 的 结 果 记 录 和 问 题 分 析 部 分 d) 测 评 报 告 编 制 完 成 后, 测 评 机 构 应 根 据 测 评 协 议 书 测 评 委 托 单 位 提 交 的 相 关 文 档 测 评 原 始 记 录 和 其 他 辅 助 信 息, 对 测 评 报 告 进 行 评 审 e) 评 审 通 过 后, 由 项 目 负 责 人 签 字 确 认 并 提 交 给 测 评 委 托 单 位 输 出 / 产 品 : 经 过 评 审 和 确 认 的 被 测 系 统 等 级 测 评 报 告 8.3 分 析 与 报 告 编 制 活 动 的 输 出 文 档 分 析 与 报 告 编 制 活 动 的 输 出 文 档 及 其 内 容 如 表 10 所 示 : 表 10 分 析 与 报 告 编 制 活 动 的 输 出 文 档 及 其 内 容 任 务 输 出 文 档 文 档 内 容 单 项 测 评 结 果 判 定 单 项 测 评 结 果 汇 总 分 析 整 体 测 评 风 险 分 析 等 级 测 评 结 论 形 成 等 级 测 评 报 告 的 单 元 测 评 的 结 果 记 录 部 分 等 级 测 评 报 告 的 单 元 测 评 的 结 果 汇 总 部 分 等 级 测 评 报 告 的 整 体 测 评 部 分 等 级 测 评 报 告 的 风 险 分 析 和 评 价 部 分 等 级 测 评 报 告 的 等 级 测 评 结 论 部 分 分 析 被 测 系 统 的 安 全 现 状 ( 各 个 层 面 的 基 本 安 全 状 况 ) 与 标 准 中 相 应 等 级 的 基 本 要 求 的 符 合 情 况, 给 出 单 项 测 评 结 果 汇 总 统 计 单 项 测 评 结 果, 给 出 针 对 每 个 对 象 的 单 元 测 评 结 果 分 析 被 测 系 统 整 体 安 全 状 况 及 对 单 项 测 评 结 果 的 修 订 情 况 分 析 被 测 系 统 存 在 的 风 险 情 况 对 测 评 结 果 进 行 分 析, 形 成 等 级 测 评 结 论 测 评 报 告 编 制 等 级 测 评 报 告 单 项 测 评 记 录 和 结 果, 单 项 测 评 结 果 汇 总, 整 体 测 评 过 程 及 结 果, 风 险 分 析 过 程 及 结 果, 等 级 测 8.4 分 析 与 报 告 编 制 活 动 中 双 方 的 职 责 评 结 论, 安 全 建 设 整 改 建 议 等 测 评 机 构 职 责 : a) 分 析 并 判 定 单 项 测 评 结 果 和 整 体 测 评 结 果 b) 分 析 评 价 被 测 系 统 存 在 的 风 险 情 况 c) 根 据 测 评 结 果 形 成 等 级 测 评 结 论

29 d) 编 制 等 级 测 评 报 告, 说 明 系 统 存 在 的 安 全 隐 患 和 缺 陷, 并 给 出 改 进 建 议 e) 评 审 等 级 测 评 报 告, 并 将 评 审 过 的 等 级 测 评 报 告 按 照 分 发 范 围 进 行 分 发 f) 将 生 成 的 过 程 文 档 归 档 保 存, 并 将 测 评 过 程 中 生 成 的 电 子 文 档 清 除 测 评 委 托 单 位 职 责 : a) 签 收 测 评 报 告 21

30 附 录 A ( 资 料 性 附 录 ) 等 级 测 评 工 作 流 程 受 委 托 测 评 机 构 实 施 的 等 级 测 评 工 作 活 动 及 流 程 与 运 营 使 用 单 位 的 自 查 活 动 及 流 程 会 有 所 差 异, 初 次 等 级 测 评 和 再 次 等 级 测 评 的 工 作 活 动 及 流 程 也 不 完 全 相 同, 而 且 针 对 不 同 等 级 信 息 系 统 实 施 的 等 级 测 评 工 作 活 动 及 流 程 也 不 相 同 受 委 托 测 评 机 构 对 信 息 系 统 的 初 次 等 级 测 评 可 以 分 为 四 项 活 动 : 测 评 准 备 活 动 方 案 编 制 活 动 现 场 测 评 活 动 分 析 与 报 告 编 制 活 动 具 体 如 图 5 所 示 :

31 测 评 准 备 活 动 等 级 测 评 项 目 启 动 信 息 收 集 与 分 析 工 具 和 表 单 准 备 测 评 对 象 确 定 测 评 指 标 确 定 测 评 工 具 接 入 点 确 定 方 案 编 制 活 动 测 评 内 容 确 定 测 评 指 导 书 开 发 测 评 方 案 编 制 沟 通 与 洽 谈 现 场 测 评 活 动 测 评 实 施 准 备 现 场 测 评 和 结 果 记 录 结 果 确 认 和 资 料 归 还 单 项 测 评 结 果 判 定 分 析 与 报 告 编 制 活 动 单 元 测 评 结 果 判 定 整 体 测 评 风 险 分 析 等 级 测 评 结 论 形 成 测 评 报 告 编 制 图 5 等 级 测 评 基 本 工 作 流 程 23

