信息系統(tǒng)網(wǎng)絡(luò)安全整改方案

信息系統(tǒng) 31.1項目目標(biāo) 31.2項目范圍 31.3信息系統(tǒng)安全保護等級 31.4等級保護建設(shè)依據(jù) 3 52.1網(wǎng)絡(luò)現(xiàn)狀描述 52.2安全現(xiàn)狀 52.3安全定級情況 6 73.1網(wǎng)絡(luò)安全風(fēng)險 73.2主機安全風(fēng)險 73.3應(yīng)用安全風(fēng)險 73.4數(shù)據(jù)安全和備份恢復(fù)風(fēng)險 8 84.1等級差距分析服務(wù) 84.2整改加固服務(wù) 94.3協(xié)助測評服務(wù) 94.4整改方案思路 9 5.1定期安全巡檢 5.2定期安全檢查 5.3新業(yè)務(wù)上線檢查 5.4應(yīng)急響應(yīng)服務(wù) 第1章項目概述本方案將通過對公司網(wǎng)絡(luò)信息系統(tǒng)的安全現(xiàn)狀進行分析工作，參照國家信息系統(tǒng)等級保護要求，找出信息系統(tǒng)與安全等級保護要求之間的差距，給出相應(yīng)的公司信息系統(tǒng)目前實際情況，綜合考慮XX企業(yè)公司信息系統(tǒng)現(xiàn)有的安全防護措施，存在的問題和薄弱環(huán)節(jié)，提供完善的安全整改方案，提高XX企業(yè)公司信息系統(tǒng)的安全防護水平，完善安全管理制度體系。在一個全面的企業(yè)網(wǎng)絡(luò)安全中，風(fēng)險的所有重要因素都緊緊圍繞著資產(chǎn)為中心，威脅、脆弱性以及風(fēng)險都是針對資產(chǎn)而客觀存在的。威脅利用資產(chǎn)自身的脆弱性使得安全事件的發(fā)生成為可能，從而形成了風(fēng)險。這些安全事件一旦發(fā)生，將對資產(chǎn)甚至是整個系統(tǒng)都將造成一定的影響。1.2項目范圍本文檔適用于指導(dǎo)XX企業(yè)信息系統(tǒng)安全整改加固建設(shè)工作。1.3信息系統(tǒng)安全保護等級根據(jù)等級保護相關(guān)管理文件，信息系統(tǒng)的安全保護等級分為以下五級：但不損害國家安全、社會秩序和公共利益。第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴(yán)重損害，或者對第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴(yán)重損害，或者對國家安全造成嚴(yán)重損害。第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴(yán)重損害。1.4等級保護建設(shè)依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《信息系統(tǒng)安全等級保護基本要求》GB/T22239-2008版器X收版器X收1.4.3行業(yè)要求《關(guān)于印發(fā)<信息安全等級保護管理辦法>的通知》(公X安[2007]43號)《中華人民共和國計算機信息系統(tǒng)安全保護條例》(GWY147號令)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》(中辦發(fā)[2003]27《關(guān)于信息安全等級保護工作的實施意見》(公通字[2004]66號)《信息安全等級保護管理辦法》(公通字[2007]43號)《關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》(公X安《公安機關(guān)信息安全等級保護檢查工作規(guī)范》(公X安[2008]736號)《關(guān)于開展信息安全等級保護安全建設(shè)整改工作的指導(dǎo)意見》(公X安安全管理保障體系安全技術(shù)保障體系數(shù)據(jù)安全體系核心應(yīng)用系統(tǒng)安全保護體系終端安全管理體系網(wǎng)絡(luò)邊界安全管控體系物理安全保障體系第2章安全現(xiàn)狀分析1.XX企業(yè)公司網(wǎng)絡(luò)信息系統(tǒng)內(nèi)網(wǎng)架構(gòu)為三層架構(gòu)2.