目录三级等保安全设计思路 (2)1、保护对象框架 (2)2、整体保障框架 (2)3 、安全措施框架 (3)4、安全区域划分 (4)5、安全措施选择 (5)6、需求分析 (6)6.1、系统现状 (6)6.2、现有措施 (6)6.3 具体需求 (6)6.3.1 等级保护技术需求 (6)6.3.2 等级保护管理需求 (7)7、安全策略 (7)7.1 总体安全策略 (7)7.2 具体安全策略 (8)8、安全解决方案 (8)8.1 安全技术体系 (8)8.1.1 安全防护系统 (8)8.2 安全管理体系 (8)9、安全服务 (8)9.1 风险评估服务 (9)9.2 管理监控服务 (9)9.3 管理咨询服务 (9)9.4 安全培训服务 (9)9.5 安全集成服务 (9)10、方案总结 (10)11、产品选型 (11)三级等保安全设计思绪1、保护对象框架保护对象是对信息系统从安全角度抽象后描述方法，是信息系统内含有相同安全保护需求一组信息资产组合。

依据信息系统功效特征、安全价值和面临威胁相同性，信息系统保护对象可分为计算区域、区域边界、网络基础设施、安全方法四类。

具体内容略。

建立了各层保护对象以后，应根据保护对象所属信息系统或子系统安全等级，对每一个保护对象明确保护要求、布署适用保护方法。

保护对象框架示意图以下：图1. 保护对象框架示意图2、整体保障框架就安全保障技术而言，在体系框架层次进行有效组织，理清保护范围、保护等级和安全方法关系，建立合理整体框架结构，是对制订具体等级保护方案关键指导。

依据中办发[20XX]27号文件，“坚持主动防御、综合防范方针，全方面提升提升信息安全防护能力”是国家信息保障工作总体要求之一。

“主动防御、综合防范” 是指导等级保护整体保障战略方针。

信息安全保障包含技术和管理两个相互紧密关联要素。

信息安全不仅仅取决于信息安全技术，技术只是一个基础，安全管理是使安全技术有效发挥作用，从而达成安全保障目标关键确保。

安全保障不是单个步骤、单一层面上问题处理，必需是全方位地、多层次地从技术、管理等方面进行全方面安全设计和建设，主动防御、综合防范”战略要求信息系统整体保障综合采取覆盖安全保障各个步骤防护、检测、响应和恢复等多个安全方法和手段，对系统进行动态、综合保护，在攻击者成功地破坏了某个保护方法情况下，其它保护方法仍然能够有效地对系统进行保护，以抵御不停出现安全威胁和风险，确保系统长久稳定可靠运行。

整体保障框架建设应在国家和地方、行业相关安全政策、法规、标准、要求指导下，制订可具体操作安全策略，并在充足利用信息安全基础设施基础上，构建信息系统安全技术体系、安全管理体系，形成集防护、检测、响应、恢复于一体安全保障体系，从而实现物理安全、网络安全、系统安全、数据安全、应用安全和管理安全，以满足信息系统全方位安全保护需求。

同时，因为安全动态性，还需要建立安全风险评定机制，在安全风险评定基础上，调整和完善安全策略，改善安全方法，以适应新安全需求，满足安全等级保护要求，确保长久、稳定、可靠运行。