32 上 图 是 对 受 委 托 测 评 机 构 对 信 息 系 统 实 施 初 次 等 级 测 评 的 基 本 工 作 流 程 如 果 被 测 系 统 已 经 实 施 过 一 次 ( 或 多 次 ) 等 级 测 评, 上 图 中 的 四 个 活 动 保 持 不 变, 但 是 具 体 任 务 内 容 会 有 所 变 化 测 评 机 构 和 测 评 人 员 可 以 根 据 上 一 次 等 级 测 评 中 存 在 的 问 题 和 被 测 系 统 的 实 际 情 况 调 整 部 分 工 作 任 务 内 容 例 如, 信 息 收 集 和 分 析 任 务 中, 可 以 只 收 集 那 些 自 上 次 等 级 测 评 后 有 所 变 更 的 信 息, 其 他 信 息 可 以 重 用 上 次 等 级 测 评 结 果 ; 测 评 对 象 尽 量 选 择 上 次 等 级 测 评 中 未 测 过 或 存 在 问 题 的 作 为 测 评 对 象 ; 测 评 内 容 也 应 关 注 上 次 等 级 测 评 中 发 现 的 问 题 不 同 等 级 信 息 系 统 的 等 级 测 评 的 基 本 工 作 活 动 与 图 5 中 信 息 系 统 的 等 级 测 评 活 动 应 完 全 一 致, 即 : 测 评 准 备 方 案 编 制 现 场 测 评 分 析 与 报 告 编 制 四 项 活 动 由 于 图 5 给 出 的 是 较 为 全 面 的 工 作 流 程 和 任 务, 因 此, 较 低 等 级 信 息 系 统 的 等 级 测 评 的 各 个 活 动 的 具 体 工 作 任 务 应 在 图 5 基 础 上 删 除 或 简 化 部 分 内 容 如 针 对 二 级 信 息 系 统 的 等 级 测 评, 测 评 人 员 在 分 析 与 报 告 编 制 活 动 中 可 以 不 进 行 单 项 测 评 结 果 汇 总 分 析, 仅 进 行 简 单 的 汇 总 等 相 反, 较 高 等 级 信 息 系 统 的 等 级 测 评 的 工 作 任 务 则 可 以 在 此 基 础 上 增 加 或 细 化 部 分 内 容 如 针 对 四 级 信 息 系 统 的 等 级 测 评, 在 测 评 对 象 确 定 任 务 中, 不 但 需 要 确 定 出 测 评 对 象, 还 需 给 出 选 择 这 些 测 评 对 象 的 过 程 及 理 由 等 ; 整 体 测 评 需 设 计 具 体 的 整 体 测 评 实 例 等 附 录 B B.1 测 评 对 象 确 定 原 则 和 方 法 ( 资 料 性 附 录 ) 测 评 对 象 确 定 方 法 测 评 对 象 是 等 级 测 评 的 直 接 工 作 对 象, 也 是 在 被 测 系 统 中 实 现 特 定 测 评 指 标 所 对 应 的 安 全 功 能 的 具 体 系 统 组 件, 因 此, 选 择 测 评 对 象 是 编 制 测 评 方 案 的 必 要 步 骤, 也 是 整 个 测 评 工 作 的 重 要 环 节 恰 当 选 择 测 评 对 象 的 种 类 和 数 量 是 整 个 等 级 测 评 工 作 能 够 获 取 足 够 证 据 了 解 到 被 测 系 统 的 真 实 安 全 保 护 状 况 的 重 要 保 证 测 评 对 象 的 确 定 一 般 采 用 抽 查 的 方 法, 即 : 抽 查 信 息 系 统 中 具 有 代 表 性 的 组 件 作 为 测 评 对 象 并 且, 在 测 评 对 象 确 定 任 务 中 应 兼 顾 工 作 投 入 与 结 果 产 出 两 者 的 平 衡 关 系 在 确 定 测 评 对 象 时, 需 遵 循 以 下 原 则 : 1. 恰 当 性, 选 择 的 设 备 软 件 系 统 等 应 能 满 足 相 应 等 级 的 测 评 强 度 要 求 ; 2. 重 要 性, 应 抽 查 对 被 测 系 统 来 说 重 要 的 服 务 器 数 据 库 和 网 络 设 备 等 ; 3. 安 全 性, 应 抽 查 对 外 暴 露 的 网 络 边 界 ; 4. 共 享 性, 应 抽 查 共 享 设 备 和 数 据 交 换 平 台 / 设 备 ; 5. 代 表 性, 抽 查 应 尽 量 覆 盖 系 统 各 种 设 备 类 型 操 作 系 统 类 型 数 据 库 系 统 类 型 和 应 用 系 统 类 型 B.2 具 体 确 定 方 法 说 明 B.2.1 第 一 级 信 息 系 统 第 一 级 信 息 系 统 的 等 级 测 评, 测 评 对 象 的 种 类 和 数 量 比 较 少, 重 点 抽 查 关 键 的 设 备 设 施 人 员 和 文 档 等 可 以 抽 查 的 测 评 对 象 种 类 主 要 考 虑 以 下 几 个 方 面 : 1. 主 机 房 ( 包 括 其 环 境 设 备 和 设 施 等 ), 如 果 某 一 辅 机 房 中 放 置 了 服 务 于 整 个 信 息 系 统 或 对 信 息 系 统 的 安 全 性 起 决 定 作 用 的 设 备 设 施, 那 么 也 应 该 作 为 测 评 对 象 ;