核心交換機直連各樓棟匯聚交換機3.用戶接入交換機，通過VLAN劃分用戶區(qū)域4.網(wǎng)絡(luò)出口上有兩條鏈路：一條為500M的互聯(lián)網(wǎng)線路；一條為20M專線2.2安全現(xiàn)狀XX企業(yè)在一些關(guān)鍵區(qū)域已經(jīng)部署了相應(yīng)的安全防護設(shè)備，如在出口區(qū)域部署了防火墻和上網(wǎng)行為管理設(shè)備，一定程度上提升了公司信息系統(tǒng)在物理層、傳輸層、網(wǎng)絡(luò)層的網(wǎng)絡(luò)防護能力，網(wǎng)絡(luò)結(jié)構(gòu)基本滿足公司辦公網(wǎng)絡(luò)的安全和管理需由于目前網(wǎng)絡(luò)中潛在的安全隱患大多數(shù)來自會話層、表示層和應(yīng)用層，但是公司目前部署的防火墻并不具備防護來自以上三層威脅的能力，同時在防御外網(wǎng)對公司內(nèi)網(wǎng)的黑客入侵、嗅探、流量攻擊等高危險攻擊方式上也沒有相應(yīng)的安全措施來抵御。其次，在互聯(lián)網(wǎng)出口區(qū)域部署兩臺功能相近的上網(wǎng)行為管理設(shè)備，雖然可以實現(xiàn)功能的分擔(dān)、負載的分擔(dān)，但也嚴(yán)重影響了用戶的上網(wǎng)體驗，而且兩臺都采用串接的方式，增加了鏈路單點故障的風(fēng)險。最后，就是在企業(yè)內(nèi)網(wǎng)缺乏發(fā)現(xiàn)安全隱患的的機制，從網(wǎng)絡(luò)攻擊的行為分析，大部分的攻擊針對的是網(wǎng)絡(luò)信息系統(tǒng)中的漏洞，如：操作系統(tǒng)漏洞、網(wǎng)絡(luò)漏洞、軟件漏洞等等，這是漏洞就是網(wǎng)絡(luò)信息系統(tǒng)安全的最大風(fēng)險，而這些漏洞卻又不是能輕易發(fā)現(xiàn)的，因此需要在內(nèi)網(wǎng)建立一個能預(yù)先發(fā)現(xiàn)系統(tǒng)漏洞的機制，對漏洞進行修補，防止被黑客利用對企業(yè)內(nèi)網(wǎng)進行攻擊和竊取關(guān)鍵數(shù)據(jù)。2.3安全定級情況信息系統(tǒng)定級是等級保護工作的首要環(huán)節(jié)，是開展信息系統(tǒng)安全建設(shè)整改、信息系統(tǒng)的安全保護等級應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度，信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。具體如下：安全等級安全保護要求第一級行其職能、機構(gòu)財產(chǎn)、人員造成較小的負面影響。參照國家標(biāo)準(zhǔn)自主進行第二級適用于處理日常信息和提供一般服務(wù)的IT系統(tǒng)遭到破壞后對機構(gòu)履行其職能、機構(gòu)財產(chǎn)、人按照國家標(biāo)準(zhǔn)自主進行第三級系統(tǒng)遭到破壞后對機構(gòu)履行其職能、機構(gòu)財產(chǎn)、人員造成較大的負面影響，對國家安全造成一定程度按國家標(biāo)準(zhǔn)嚴(yán)格落實各第四級利益的重要IT系統(tǒng)，系統(tǒng)遭到破壞后對機構(gòu)履行在主管部門的強制監(jiān)督和檢查下，按國家標(biāo)準(zhǔn)嚴(yán)格落實各項措施進行第根據(jù)安全需求，由主管五級利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對機構(gòu)履行其職能、機構(gòu)財產(chǎn)、人員造成極其嚴(yán)重的負面影響，對系統(tǒng)進行專門控制和保參照以上等級保護的定級標(biāo)準(zhǔn)，XX公司信息系統(tǒng)的等級保護級別建議定為二級。第3章安全現(xiàn)狀分析3.1網(wǎng)絡(luò)安全風(fēng)險通過網(wǎng)絡(luò)架構(gòu)分析和安全基線核查，我們發(fā)現(xiàn)XX企業(yè)的網(wǎng)絡(luò)：互聯(lián)網(wǎng)出口的下一代防火墻，入侵防御、web應(yīng)用防護、防病毒模塊授權(quán)已經(jīng)過期，安全防護特征庫已無法升級更新，失去安全防護功能。