安全体系七层内容

Forpersonaluseonlyinstudyandresearch;notforcommercialuse

安全体系七层内容

1．第一层:实体安全实体安全是信息系统安全的基础。依据实体安全国家标准，将实施过程确定为以下检测与优化项

目：机房安全、场地安全、机房环境/温度/湿度/电磁/噪声/防尘/静电/振动、建筑/防火/防雷/围墙/门禁、设施安全、设备可靠

性、通信线路安全性、辐射控制与防泄露、动力、电源/空调、灾难预防与恢复等，检测优化实施过程按照国家相关标准和公安

部的实体安全标准。2．第二层:平台安全平台安全泛指操作系统和通用基础服务安全，主要用于防范黑客攻击手

段。目前市场上大多数安全产品均限于解决平台安全，cnns以信息安全评估准则为依据，确定平台安全实施过程包括以下内

容：操作系统漏洞检测与修复;unix系统、windows系统、网络协议、网络基础设施漏洞检测与修复;路由器、交换机、防火

墙、通用基础应用程序漏洞检测与修复;数据库、web/ftp/mail/dns等其他各种系统守护进程、网络安全产品部署。平台安全

实施需要用到市场上常见的网络安全产品，主要包括防火墙、入侵检测、脆弱性扫描和防病毒产品、整体网络系统平台安全综合

测试/模拟入侵与安全优化。3．第三层:数据安全为防止数据丢失、崩溃和被非法访问，cnns以用户需求和数据

安全实际威胁为依据，为保障数据安全提供如下实施内容：介质与载体安全保护、数据访问控制、系统数据访问控制检查、标识

与鉴别、数据完整性、数据可用性、数据监控和审计、数据存储与备份安全。4．第四层:通信安全为防止系统之

间通信的安全脆弱性威胁，cnns以网络通信面临的实际威胁为依据，为保障系统之间通信的安全采取的措施有：通信线路和网

络基础设施安全性测试与优化、安装网络加密设施、设置通信加密软件、设置身份鉴别机制、设置并测试安全通道、测试各项网

络协议运行漏洞。5．第五层:应用安全应用安全可保障相关业务在计算机网络系统上安全运行，它的脆弱性可能

给信息化系统带来致命威胁。cnns以业务运行实际面临的威胁为依据，为应用安全提供的评估措施有：业务软件的程序安全性

测试(bug分析)、业务交往的防抵赖测试、业务资源的访问控制验证测试、业务实体的身份鉴别检测、业务现场的备份与恢复

机制检查、业务数据的惟一性/一致性/防冲突检测、业务数据的保密性测试、业务系统的可靠性测试、业务系统的可用性测

试。测试实施后，可有针对性地为业务系统提供安全建议、修复方法、安全策略和安全管理规范。6．第六层:运行

安全运行安全可保障系统的稳定性，较长时间内将网络系统的安全控制在一定范围内。cnns为运行安全提供的实施措施

有：应急处置机制和配套服务、网络系统安全性监测、网络安全产品运行监测、定期检查和评估、系统升级和补丁提供、跟踪最

新安全漏洞、灾难恢复机制与预防、系统改造管理、网络安全专业技术咨询服务。运行安全是一项长期的服务，包含在网络安全

系统工程的售后服务内。7．第七层:管理安全管理安全对以上各个层次的安全性提供管理机制，以网络系统的特

点、实际条件和管理要求为依据，利用各种安全管理机制，为用户综合控制风险、降低损失和消耗，促进安全生产效益。cnns

为管理安全设置的机制有：人员管理、培训管理、应用系统管理、软件管理、设备管理、文档管理、数据管理、操作管理、运行

管理、机房管理。

安全系统的主要构成一般包括：证书业务服务系统、证书查询验证服务系统、密钥管理系

统、密码服务系统、授权管理服务系统、可信时间戳服务系统、网络信任域系统、基本安

全防护系统。

仅供个人用于学习、研究；不得用于商业用途。

Forpersonaluseonlyinstudyandresearch;notforcommercialuse.

urfürdenpersönlichenfürStudien,Forschung,zukommerziellenZweckenverwendetwerden.

Pourl'étudeetlarechercheuniquementàdesfinspersonnelles;pasàdesfinscommerciales.

толькодлялюдей,которыеиспользуютсядляобучения,исследованийинедолжны

использоватьсявкоммерческихцелях.

以下无正文

Forpersonaluseonlyinstudyand

research;notforcommercialuse