安全管理体系(七)

7.1 引言

　　安全的整个领域既复杂又广泛。任何一个相当完备的分析都将引出许许多多不同的细节，使人望而生畏。一个恰当的安全策略应该把注意力集中到最高权力机关认为须得注意的那些方面。

　　概括地说，一种安全策略实质上表明：当所论的那个系统在进行一般操作时，在安全范围内什么是允许的，什么是不允许的。策略通常不作具体规定，即它只是提出什么是最重要的，而不确切地说明如何达到所希望的这些结果。策略建立起安全技术规范的最高一级。

　　由于策略是很一般性的，因而这一策略如何与某一具体应用紧密结合，在开始是完全不清楚的。完成这一结合的最好办法经常是让这一策略经受一个不断精确化的改进过程，在每个阶段加进从应用中来的更多的细节。为了知道这些细节应当是什么，就需要在总策略的指导下对该应用领域进行细致的考查和研究。这种考查应该决定出由于试图将策略的条件强加于应用而出现的问题。这一精确化过程将产生出用直接从应用中抽取来的确切语言重新表述的总策略。这个重新表述的策略使得易于去决定执行的细节。

　　一种安全策略可以使用不同的机制来实施，或单独使用，或联合使用，取决于该策略的目的以及使用的机制。

7.2 网络信息安全系统的设计思想

　　目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，考虑技术难度及经费等因素，设计时应遵循如下思想：

1) 大幅度地提高系统的安全性和保密性。
2) 保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性。
3) 易于操作、维护，并便于自动化管理，而不增加或少增加附加操作。
4) 尽量不影响原网络拓扑结构，便于系统及系统功能的扩展。
5) 安全保密系统具有较好的性能价格比，一次性投资，可以长期使用。
6) 安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

7.3 网络信息安全系统的设计原则

7.3.1 满足因特网的分级管理需求 根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理：

1) 第一级：中心级网络。主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。
2) 第二级：部门级。主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。
3) 第三级：终端/个人用户级。实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。

7.3.2 需求、风险、代价平衡的原则

　　对任一网络，绝对安全难以达到，也不一定是必要的。
　　对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。

7.3.3 综合性、整体性原则

　　应用系统工程的观点、方法，分析网络的安全及具体措施。
　　安全措施主要包括：

1) 行政法律手段
2) 各种管理制度（人员审查、工作流程、维护保障制度等）
3) 专业措施（识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等）。

　　 一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等，这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。

　　即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。

7.3.4 可用性原则

　　安全措施需要人为去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性，如密钥管理就有类似的问题。

　　其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。

7.3.5 分步实施原则：分级管理、分步实施

　　由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。

　　因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。

 <<< 上一页

 >>> 下一页