下一代防火墻、上網(wǎng)行為管理等未采用冗余架構(gòu)，存在單點故障風(fēng)險。3.2主機安全風(fēng)險在拿到主機的控制權(quán)限后，攻擊者還可以此為跳板，對網(wǎng)絡(luò)中的其他主機、設(shè)備進行監(jiān)聽和攻擊。3.3應(yīng)用安全風(fēng)險敗處理；沒有用戶身份鑒別信息復(fù)雜度檢查；應(yīng)用系統(tǒng)僅使用用戶名加口令的單因素認證方式；系統(tǒng)未設(shè)置超時自動退出功能。通過利用弱身份鑒別能力，攻擊者可以對業(yè)務(wù)系統(tǒng)進行口令爆破，獲得業(yè)務(wù)系統(tǒng)的控制權(quán)限。同時，在拿到業(yè)務(wù)系統(tǒng)的控制權(quán)限后，攻擊者還可以此為跳板，對網(wǎng)絡(luò)中的其他主機、設(shè)備進行監(jiān)3.4數(shù)據(jù)安全和備份恢復(fù)風(fēng)險完整性進行檢查；鑒別信息明文傳輸，未能保證鑒別信息的通信和存儲的保密性。缺少數(shù)據(jù)完整性和數(shù)據(jù)保密性能力，容易導(dǎo)致數(shù)據(jù)被篡改和數(shù)據(jù)泄露的風(fēng)險。第4章安全整改方案4.1等級差距分析服務(wù)等級差距評估首先根據(jù)系統(tǒng)的安全等級選擇和確定系統(tǒng)基本安全要求指標(biāo)，然后按照安全指標(biāo)評估系統(tǒng)安全現(xiàn)狀，找出系統(tǒng)現(xiàn)狀與安全指標(biāo)之間的差距，并通過風(fēng)險評估方法根據(jù)承載業(yè)務(wù)的安全特點找出系統(tǒng)的特定需求。在等級保護工作中，對信息系統(tǒng)的等級評估如果只是簡單地套用標(biāo)準(zhǔn)，按標(biāo)準(zhǔn)中描述的相應(yīng)等級基線的安全技術(shù)要求和安全管理要求進行僵化的符合性評估，而不考慮具體信息系統(tǒng)面臨的特定的安全威脅和風(fēng)險，將很難準(zhǔn)確評估信息系統(tǒng)的安全狀況和與相應(yīng)等級的差距。等級差距評估是結(jié)合風(fēng)險評估的方法和理論，圍繞著系統(tǒng)所承載的具體業(yè)務(wù)，通過風(fēng)險評估的方法評估系統(tǒng)的風(fēng)險狀況，判斷系統(tǒng)風(fēng)險水平是否低于系統(tǒng)可接受的風(fēng)險水平要求，以及系統(tǒng)的安全措施是否符合相應(yīng)等級的安全要求兩方面條件來判斷系統(tǒng)與所定等級的差距。采用的方法有：人工評估：安排相關(guān)人員逐項檢查系統(tǒng)的各項配置和運行狀態(tài)，評估對象應(yīng)包括各主機的操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)庫，給出評估報告。工具評估：基于各種技術(shù)層面的評估工具或者專用安全評估系統(tǒng)對評估對象進行掃描，評估對象應(yīng)包括主機、網(wǎng)絡(luò)設(shè)備和各種數(shù)據(jù)庫,給出評估報告。滲透測試：可依據(jù)已經(jīng)發(fā)現(xiàn)的安全漏洞，模擬黑客的攻擊方法對系統(tǒng)和網(wǎng)絡(luò)進行非破壞性質(zhì)的攻擊性測試，測試對象應(yīng)涵蓋網(wǎng)絡(luò)中的核心服務(wù)器及重要的網(wǎng)絡(luò)設(shè)備，包括服務(wù)器、交換機、防火墻等，給出評估報告。網(wǎng)絡(luò)架構(gòu)評估：網(wǎng)絡(luò)架構(gòu)評估應(yīng)涵蓋文檔方面、網(wǎng)絡(luò)拓撲方面、運行維護方面、網(wǎng)絡(luò)管理方面、數(shù)據(jù)安全方面、安全產(chǎn)品方面、安全控制方面等。