33 2. 整 个 系 统 的 网 络 拓 扑 结 构 ; 3. 安 全 设 备, 包 括 防 火 墙 入 侵 检 测 设 备 防 病 毒 网 关 等 ; 4. 边 界 网 络 设 备 ( 可 能 会 包 含 安 全 设 备 ), 包 括 路 由 器 防 火 墙 和 认 证 网 关 等 ; 5. 对 整 个 信 息 系 统 的 安 全 性 起 决 定 作 用 的 网 络 互 联 设 备, 如 核 心 交 换 机 路 由 器 等 ; 6. 承 载 最 能 够 代 表 被 测 系 统 使 命 的 业 务 或 数 据 的 核 心 服 务 器 ( 包 括 其 操 作 系 统 和 数 据 库 ); 7. 最 能 够 代 表 被 测 系 统 使 命 的 重 要 业 务 应 用 系 统 ; 8. 信 息 安 全 主 管 人 员 ; 9. 涉 及 到 信 息 系 统 安 全 的 主 要 管 理 制 度 和 记 录, 包 括 进 出 机 房 的 登 记 记 录 信 息 系 统 相 关 设 计 验 收 文 档 等 在 本 级 信 息 系 统 测 评 时, 信 息 系 统 中 配 置 相 同 的 安 全 设 备 边 界 网 络 设 备 网 络 互 联 设 备 以 及 服 务 器 应 至 少 抽 查 一 台 作 为 测 评 对 象 B.2.2 第 二 级 信 息 系 统 第 二 级 信 息 系 统 的 等 级 测 评, 测 评 对 象 的 种 类 和 数 量 都 较 多, 重 点 抽 查 重 要 的 设 备 设 施 人 员 和 文 档 等 可 以 抽 查 的 测 评 对 象 种 类 主 要 考 虑 以 下 几 个 方 面 : 1. 主 机 房 ( 包 括 其 环 境 设 备 和 设 施 等 ), 如 果 某 一 辅 机 房 中 放 置 了 服 务 于 整 个 信 息 系 统 或 对 信 息 系 统 的 安 全 性 起 决 定 作 用 的 设 备 设 施, 那 么 也 应 该 作 为 测 评 对 象 ; 2. 存 储 被 测 系 统 重 要 数 据 的 介 质 的 存 放 环 境 ; 3. 整 个 系 统 的 网 络 拓 扑 结 构 ; 4. 安 全 设 备, 包 括 防 火 墙 入 侵 检 测 设 备 防 病 毒 网 关 等 ; 5. 边 界 网 络 设 备 ( 可 能 会 包 含 安 全 设 备 ), 包 括 路 由 器 防 火 墙 和 认 证 网 关 等 ; 6. 对 整 个 信 息 系 统 或 其 局 部 的 安 全 性 起 决 定 作 用 的 网 络 互 联 设 备, 如 核 心 交 换 机 汇 聚 层 交 换 机 核 心 路 由 器 等 ; 7. 承 载 被 测 系 统 核 心 或 重 要 业 务 数 据 的 服 务 器 ( 包 括 其 操 作 系 统 和 数 据 库 ); 8. 重 要 管 理 终 端 ; 9. 能 够 代 表 被 测 系 统 主 要 使 命 的 业 务 应 用 系 统 ; 10. 信 息 安 全 主 管 人 员 各 方 面 的 负 责 人 员 ; 11. 涉 及 到 信 息 系 统 安 全 的 所 有 管 理 制 度 和 记 录 在 本 级 信 息 系 统 测 评 时, 信 息 系 统 中 配 置 相 同 的 安 全 设 备 边 界 网 络 设 备 网 络 互 联 设 备 以 及 服 务 器 应 至 少 抽 查 两 台 作 为 测 评 对 象 B.2.3 第 三 级 信 息 系 统 第 三 级 信 息 系 统 的 等 级 测 评, 测 评 对 象 种 类 上 基 本 覆 盖 数 量 进 行 抽 样, 重 点 抽 查 主 要 的 设 备 设 施 人 员 和 文 档 等 可 以 抽 查 的 测 评 对 象 种 类 主 要 考 虑 以 下 几 个 方 面 : 1. 主 机 房 ( 包 括 其 环 境 设 备 和 设 施 等 ) 和 部 分 辅 机 房, 应 将 放 置 了 服 务 于 信 息 系 统 的 局 部 ( 包 括 整 体 ) 或 对 信 息 系 统 的 局 部 ( 包 括 整 体 ) 安 全 性 起 重 要 作 用 的 设 备 设 施 的 辅 机 房 选 取 作 为 测 评 对 象 ; 2. 存 储 被 测 系 统 重 要 数 据 的 介 质 的 存 放 环 境 ; 3. 办 公 场 地 ; 25

