安全及保密管理措施
三、 安全及保密管理措施
（一） 网络安全及数据安全方案
1. 网络安全管理规范
1.1 网络安全管理规范概述
目的：为了在考虑控制成本与风险平衡的前提下选择合适的控制目标和控制方式，将网络安全风险控制在可接受的水平，特制定本程序。
范围：本程序适用信息项目服务范围内网络安全活动的管理。
职责：项目经理主管内部的网络安全工作，以及所有项目客户信息及合同的网络安全管理。
网络安全管理概述：网络安全管理战略是网络安全的根本原则和总体目标，主要内容是阐述我方网络安全工作的总体要求和目标展望。网络安全管理方针是：
（1）提高员工整体的网络安全意识，提高信息系统技术开发实施人员的安全技能水平和规范操作意识；
（2）培养出一批专业的网络安全管理和技术人员，为甲方信息化的健康、持续发展提供储备力量；同时充分借助外部力量；
（3）在保障运行和处理性能的基础上，开展网络安全保障工作；
（4）注重标准化建设，把安全建设作为标准化建设的一部分，提高新建项目的安全水平。
1.2 网络安全管理基本原则
在国家政策和法规的要求下，包括对业务需求的分析和支持，网络安全管理必须遵循的基本原则包括：
l 必须遵从政策法规的要求，满足相应的法规、流程和技术标准；
l 关键业务优先级原则，有限的资源必须保证关键业务流程的支持和恢复；
l 风险管理原则，树立风险无处不在的意识，有效地分析和管理风险；
l 面向流程的管理原则，制定和实施完善的IT服务流程：
层面主要管理相应法规和业务需求性管理流程，并遵从流程进行活动和管理，尤其是灾难发生时的行为。项目层面主要是管理业务实施过程中的流程，确保客户信息的安全性。
在网络安全管理流程中，合适授权的管理者必须批准、发布一个网络安全策略，在适当的时候与所有相关人员和客户进行沟通。适当的安全控制必须实施网络安全策略要求以及管理和服务、系统访问相关的风险。安全控制必须被文档化，文档必须描述与控制相关的风险、控制操作和维护的方式。变更对控制产生的影响必须在变更实施前被评估。当外部组织对信息系统和服务有访问权时，相关安排必须建立在一个正式的协议的基础上，该协议定义了所有必须的安全需求。安全事件必须遵循事件管理流程，尽快被报告和记录。相关流程应保证所有的安全突发事件的调查和相应管理行动的执行。必须有相关机制确保安全突发事件和故障的类型、数量和影响得到量化和监控。本流程识别出的改进行动必须被记录，并输入到一个服务改进计划。
2. 网络安全管理体系策略
2.1 生命周期管理策略
网络安全管理是由一系列活动组成，并持续进行改进和完善，具有向前进化演变的特性，因此，在我方的网络安全管理中，将其一系列活动定义为生命周期进行管理。
网络安全管理的生命周期包括以下几个部分：
u 安全规划（Plan）
按照风险评估和业务需求，制定安全控制目标体系。安全管理规划完成后，如需要变更，则须遵循变更管理的流程。
u 安全实施（Implementation）
安全实施是协调安全管理过程和指标的部署，通过必要的培训和教育让相关人员具备需要的意识和技能，协调安全相关事件和问题的处理流程和记录，协调对安全协议指标的数据收集和监督，协调对安全资源和设备的监控和数据报告。
u 安全体系维护（Maintain）
安全维护是根据安全变更请求，修改安全管理体系相关流程、文档或计划，维护服务级别协议中的安全部分以及维护详细的安全计划。安全管理体系进行变更后，需要协调必要的培训和评审，并参考变更的结果准备下一期的安全计划。
u 安全管理报告（Report）
安全管理报告是整理安全相关的事件、记录信息，进行总结和分析，提出改进和控制的建议，最终生成报告，其目的是希望提供与当前已实现安全水平相关的信息，同时通知客户与IT资源安全相关的问题，并提交管理层的关注和决策。
2.2 网络安全管理组织和管理层策略
目的：建设和健全企业的网络安全组织/部门建设，明确其工作职责，优化工作流程。
策略：安全组织建设策略包括：
（1）设置网络安全经理负责网络安全管理工作，项目经理主管内部的网络安全工作，开发实施项目的网络安全工作由开发实施项目的项目主管负责。
（2）明确定义所有网络安全职责，建立和实施对于新的信息处理设施的管理授权过程；
（3）开发实施服务项目的网络安全指标包括：网络安全控制目标、控制措施、策略、流程和程序等；
范围：面向企业管理层，尤其是主管信息化工作的高层人员。