網(wǎng)絡(luò)數(shù)據(jù)抽樣：利用網(wǎng)絡(luò)分析設(shè)備或工具從網(wǎng)絡(luò)中抓包分析現(xiàn)有網(wǎng)絡(luò)的安全情況，分析現(xiàn)有網(wǎng)絡(luò)的安全風(fēng)險長東態(tài)勢。4.2整改加固服務(wù)信息安全管理是改進當(dāng)前信息系統(tǒng)安全狀況的主要保障，不健全的安全管理機制是信息安全最大的薄弱點，也是等級保護的工作重點，相對于安全技術(shù)來說，等級保護在安全管理方面所需工作更是任重道遠。但安全管理體系絕不是各類安全管理制度的簡單疊加，以系統(tǒng)用戶的角度，以保障系統(tǒng)業(yè)務(wù)正常運行為出發(fā)點，將系統(tǒng)的信息安全管理狀況與等級保護管理要求進行深入的差距分析，深入分析現(xiàn)有的系統(tǒng)管理體系和信息安全管理制度，從各個方面協(xié)助建立與信息系統(tǒng)安全技術(shù)和安全運行相適應(yīng)的完善的符合系統(tǒng)業(yè)務(wù)特點的信息安全管理體系。安全技術(shù)實施的活動內(nèi)容包括安全產(chǎn)品的采購、安全控制的開發(fā)以及驗收與測試等環(huán)節(jié)，將針對系統(tǒng)具體的安全需求，在等級保護前期工作基礎(chǔ)上，提供專業(yè)的安全技術(shù)解決方案，提供包括安全產(chǎn)品選型、產(chǎn)品部署、產(chǎn)品調(diào)試配置、安全加固等服務(wù)，而且站在更高的角度，以一個系統(tǒng)建設(shè)者的角度，把信息系統(tǒng)安全建設(shè)與信息系統(tǒng)建設(shè)過程平滑有機地結(jié)合起來。在安全管理體系和安全技術(shù)體系改造完成之后，派遣專業(yè)工程師到現(xiàn)場，針對加固前后的系統(tǒng)脆弱性進行復(fù)查，復(fù)查手段包括但不限于協(xié)議分析、漏洞掃描、漏洞驗證以及配置核查等方法。4.3協(xié)助測評服務(wù)在信息系統(tǒng)等級保護基線建設(shè)完成后，我們將協(xié)助客戶依照等級保護測評的實際標(biāo)準(zhǔn)進行預(yù)測評，整理測評所需相關(guān)文檔、資料、記錄等，計劃預(yù)測評的整體符合率達到80%以上。在內(nèi)部預(yù)測評合格后，將向測評機構(gòu)提出測評申請，邀請第三方的測評機構(gòu)進行測評，配合測評隊伍完成現(xiàn)場測評，并保證測評整體符合率達到60%以上，從而通過最終的等級測評。幫助客戶的相關(guān)信息系統(tǒng)通過信息系統(tǒng)安全等級保護的測評，獲得測評通過的報告。4.4整改方案思路4.4.1安全域內(nèi)部策略bl、通過合理的結(jié)構(gòu)設(shè)計和網(wǎng)段劃分手段實現(xiàn)合理分配、控制網(wǎng)絡(luò)、操作系統(tǒng)和應(yīng)用系統(tǒng)資源及路由選擇和控制；b2、通過網(wǎng)絡(luò)訪問控制手段實現(xiàn)網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用的訪問的嚴(yán)格控制及數(shù)據(jù)、文件或其他資源的訪問的嚴(yán)格控制；b3、通過撥號訪問控制手段實現(xiàn)對數(shù)據(jù)、文件或其他資源的訪問進行嚴(yán)格控制。b4、通過網(wǎng)絡(luò)安全審計手段實現(xiàn)記錄用戶操作行為和分析記錄；以及對資源訪問的行為進行記錄、集中分析并響應(yīng)；b5、通過邊界完整性檢查手段實現(xiàn)檢測非法接入設(shè)備及檢測網(wǎng)絡(luò)邊界完整性；b6、通過網(wǎng)絡(luò)入侵防范手段實現(xiàn)檢測、集中分析、響應(yīng)、阻止對網(wǎng)絡(luò)和所有主b7、通過惡意代碼防范手段實現(xiàn)發(fā)現(xiàn)并修補已知漏洞；對惡意代碼的檢測、集中分析、阻止和清除及防止惡意代碼在網(wǎng)絡(luò)中的擴散；對惡意代碼庫和搜索引擎及時更新并防止未授權(quán)下載、拷貝軟件或者文件；b8、通過網(wǎng)絡(luò)設(shè)備防護手段實現(xiàn)對網