34 4. 整 个 系 统 的 网 络 拓 扑 结 构 ; 5. 安 全 设 备, 包 括 防 火 墙 入 侵 检 测 设 备 和 防 病 毒 网 关 等 ; 6. 边 界 网 络 设 备 ( 可 能 会 包 含 安 全 设 备 ), 包 括 路 由 器 防 火 墙 认 证 网 关 和 边 界 接 入 设 备 ( 如 楼 层 交 换 机 ) 等 ; 7. 对 整 个 信 息 系 统 或 其 局 部 的 安 全 性 起 作 用 的 网 络 互 联 设 备, 如 核 心 交 换 机 汇 聚 层 交 换 机 路 由 器 等 ; 8. 承 载 被 测 系 统 主 要 业 务 或 数 据 的 服 务 器 ( 包 括 其 操 作 系 统 和 数 据 库 ); 9. 管 理 终 端 和 主 要 业 务 应 用 系 统 终 端 ; 10. 能 够 完 成 被 测 系 统 不 同 业 务 使 命 的 业 务 应 用 系 统 ; 11. 业 务 备 份 系 统 ; 12. 信 息 安 全 主 管 人 员 各 方 面 的 负 责 人 员 具 体 负 责 安 全 管 理 的 当 事 人 业 务 负 责 人 ; 13. 涉 及 到 信 息 系 统 安 全 的 所 有 管 理 制 度 和 记 录 在 本 级 信 息 系 统 测 评 时, 信 息 系 统 中 配 置 相 同 的 安 全 设 备 边 界 网 络 设 备 网 络 互 联 设 备 服 务 器 终 端 以 及 备 份 设 备, 每 类 应 至 少 抽 查 两 台 作 为 测 评 对 象 B.2.4 第 四 级 信 息 系 统 第 四 级 信 息 系 统 的 等 级 测 评, 测 评 对 象 种 类 上 完 全 覆 盖 数 量 进 行 抽 样, 重 点 抽 查 不 同 种 类 的 设 备 设 施 人 员 和 文 档 等 可 以 抽 查 的 测 评 对 象 种 类 主 要 考 虑 以 下 几 个 方 面 : 1. 主 机 房 和 全 部 辅 机 房 ( 包 括 其 环 境 设 备 和 设 施 等 ); 2. 介 质 的 存 放 环 境 ; 3. 办 公 场 地 ; 4. 整 个 系 统 的 网 络 拓 扑 结 构 ; 5. 安 全 设 备, 包 括 防 火 墙 入 侵 检 测 设 备 和 防 病 毒 网 关 等 ; 6. 边 界 网 络 设 备 ( 可 能 会 包 含 安 全 设 备 ), 包 括 路 由 器 防 火 墙 认 证 网 关 和 边 界 接 入 设 备 ( 如 楼 层 交 换 机 ) 等 ; 7. 主 要 网 络 互 联 设 备, 包 括 核 心 和 汇 聚 层 交 换 机 ; 8. 主 要 服 务 器 ( 包 括 其 操 作 系 统 和 数 据 库 ); 9. 管 理 终 端 和 主 要 业 务 应 用 系 统 终 端 ; 10. 全 部 应 用 系 统 ; 11. 业 务 备 份 系 统 ; 12. 信 息 安 全 主 管 人 员 各 方 面 的 负 责 人 员 具 体 负 责 安 全 管 理 的 当 事 人 业 务 负 责 人 ; 13. 涉 及 到 信 息 系 统 安 全 的 所 有 管 理 制 度 和 记 录 在 本 级 信 息 系 统 测 评 时, 信 息 系 统 中 配 置 相 同 的 安 全 设 备 边 界 网 络 设 备 网 络 互 联 设 备 服 务 器 终 端 以 及 备 份 设 备, 每 类 应 至 少 抽 查 三 台 作 为 测 评 对 象

35 附 录 C C.1 依 据 标 准, 遵 循 原 则 ( 资 料 性 附 录 ) 等 级 测 评 工 作 要 求 等 级 测 评 实 施 应 依 据 等 级 保 护 的 相 关 技 术 标 准 进 行 相 关 技 术 标 准 主 要 包 括 GB/T 和 GB/T DDDD-DDDD, 其 中 等 级 测 评 目 标 和 内 容 应 依 据 GB/T , 对 具 体 测 评 项 的 测 评 实 施 方 法 则 依 据 GB/T DDDD-DDDD 在 等 级 测 评 实 施 活 动 中, 应 遵 循 GB/T DDDD-DDDD 中 规 定 的 测 评 原 则, 保 证 测 评 工 作 公 正 科 学 合 理 和 完 善 C.2 恰 当 选 取, 保 证 强 度 恰 当 选 取 是 指 对 具 体 测 评 对 象 的 选 择 要 恰 当, 既 要 避 免 重 要 的 对 象 可 能 存 在 安 全 隐 患 的 对 象 没 有 被 选 择, 也 要 避 免 过 多 选 择, 使 得 工 作 量 增 大 保 证 强 度 是 指 对 被 测 系 统 应 实 施 与 其 等 级 相 适 应 的 测 评 强 度 C.3 规 范 行 为, 规 避 风 险 测 评 机 构 实 施 等 级 测 评 的 过 程 应 规 范, 包 括 : 制 定 内 部 保 密 制 度 ; 制 定 过 程 控 制 制 度 ; 规 定 相 关 文 档 评 审 流 程 ; 指 定 专 人 负 责 保 管 等 级 测 评 的 归 档 文 件 等 测 评 人 员 的 行 为 应 规 范, 包 括 : 测 评 人 员 进 入 现 场 佩 戴 工 作 牌 ; 使 用 测 评 专 用 的 电 脑 和 工 具 ; 严 格 按 照 测 评 指 导 书 使 用 规 范 的 测 评 技 术 进 行 测 评 ; 准 确 记 录 测 评 证 据 ; 不 擅 自 评 价 测 