2.2.1 网络安全资源管理策略
我方安全资源管理的策略是：
（1）提供建立、实施、安全管理体系所需的资源，确保网络安全管理能够支持业务需求；
（2）按法律法规要求以及合同安全职责规定提供资源；
（3）提供资源进行正确的应用软件操作控制措施满足安全需求；
（4）在必要时应提供资源实施回顾，并针对回顾结果采取必要的措施；
（5）在必要时应提供资源以提高网络安全管理体系的效率。
2.2.2 网络安全管理流程
2.2.3 过程描述
|
序号 |
活动 |
责任人 |
说明 |
|
1
|
识别风险项
|
网络安全专员
|
网络安全专员根据信息系统开发实施项目的网络安全要求，参考合同于SLA相关信息，识别出本项目的网络安全风险。
|
|
2
|
评估
|
网络安全经理
|
网络安全经理收到项目组识别出的网络安全风险项，对网络安全的风险项及风险分类等进行评估，产生网络安全风险评估报告。
|
|
3
|
处置 |
网络安全专员
|
网络安全专员根据风险评估报告执行相关的网络安全工作。
|
|
4
|
改进 |
网络安全专员
|
网络安全专员在系统开发实施过程中不断改进网络安全的维护方法及补充网络安全风险项等信息。
|
|
5
|
网络安全服务报告 |
网络安全经理
|
网络安全经理收集到的网络安全数据，在本年度的系统开发实施服务报告中体现本年度网络安全的服务情况。
|
3. 突发网络安全事件应急预案
为提高应对网络与信息安全突发事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发事件的危害，我方根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等有关法规、规定，制定了网络安全事件应急预案。
3.1 适用范围
网络安全事件应急预案适用于发生与预案定义的I－IV级网络与信息安全突发事件和可能导致I－IV级的网络与信息安全突发事件的应对处置工作。
3.2 分类分级
网络安全事件应急预案所指的网络信息安全突发事件，是指网络信息系统突然遭受不可预知外力的破坏、毁损或故障，不良信息在网站乃至整个互联网的传播，发生对国家、社会、公众造成或者可能造成危害的紧急网络安全事件。
事件分类根据网络信息安全突发事件的发生过程、性质和特征，网络信息安全突发事件划分为网络安全突发事件和信息安全突发事件。网络安全突发事件是指自然灾害、事故灾难和人为破坏引起的网络与信息系统的损坏；信息安全突发事件是指利用信息网络进行有目的或有组织的反动宣传、煽动和歪曲事理的不良活动或违法活动。
（1）自然灾害是指地震、台风、雷电、火灾、洪水等。
（2）事故灾难是指电力中断、网络损坏或者是软件、硬件设备故障等。
（3）人为破坏是指人为破坏网络线路、通信设施，黑客攻击、病毒攻击、恐怖主义活动等事件。
3.3 事件分级
根据我省对网络信息安全突发事件的可控性、严重程度和影响范围，将网络信息安全突发事件分为四级：I级（特别重大）、II级（重大）、III级（较大）、IV级（一般）。具体级别定义如果国家有关法律法规有明确规定的，按国家有关规定执行。
（1）I级（特别重大）：造成网络与信息系统发生大规模瘫痪，事态的发展超出区一级相关主管部门的控制能力，对国家安全、社会秩序、公共利益造成特别严重损害的突发事件。
（2）II级（重大）：造成网站或其它上一级部门重要网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成严重损害，需要上级政府或公安部门协助，乃至需跨地区协同处置的突发事件。
（3）III级（较大）：造成网站网络与信息系统瘫痪，对国家安全、社会秩序、公共利益造成一定损害，但只需在本区政府或区信息中心协同处置的突发事件。
（4）IV级（一般）：造成网站网络重要网络与信息系统受到一定程度的损坏，但不危害国家安全、社会秩序和公共利益，可由我主管部门处置的突发事件。
3.4 工作原则
1．积极防御、综合防范。立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系。
2．明确责任、分级负责。按照“谁主管、谁负责”的原则，加强网络安全管理，认真落实各项安全管理制度和措施。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。