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用的嚴(yán)格訪問控制及對用戶進行唯一標(biāo)識；同時對同一個用戶產(chǎn)生多重鑒別信息，其中一個是不可偽造的鑒別信息并進行多重鑒別；另外對硬件設(shè)備進行唯一標(biāo)識和合法身份確定；并在持續(xù)非活動狀態(tài)一段時間后自動切斷連接；4.4.2安全域邊界策略φ通過網(wǎng)絡(luò)訪問控制手段實現(xiàn)網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用的訪問的嚴(yán)格控制；①數(shù)據(jù)、文件或其他資源的訪問的嚴(yán)格控制；①通過撥號訪問控制手段實現(xiàn)對數(shù)據(jù)、文件或其他資源的訪問進行嚴(yán)格控制；①通過邊界完整性檢查手段實現(xiàn)檢測非法接入設(shè)備；4.4.3安全域互聯(lián)策略不同安全等級的安全域之間可以根據(jù)業(yè)務(wù)需要進行互聯(lián)?；ヂ?lián)問題的本質(zhì)就是互聯(lián)系統(tǒng)間的邊界安全問題。不同安全等級互聯(lián)，要根據(jù)系統(tǒng)業(yè)務(wù)和安全需求，制定相應(yīng)的多級安全策略，主要包括訪問控制策略和數(shù)據(jù)交換策略等，采取相應(yīng)的邊界保護、訪問控制等安全措施，防止高等級系統(tǒng)的安全受低等級系統(tǒng)的影響。不同安全等級的安全域互聯(lián)主要有以下幾種情況：①位于同一業(yè)務(wù)單位域內(nèi)共享網(wǎng)絡(luò)平臺的系統(tǒng)互聯(lián)①位于同一業(yè)務(wù)單位域內(nèi)不同安全等級網(wǎng)絡(luò)平臺的系統(tǒng)互聯(lián)?位于不同業(yè)務(wù)單位域內(nèi)的系統(tǒng)互聯(lián)需要說明的是：相同安全等級的系統(tǒng)互聯(lián)，也應(yīng)根據(jù)系統(tǒng)業(yè)務(wù)和安全需求，制定相應(yīng)的系統(tǒng)互聯(lián)安全策略，采取相應(yīng)的安全保護措施。信息系統(tǒng)安全等級不是指涉密信息的保密等級，處理涉密信息的涉密系統(tǒng)，要根據(jù)國家有關(guān)法規(guī)和標(biāo)準(zhǔn)建設(shè)和運行。如下圖所示，不同安全等級的非涉密系統(tǒng)之間的數(shù)據(jù)交換應(yīng)滿足以下安全策略要求：①不同安全等級系統(tǒng)的非敏感數(shù)據(jù)，可在高等級和低等級之間相互傳輸，可以根據(jù)需要，制定具體的數(shù)據(jù)交換安全策略φ低等級系統(tǒng)的敏感數(shù)據(jù)可以向高等級系統(tǒng)傳輸，但應(yīng)根據(jù)需要，制定具體的數(shù)據(jù)交換安全策略①高等級系統(tǒng)的敏感數(shù)據(jù)不能向低等級系統(tǒng)傳輸?shù)?章安全運維方案5.1定期安全巡檢為客戶定期進行安全巡檢，包括安全設(shè)備巡檢、策略巡檢和安全事件分析總結(jié)等。安全巡檢服務(wù)主要對生產(chǎn)環(huán)境以及環(huán)境內(nèi)的防火墻、路由器、交換機、防病毒系統(tǒng)、桌面管理等安全系統(tǒng)的進行定期巡檢工作，發(fā)現(xiàn)是否存在安全隱患和可疑事件，運行是否正常。巡檢內(nèi)容包括但不限于設(shè)備的運行狀態(tài)、策略、配置、日志1.日志獲取:巡檢人員在現(xiàn)場獲取業(yè)務(wù)支持系統(tǒng)中的安全設(shè)備、監(jiān)控工具等的相關(guān)信息，并統(tǒng)一存儲在安全信息庫中。2.事件確認：監(jiān)控工具或安全設(shè)備報告的事件中有些是誤報有些是有威脅的攻擊，需要考慮網(wǎng)絡(luò)環(huán)境、安全防護措施、操作系統(tǒng)、系統(tǒng)補丁、應(yīng)用情況等情況。這樣經(jīng)過巡檢人員及時分析確認的事件才有實際意義，可以用來觸發(fā)事件響應(yīng)，包括應(yīng)急支持等。3.