整体保障框架示意图以下：图2. 整体保障框架示意图3 、安全方法框架安全方法框架是根据结构化原理描述安全方法组合。

本方案安全方法框架是依据“主动防御、综合防范”方针，和“管理和技术并重”标准进行设计。

安全方法框架包含安全技术方法、安全管理方法两大部分。

安全技术方法包含安全防护系统（物理防护、边界防护、监控检测、安全审计和应急恢复等子系统）和安全支撑系统（安全运行平台、网络管理系统和网络信任系统）。

安全技术方法、安全管理方法各部分之间关系是人（安全机构和人员），根据规则（安全管理制度），使用技术工具（安全技术）进行操作（系统建设和系统运维）。

安全方法框架示意图以下：图3. 安全方法框架示意图4、安全区域划分不一样信息系统业务特征、安全需求和等级、使用对象、面正确威胁和风险各不相同。

怎样确保系统安全性是一个巨大挑战，对信息系统划分安全区域，进行层次化、相关键保护是有确保系统和信息安全有效手段。

按数据分类分区域分等级保护，就是按数据分类进行分级，按数据分布进行区域划分，依据区域中数据分类确定该区域安全风险等级。

目标是把一个大规模复杂系统安全问题，分解为更小区域安全保护问题。

这是实现大规模复杂信息系统安全等级保护有效方法。

伴随安全区域方法发展，发觉力图用一个大一统方法和结构去描述一个复杂网络环境是很困难，即使描述出来其可操作性也值得怀疑。

所以，……提出了“同构性简化方法”，其基础思绪是认为一个复杂网络应该是由部分相通网络结构元所组成，这些网络结构元进行拼接、递归等方法结构出一个大网络。

能够说，结构性简化仿佛将网络分析成一个单一大分子组成系统，而同构性简化就是将网络看成一个由多个小分子组成系统。

“3+1同构性简化”安全域方法就是一个很经典例子，此方法是用一个3+1小分子结构来分析venus customer网络系统。

（注：除了3+1结构之外，还存在其它形式结构。

）具体来说信息系统根据其维护数据类能够分为安全服务域、安全接入域、安全互联域和安全管理域四类。

在此基础上确定不一样区域信息系统安全保护等级。

同一区域内资产实施统一保护，如进出信息保护机制，访问控制，物理安全特征等。

信息系统能够划分为以下四个大安全域（3+1同构法）：安全接入域：由访问同类数据用户终端组成安全接入域，安全接入域划分应以用户所能访问安全服务域中数据类和用户计算机所处物理位置来确定。

安全接入域安全等级和其所能访问安全服务域安全等级相关。

当一个安全接入域中终端能访问多个安全服务域时，该安全接入域安全等级应和这些安全服务域最高安全等级相同。

安全接入域应有明确边界，方便于进行保护。

安全互联域：连接传输共同数据安全服务域和安全接入域组成互联基础设施组成了安全互联域。

关键包含其它域之间互连设备，域间边界、域和外界接口全部在此域。

安全互联域安全等级确实定和网络所连接安全接入域和安全服务域安全等级相关。

安全服务域：在局域范围内存放，传输、处理同类数据，含有相同安全等级保护单一计算机（主机/服务器）或多个计算机组成了安全服务域，不一样数据在计算机上分布情况，是确定安全服务域基础依据。

依据数据分布，能够有以下安全服务域：单一计算机单一安全等级服务域，多计算机单一安全等级服务域，单一计算机多安全等级综合服务域，多计算机多安全等级综合服务域。

安全管理域：安全系统监控管理平台全部放置在这个区域，为整个IT架构提供集中安全服务，进行集中安全管理和监控和响应。

具体来说可能包含以下内容：病毒监控中心、认证中心、安全运行中心等。

安全区域3+1同构示意图以下：图4. 安全区域3+1同构示意图5、安全方法选择27号文件指出，实施信息安全等级保护时“要重视信息安全风险评定工作，对网络和信息系统安全潜在威胁、微弱步骤、防护方法等进行分析评定，综合考虑网络和信息系统关键性、涉密程度和面临信息安全风险等原因，进行对应等级安全建设和管理”。