评 结 果 ; 不 将 测 评 结 果 复 制 给 非 测 评 人 员 等 规 避 风 险, 是 指 要 充 分 估 计 测 评 可 能 给 被 测 系 统 带 来 的 影 响, 向 被 测 系 统 运 营 / 使 用 单 位 揭 示 风 险, 要 求 其 提 前 采 取 预 防 措 施 进 行 规 避 同 时, 测 评 机 构 也 应 采 取 与 测 评 委 托 单 位 签 署 委 托 测 评 协 议 保 密 协 议 现 场 测 评 授 权 书 要 求 测 评 委 托 单 位 进 行 系 统 备 份 规 范 测 评 活 动 及 时 与 测 评 委 托 单 位 沟 通 等 措 施 规 避 风 险, 尽 量 避 免 给 被 测 系 统 和 单 位 带 来 影 响 附 录 D ( 资 料 性 附 录 ) 测 评 方 案 与 报 告 编 制 示 例 某 公 司 ( 简 称 AAA ) 用 电 信 息 系 统 承 载 着 该 公 司 的 电 力 营 销 业 务, 由 数 据 存 储 业 务 处 理 接 入 对 外 服 务 和 外 联 等 五 个 功 能 区 域 组 成, 是 一 个 安 全 等 级 为 三 级 的 信 息 系 统 现 场 测 评 时 间 为 X 年 X 月 X 日 至 X 年 X 月 X 日, 现 场 测 评 小 组 分 为 管 理 组 (2 人 ) 和 技 术 组 (4 人 ) 两 组, 分 别 完 成 安 全 管 理 和 安 全 技 术 方 面 的 测 评 D.1 测 评 方 案 编 制 示 例 针 对 AAA 用 电 信 息 系 统 的 实 际 情 况, 下 面 从 被 测 系 统 描 述 测 评 对 象 测 评 指 标 测 评 工 具 和 接 入 点 测 评 内 容 以 及 配 套 的 测 评 指 导 书 等 方 面 说 明 测 评 方 案 的 编 制 方 法 D.1.1 被 测 系 统 描 述 被 测 系 统 为 承 载 着 AAA 公 司 电 力 营 销 业 务, 是 AAA 公 司 的 重 要 信 息 系 统, 其 安 全 等 级 定 为 三 级 (S3A2G3) 27

36 图 6 被 测 系 统 网 络 拓 扑 结 构 示 意 图 被 测 系 统 由 数 据 存 储 业 务 处 理 接 入 对 外 服 务 和 外 联 等 五 个 功 能 区 域 组 成, 对 内 有 业 务 扩 充 管 理 电 量 计 量 管 理 电 费 结 算 收 费 统 计 分 析 等 业 务 功 能 模 块 ; 对 外 有 可 以 为 Internet 网 大 客 户 单 位 拨 号 用 户 等 提 供 电 费 数 据 查 询 交 纳 业 务 扩 充 投 诉 等 服 务 的 功 能 模 块 数 据 存 储 功 能 区 位 于 屏 蔽 机 房, 其 它 功 能 区 域 位 于 中 心 机 房 与 被 测 系 统 相 连 的 外 部 连 接 有 Internet 外 联 单 位 ( 包 括 DDN 单 位 和 PSTN 用 户 ) 和 控 制 网 三 处 在 Internet 外 联 单 位 的 边 界 连 接 处 设 置 了 防 火 墙 ; 与 控 制 网 连 接 是 通 过 交 换 机 SJ6506 以 共 用 服 务 器 方 式 进 行 的 整 个 网 络 拓 扑 结 构 示 意 图 如 图 6 所 示 D.1.2 测 评 对 象 根 据 用 电 信 息 系 统 的 实 际 情 况, 分 别 确 定 物 理 安 全 网 络 安 全 主 机 安 全 应 用 安 全 等 各 层 面 的 测 评 对 象 a) 物 理 方 面 主 要 是 测 评 屏 蔽 机 房 和 主 机 房 b) 网 络 方 面 主 要 测 评 的 设 备 有 : 路 由 器 交 换 机 防 火 墙 IDS 外 联 检 测 防 病 毒 等, 如 表 11 所 示

37 表 11 网 络 设 备 测 评 列 表 序 号 功 能 区 域 设 备 名 称 用 途 设 备 信 息 抽 查 说 明 1 DW3600(Internet) 外 部 接 入 路 由 器 (Internet) 型 号 :CISCO 3600 IP: 查 1 台 2 外 联 区 DW3600 2,3,4 (DDN) 外 部 接 入 路 由 器 (DDN) 型 号 :CISCO 3600 IP: 查 1 台 3 DW3600 5,6 (PSTN) 外 部 接 入 路 由 器 (PSTN 拨 号 接 入 ) 型 号 :CISCO 3600 IP: 查 1 台 4 对 外 服 务 区 DW208DW DW208FW 防 火 墙, 系 统 内 外 隔 离 型 号 :NetScreen 208 IP: /24 查 1 台 5 DW4006 对 外 服 务 区 交 换 机 6 IDS 入 侵 检 查 设 备 7 防 病 毒 网 关 邮 件 防 病 毒 网 关 型 号 :CISCO 4006 IP: 