專家分析:信息安全專家對數(shù)據(jù)挖掘?qū)＜业娜罩咀鲞M一步的分析，從中發(fā)現(xiàn)可疑的行為和事件，并判斷這種行為對系統(tǒng)可能造成的影響以及影響的程度；分析可疑的節(jié)點行為，評估其對整個業(yè)務(wù)支持系統(tǒng)造成的影響，并建立特殊的黑名單機制，對其做進一步的監(jiān)控；對需要響應(yīng)的疑點、病毒事件或安全事件及時通告的緊急事件響應(yīng)小組。安全巡檢報告是為XX企業(yè)客戶深刻了解自身業(yè)務(wù)支持系統(tǒng)安全狀況的一種有效形式，它主要涉及了如下的內(nèi)容：1.主體事件統(tǒng)計：明確了在XX企業(yè)客戶業(yè)務(wù)支持系統(tǒng)中的主要事件，有助2.病毒與安全危險:記錄了業(yè)務(wù)支持系統(tǒng)中曾經(jīng)出現(xiàn)過的病毒或者安全危險，記錄了病毒或者安全事件的來源與目標(biāo)，病毒感染范圍、削除時限。有助于XX企業(yè)客戶了解在其業(yè)務(wù)支持系統(tǒng)中各個終端的病毒感染、安全事件狀況以及存在的內(nèi)部與外部的安全隱患。3.特殊事件分析：對于可疑安全事件進行深層次的分析，判斷其可能造成的傷害和影響，并提供對這些事件的處理建議。4.系統(tǒng)安全建議：根據(jù)分析的結(jié)果，對業(yè)務(wù)支持系統(tǒng)設(shè)備提出包括零入侵攻擊保障時段時長頻度，重點保護日期、時段及要求在內(nèi)的合理化建議。5.2定期安全檢查每季度對服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等進行一次全面的系統(tǒng)漏洞掃描和安全配置檢查，清晰定性安全風(fēng)險，給出修復(fù)建議和預(yù)防措施，并進行跟蹤處理；每季度對的外網(wǎng)網(wǎng)站進行滲透測試服務(wù)，挖掘應(yīng)用風(fēng)險漏洞，避免網(wǎng)站被篡5.3新業(yè)務(wù)上線檢查在自主開發(fā)業(yè)務(wù)系統(tǒng)或委托開發(fā)業(yè)務(wù)系統(tǒng)時，更多的是從業(yè)務(wù)功能實現(xiàn)方面對業(yè)務(wù)系統(tǒng)進行驗收，缺乏相應(yīng)的技術(shù)手段和能力對交付的業(yè)務(wù)系統(tǒng)的安全狀況進行檢驗。如果業(yè)務(wù)系統(tǒng)在上線后由于存在類似SQL注入、密碼明文傳輸、安全功能缺失等漏洞而遭受攻擊，會直接影響正常業(yè)務(wù)運行，甚至造成經(jīng)濟和名譽的損失，再加上有些漏洞涉及代碼改寫，考慮到業(yè)務(wù)連續(xù)性的要求，這些漏洞幾乎無5.4應(yīng)急響應(yīng)服務(wù)目前許多XX企業(yè)客戶自身尚沒有足夠的資源和能力對安全事故做出反應(yīng)，甚至在當(dāng)今的信息社會，更多的組織還沒有準(zhǔn)備面對信息安全問題的挑戰(zhàn)。網(wǎng)絡(luò)安全的發(fā)展日新月異，誰也無法實現(xiàn)一勞永逸的安全服務(wù)，所以當(dāng)緊急安全問題發(fā)生，一般技術(shù)人員又無法迅速解決的時候，及時發(fā)現(xiàn)問題、解決問題就必須依靠緊急響應(yīng)來實現(xiàn)。一方面是事先的充分準(zhǔn)備。這方面在管理上包括安全培訓(xùn)、制訂安全政策和應(yīng)急預(yù)案以及風(fēng)險分析等，技術(shù)上則要增加系統(tǒng)安全性，如備份、打補丁了，升級系統(tǒng)與軟件，有條件的可以安裝防火墻，入侵檢測工具(IDS)和殺毒工具等。另一方面事件發(fā)生后的采取的抑制、根除和恢復(fù)等措施。其目的在于盡可能的減少損失或盡快恢復(fù)正常運行。如收集系統(tǒng)特征，檢測病毒、后門等惡意代碼，隔離、限制或關(guān)閉網(wǎng)絡(luò)服務(wù)，系統(tǒng)恢復(fù)，反擊，跟蹤總結(jié)等活動。以上兩個方面的工作是相互補充的。首先，事前的計劃和準(zhǔn)備為事件發(fā)生后的響應(yīng)動作提供了指導(dǎo)框架，否則，響應(yīng)動作將陷入混亂，而這些毫