由此可见，信息系统等级保护可视为一个有参考系风险管理过程。

等级保护是以等级化保护对象、不一样安全要求对应等级化安全方法为参考，以风险管理过程为根本，建立并实施等级保护体系过程。

安全方法选择首先应依据中国信息系统安全等级划分要求，设计五个等级安全方法等级要求（安全方法等级要求是针对五个等级信息系统基础要求）。

不相同级信息系统在对应等级安全方法等级要求基础上，进行安全方法调整、定制和增强，并根据一定划分方法组成对应安全方法框架，得到适适用于该系统安全方法。

安全方法调整关键依据综合平衡系统安全要求、系统所面临风险和实施安全保护方法成原来进行。

信息系统安全方法选择原理图以下：图5. 安全方法选择原理图6、需求分析6.1、系统现实状况6.2、现有方法现在，信息系统已经采取了下述安全方法：1、在物理层面上，2、在网络层面上，3、在系统层面上，4、在应用层面上，5、在管理层面上，6.3具体需求6.3.1等级保护技术需求要确保信息系统安全可靠，必需全方面了解信息系统可能面临全部安全威胁和风险。

威胁是指可能对信息系统资产或所在组织造成损害事故潜在原因；威胁即使有多种多样存在形式，但其结果是一致，全部将造成对信息或资源破坏，影响信息系统正常运行，破坏提供服务有效性、可靠性和权威性。

任何可能对信息系统造成危害原因，全部是对系统安全威胁。

威胁不仅来来自人为破坏，也来自自然环境，包含多种人员、机构出于各自目标攻击行为，系统本身安全缺点和自然灾难等。

信息系统可能面临威胁关键起源有：图6. 威胁关键起源视图威胁发生可能性和信息系统资产吸引力、资产转化为酬劳轻易程度、威胁技术含量、微弱点被利用难易程度等原因亲密相关。

被动攻击威胁和风险：网络通信数据被监听、口令等敏感信息被截获等。

主动攻击威胁和风险：扫描目标主机、拒绝服务攻击、利用协议、软件、系统故障、漏洞插入或实施恶意代码（如：特洛依木马、病毒、后门等）、越权访问、篡改数据、伪装、重放所截获数据等。

邻近攻击威胁和风险：毁坏设备和线路、窃取存放介质、偷窥口令等。

分发攻击威胁和风险：在设备制造、安装、维护过程中，在设备上设置隐藏后门或攻击路径。

内部攻击威胁和风险：恶意修改数据和安全机制配置参数、恶意建立未授权连接、恶意物理损坏和破坏、无意数据损坏和破坏。

6.3.2等级保护管理需求安全是不能仅仅靠技术来确保，单纯技术全部无法实现绝正确安全，必需要有对应组织管理体制配合、支撑，才能确保信息系统安全、稳定运行。

管理安全是整体安全中关键组成部分。

信息系统安全管理即使得到了一定落实，但因为人员编制有限，安全专业性、复杂性、不可估计性等，在管理机构、管理制度、人员安全、系统建设、系统运维等安全管理方面存在部分安全隐患：——管理机构方面:——管理制度方面:——人员安全方面:——系统建设方面:——系统运维方面:7、安全策略7.1总体安全策略——遵照国家、地方、行业相关法规和标准；——落实等级保护和分域保护标准；——管理和技术并重，互为支撑，互为补充，相互协同，形成有效综合防范体系；——充足依靠已经有信息安全基础设施，加紧、加强信息安全保障体系建设。

——第三级安全信息系统含有对信息和系统进行基于安全策略强制安全保护能力。

——在技术策略方面：——在管理策略方面:7.2具体安全策略1、安全域内部策略2、安全域边界策略3、安全域互联策略8、安全处理方案不一样安全等级要求含有不一样基础安全保护能力，实现基础安全保护能力将经过选择适宜安全方法或安全控制来确保，能够使用安全方法或安全控制表现为安全基础要求，依据实现方法不一样，信息系统等级保护安全基础要求分为技术要求和管理要求两大类。

技术类安全要求通常和信息系统提供技术安全机制相关，关键是经过在信息系统中布署软硬件并正确配置其安全功效来实现；管理类安全要求通常和信息系统中多种角色参与活动相关，关键是经过控制多种角色活动，从政策、制度、规范、步骤和统计等方面做出要求来实现。