型 号 : 启 明 星 辰 IP: 型 号 : 瑞 星 IP: 查 1 台 查 1 台 查 1 台 8 接 入 区 DW6509 核 心 交 换 机 型 号 :CISCO 6509 IP: /24 查 1 台 9 L 到 L 接 入 交 换 机 型 号 :CISCO 3750 IP: 查 2 台 10 外 联 检 测 非 法 外 联 监 测 设 备 型 号 : IP: 查 1 台 11 业 务 处 理 区 SJ6509 核 心 交 换 机 型 号 :CISCO 6509 IP: /24 数 据 存 型 号 :CISCO SJ6506 接 入 交 换 机 储 区 IP: /24 c) 主 机 方 面 主 要 测 评 的 主 机 服 务 器 ( 包 括 数 据 库 服 务 器 ) 如 表 12 所 示 查 1 台 29

38 序 号 表 12 主 机 测 评 列 表 ( 示 例 ) 设 备 名 称 用 途 设 备 信 息 抽 查 说 明 1 S1 对 外 服 务 业 务 逻 辑 处 理 型 号 :IBM PC 服 务 器 OS: WIN2003 IP: 查 1 台 型 号 :IBM PC 服 务 器 2 S2 对 外 服 务 网 站 3 1# 业 务 用 电 业 务 处 理 中 间 件 OS: WIN2003 IP: 型 号 :IBM PC 服 务 器 OS:Linux IP: 型 号 :IBM 小 型 机 查 1 台 查 1 台 4 DB1( 数 据 库 服 务 器 1) 用 电 数 据 存 储 服 务 器 OS: AIX DB:Sybase 查 1 台 IP: IP: 用 电 业 务 客 户 机 运 行 用 电 业 务 客 户 端 程 序 型 号 :DELL PC OS: Win 2000 IP: IP: 查 2 台 6 d) 应 用 方 面 主 要 测 评 的 应 用 系 统 如 表 13 所 示 表 13 应 用 系 统 测 评 列 表 ( 示 例 ) 序 号 系 统 名 称 系 统 描 述 抽 查 说 明 1 用 电 应 用 系 统 主 要 完 成 的 功 能 包 括 业 务 扩 充 电 量 计 量 电 费 计 算 查 询 统 计 等 业 务 涉 及 到 的 业 务 信 息 包 括 用 户 登 录 权 限 认 证 信 息 用 电 业 务 数 据 等 与 电 力 公 司 服 务 业 务 相 关 的 信 息 抽 查 2 对 外 服 务 网 站 系 统 e) 安 全 管 理, 主 要 测 评 对 象 为 与 信 息 安 全 管 理 有 关 的 策 略 制 度 操 作 规 程 运 行 记 录 管 理 人 员 技 术 人 员 和 相 关 设 备 设 施 等 D.1.3 测 评 指 标 被 测 系 统 的 定 级 结 果 为 : 安 全 保 护 等 级 为 3 级, 业 务 信 息 安 全 等 级 为 S3, 系 统 服 务 安 全 等 级 为 A2; 则 该 系 统 的 测 评 指 标 应 包 括 GB/T 技 术 要 求 中 的 3 级 通 用 指 标 类 (G3),3 级 业 务 信 息 安 全 指 标 类 (S3),2 级 系 统 服 务 安 全 指 标 类 (A2), 以 及 第 3 级 管 理 要 求 中 的 所 有 指 标 类 本 次 测 评 的 测 评 指 标 情 况 具 体 如 表 14 所 示

39 表 14 测 评 指 标 测 评 指 标 类 数 量 技 术 / 管 理 层 面 S 类 (3 级 ) A 类 (2 级 ) G 类 (3 级 ) 小 计 物 理 安 全 网 络 安 全 安 全 技 术 主 机 安 全 应 用 安 全 数 据 安 全 安 全 管 理 机 构 安 全 管 理 制 度 安 全 管 理 人 员 安 全 管 理 系 统 建 设 管 理 系 统 运 维 管 理 合 计 73( 类 ) D.1.4 测 评 工 具 和 接 入 点 本 次 测 评 的 信 息 系 统 为 3 级 信 息 系 统, 根 据 3 级 信 息 系 统 的 测 评 强 度 要 求, 在 测 试 的 广 度 上, 应 基 本 覆 盖 不 同 类 型 的 机 制, 在 数 量 范 围 上 可 以 抽 样 ; 在 测 试 的 深 度 上, 应 执 行 功 能 测 试 和 渗 透 测 试, 功 能 测 试 可 能 涉 及 机 制 的 功 能 规 范 高 级 设 计 和 操 作 规 程 等 文 档, 渗 透 测 试 可 能 涉 及 机 制 的 所 有 可 用 文 档, 并 试 图 智 取 进 入 信 息 系 统 等 因 此, 对 其 进 行 测 评, 应 涉 及 到 漏 洞 扫 描 工 具 渗 透 测 评 工 具 集 等 多 种 测 试 工 具 针 对 被 测 系 统 的 网 络 边 界 和 测 评 设 备 主 机 和 业 务 应 用 系 统 的 情 况, 需 要 在 被 测 系 统 及 其 互 联 网 络 中 设 置 6 个 测 试 工 具 接 入 点 接 入 点 JA 到 JF, 如 图 7 所 示, 接 入 点 标 注 表 示 进 行 工 具 测 试 时, 需 要 从 该 接 入 点 接 入, 对 应 的 箭 头 路 线 表 示 工 具 测 试 数 据 的 主 要 流 向 示 意 31

40 图 7 工 具 接 入 示 意 图 a) 在 接 入 点 JA 接 入 扫 描 器, 模 拟 Internet 用 户, 探 测 对 外 服 务 功 能 区 上 各 服 务 器 对 Internet 暴 露 的 安 全 漏 洞 情 况 并 根 据 漏 洞 扫 描 的 结 果 接 入 渗 透 测 试 工 具 集, 试 图 利 用 服 务 器 的 安 全 漏 洞 入 侵 服 务 器 b) 在 接 入 点 JB 接 入 扫 描 器, 模 拟 外 联 单 位, 探 测 对 外 服 务 功 能 区 上 各 服 务 器 对 外 联 单 位 暴 露 的 安 全 漏 洞 情 况 并 根 据 漏 洞 扫 描 的 结 果 接 入 渗 透 测 试 工 具 集, 试 图 利 用 服 务 器 的 安 全 漏 洞 入 侵 服 务 器 c) 在 接 入 点 JC 接 入 扫 描 器, 直 接 测 试 对 外 服 务 功 能 区 上 各 服 务 器 对 网 络 暴 露 的 安 全 漏 洞 情 况 同 时, 试 图 穿 过 防 火 墙, 探 测 业 务 处 理 功 能 区 上 各 服 务 器 对 外 暴 露 的 安 全 漏 洞 情 况 并 根 据 漏 洞 扫 描 的 结 果 接 入 渗 透 测 试 工 具 集, 试 图 利 用 业 务 处 理 功 能 区 上 各 服 务 器 的 安 全 漏 洞 入 侵 服 务 器 d) D.1.5 测 评 内 容 本 次 测 评 的 单 项 测 评 从 技 术 上 的 物 理 安 全 网 络 安 全 主 机 系 统 安 全 应 用 安 全 和 数 据 安 全 五 个 层 面 和 管 理 上 的 安 全 管 理 机 构 安 全 管 理 制 度 人 员 安 全 管 理 系 统 建 设 管 理 和 系 统 运 维 管 理 等 五 个 方 面 分 别 进 行 a) 物 理 安 全 物 理 安 全 测 评 将 通 过 访 谈 文 档 审 查 和 实 地 察 看 的 方 式 测 评 信 息 系 统 的 物 理 安 全 保 障 情 况 主 要 涉 及 对 象 为 屏 蔽 机 房 和 主 机 房 在 内 容 上, 物 理 安 全 层 面 测 评 实 施 过 程 涉 及 10 个 测 评 单 元, 具 体 如 表 15 所 示 :

41 表 15 物 理 安 全 单 元 测 评 实 施 内 容 ( 示 例 ) 序 号 测 评 指 标 测 评 内 容 描 述 1 物 理 位 置 的 选 择 通 过 访 谈 物 理 安 全 负 责 人, 检 查 屏 蔽 机 房 和 主 机 房 等 过 程, 测 评 屏 蔽 机 房 和 主 机 房 等 信 息 系 统 物 理 场 所 在 位 置 上 是 否 具 有 防 震 防 风 和 防 雨 等 多 方 面 的 安 全 防 范 能 力 2 物 理 访 问 控 制 通 过 访 谈 物 理 安 全 负 责 人, 检 查 屏 蔽 机 房 和 主 机 房 出 入 口 机 房 分 区 域 情 况 等 过 程, 测 评 信 息 系 统 在 物 理 访 问 控 制 方 面 的 安 全 防 范 能 力 b) 网 络 安 全 网 络 安 全 测 评 将 通 过 访 谈 配 置 检 查 和 工 具 测 试 的 方 式 测 评 信 息 系 统 的 网 络 安 全 保 障 情 况 主 要 涉 及 对 象 为 网 络 互 联 设 备 网 络 安 全 设 备 和 网 络 拓 扑 结 构 等 三 大 类 对 象 在 内 容 上, 网 络 安 全 层 面 测 评 实 施 过 程 涉 及 7 个 测 评 单 元, 具 体 如 表 16 所 示 : 表 16 网 络 安 全 单 元 测 评 实 施 内 容 ( 示 例 ) 序 号 测 评 指 标 测 评 内 容 描 述 1 网 络 结 构 安 全 与 网 段 划 分 通 过 访 谈 网 络 管 理 员, 检 查 网 络 拓 扑 情 况 测 评 核 心 交 换 机 DW6509 接 入 路 由 器 DW3600 等 网 络 互 联 设 备, 测 试 系 统 访 问 路 径 和 网 络 带 宽 分 配 情 况 等 过 程, 测 评 分 析 网 络 架 构 与 网 段 划 分 隔 离 等 情 况 的 合 理 性 和 有 效 性 通 过 访 谈 安 全 员, 检 查 防 火 墙 DW208DW 接 入 路 由 器 DW3600 核 心 2 网 络 访 问 控 制 交 换 机 DW6509 SJ6509 等 访 问 控 制 设 备, 测 试 系 统 对 外 暴 露 安 全 漏 洞 情 况 等 过 程, 测 评 分 析 信 息 系 统 对 网 络 区 域 边 界 相 关 的 网 络 隔 离 与 访 问 控 制 能 力 c) 主 机 系 统 安 全 主 机 系 统 安 全 测 评 将 通 过 访 谈 配 置 检 查 和 工 具 测 试 的 方 式 测 评 信 息 系 统 的 主 机 安 全 保 障 情 况 本 次 重 点 测 评 的 操 作 系 统 包 括 各 网 站 服 务 器 应 用 服 务 器 和 数 据 库 服 务 器 等 的 操 作 系 统, 数 据 库 管 理 系 统 为 数 据 库 服 务 器 Sybase 在 内 容 上, 主 机 系 统 安 全 层 面 测 评 实 施 过 程 涉 及 7 个 测 评 单 元, 具 体 如 表 17 所 示 表 17 主 机 系 统 安 全 单 元 测 评 实 施 内 容 ( 示 例 ) 序 号 测 评 指 标 测 评 内 容 描 述 1 身 份 鉴 别 2 访 问 控 制 对 各 主 机 服 务 器 和 终 端 设 备 相 应 操 作 系 统 或 数 据 库 的 身 份 鉴 别 情 况 进 行 配 置 检 查, 测 评 分 析 被 测 系 统 主 机 的 身 份 鉴 别 能 力 检 查 各 主 机 服 务 器 和 终 端 设 备 相 应 操 作 系 统 或 数 据 库 的 访 问 控 制 设 置 情 况, 包 括 安 全 策 略 覆 盖 控 制 粒 度 以 及 权 限 设 置 情 况 等, 测 评 分 析 被 测 系 统 主 d) 应 用 安 全 机 的 访 问 控 制 能 力 33

42 应 用 安 全 测 评 将 通 过 访 谈 配 置 检 查 和 工 具 测 试 的 方 式 测 评 信 息 系 统 的 应 用 安 全 保 障 情 况, 主 要 涉 及 对 象 为 用 电 信 息 系 统 对 外 服 务 网 站 系 统 和 远 程 客 户 服 务 系 统 在 内 容 上, 应 用 安 全 层 面 测 评 实 施 过 程 涉 及 9 个 测 评 单 元, 具 体 如 表 18 所 示 表 18 应 用 安 全 单 元 测 评 实 施 内 容 ( 示 例 ) 序 号 测 评 指 标 测 评 内 容 描 述 1 身 份 鉴 别 检 查 业 务 应 用 系 统 的 身 份 标 识 与 鉴 别 功 能 设 置 和 使 用 配 置 情 况 ; 检 查 业 务 应 用 系 统 对 用 户 登 录 各 种 情 况 的 处 理, 如 登 录 失 败 处 理 登 录 连 接 超 时 等 2 访 问 控 制 检 查 业 务 应 用 系 统 的 访 问 控 制 功 能 设 置 情 况, 如 访 问 控 制 的 策 略 访 问 控 制 粒 度 权 限 设 置 情 况 等 e) 数 据 安 全 数 据 安 全 测 评 将 通 过 访 谈 配 置 检 查 的 方 式 测 评 信 息 系 统 的 数 据 安 全 保 障 情 况, 主 要 涉 及 对 象 为 信 息 系 统 的 管 理 数 据 及 业 务 数 据 等 在 内 容 上, 数 据 安 全 层 面 测 评 实 施 过 程 涉 及 3 个 测 评 单 元, 具 体 如 表 19 所 示 表 19 数 据 安 全 单 元 测 评 实 施 内 容 ( 示 例 ) 序 号 测 评 指 标 测 评 内 容 描 述 1 数 据 完 整 性 2 数 据 保 密 性 检 查 信 息 系 统 的 数 据 完 整 性 保 护 情 况, 包 括 传 输 完 整 性 存 储 完 整 性 保 护 措 施 等 ; 检 查 信 息 系 统 的 数 据 保 密 性 保 护 情 况, 包 括 传 输 保 密 性 和 存 储 保 密 性 保 护 措 施 等 3 备 份 和 恢 复 数 据 的 备 份 情 况, 包 括 软 硬 件 方 面 的 支 持 情 况 等 f) 安 全 管 理 部 分 安 全 管 理 部 分 为 全 局 性 问 题, 涉 及 安 全 管 理 制 度 安 全 管 理 机 构 人 员 安 全 管 理 系 统 建 设 管 理 和 系 统 运 维 管 理 等 五 个 方 面 其 中, 安 全 管 理 制 度 测 评 实 施 过 程 涉 及 3 个 测 评 单 元, 安 全 管 理 机 构 测 评 实 施 过 程 涉 及 5 个 测 评 单 元, 人 员 安 全 管 理 测 评 实 施 过 程 涉 及 5 个 测 评 单 元, 系 统 建 设 管 理 测 评 实 施 过 程 涉 及 11 个 测 评 单 元, 系 统 运 维 管 理 测 评 实 施 过 程 涉 及 13 个 测 评 单 元 等 由 于 管 理 部 分 的 测 评 内 容 在 描 述 时 差 异 不 大, 这 里 以 安 全 管 理 制 度 部 分 为 例 说 明 安 全 管 理 制 度 方 面 的 测 评 对 象 主 要 为 安 全 主 管 人 员 安 全 管 理 人 员 等, 具 体 如 表 20 所 示