3．落实措施、确保安全。要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改；要实行网站的巡察制度，密切关注互联网信息动态，要按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
4．加强技术储备、规范应急处置措施与操作流程，树立常备不懈的观念，定期进行预案演练，确保应急预案切实可行。
5、事故上报。当发生网络信息安全突发事件时，应及时按规定向有关部门报告。初次报告最迟不得超过2小时，重大和特别重大的网络信息安全突发事件必须实行态势进程报告和日报告制度。报告内容主要包括信息来源、影响范围、事件性质、事件发展趋势和采取的措施等。
3.5 事后处理
应急响应应急结束网络与信息安全突发事件经应急处置后，得到有效控制，事态下降到一定程度或基本得以解决，将各监测统计数据上报院领导，由院领导向区应急小组提出应急结束的建议，经批准后实施。
3.6 人员队伍
保障措施应急技术队伍保障按照一专多能的要求建立网络与信息安全应急技术保障队伍。并定期参加信息安全配训。
1．加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。
2．定期演练。通过演练，发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
在应急处置工作结束后，应立即组织有关人员组成事件调查组，查清事件发生的原因及财产损失情况，总结经验教训，写出调查评估报告，报应急领导小组，并根据问责制的有关规定，对有关责任人员作出处理。特别重大网站网络与信息安全突发公共事件的调查评估报告，报应急领导小组，必要时采取合理的形式向社会公众通报。
4. 网络安全培训方案
4.1 安全领导小组
我方高度重视网络安全，切实做好我方员工网络安全教育和网络安全风险防范工作，强化我方员工的网络安全意识，夯实网络安全责任。我方按照“谁主管谁负责”的原则，建立健全领导责任追究机制，落实网络安全主体责任，成立了以安全委员会牵头的安全领导小组，统一规划安全行为，将网络安全责任层层分解，落实到具体部门、具体岗位和具体人员，同时负责处理突发事件，组织应急响应和各项资源的保障，不断完善网络安全管理制度，加强网络安全设备建设，定期组织网络安全培训。我方安全领导小组的组织和分工如下：
领导小组组长：
工作职责：安全第一责任人，总体负责安全战略和总体行动纲领的制定。
领导小组副组长：
工作职责：安全主要责任人，负责细化和执行安全战略，对安全负第一责任。
领导小组成员：
工作职责：执行安全管理规定，负责将安全责任传达落实到位。
4.2 培训内容及形式
通过多种形式开展网络安全教育培训，教育培训内容如下：
（1）学习网络安全方面的相关政策、法规、文件，了解国家当前网络安全方面最新的动态信息。
（2）采用案例与理论相结合的方式，讲解网络信息安全的重要性、网络攻击的方式、典型案例及应急处置方案。
（3）召开网络安全工作会，总结通报网络安全维护工作方面所采取的措施和取得的成效，以及当前网络安全重点注意防范事项。
（4）组织观看网络安全宣传片，普及基本的网络安全知识，使员工增强网络安全防范意识，具备识别和应对网络风险的基本能力。
通过开展网络教育培训，动员和组织广大员工积极参与，正确认识和使用网络，自觉抵制有害、低俗的信息，提高网络安全防范能力，远离网络陷阱，确保客户及个人的信息和财产安全。
4.3 签订网络安全承诺书
通过网络安全学习后，我方将要求员工签订个人承诺书，承诺已经完整理解所有学习内容，切实履行自己的网络安全保护义务，从源头上减少网络违法犯罪的安全漏洞和隐患。如果因主观或者客观原因（工作失误）违反相关规定并对我方、客户方、国家造成威胁和损失的，需要承担相关法律及经济责任。网络安全个人承诺书范本如下：
|
网络安全个人承诺书 我作为公司员工，已经完整阅读并理解文档中所有内容，同时已经按照甲方要求，阅读了《中华人民共和国网络安全法》。针对本承诺书和网络安全法规定的内容，本人承诺严格遵守。若因主观或客观原因(工作失误）违反相关规定，并对我司、客户方、国家造成威胁和损失的，本人需要承担相关的法律及经济责任。
承诺人签名： 日期： |
4.4 网络安全知识考核
开展网络安全培训后，将对参加培训人员进行网络安全知识考核，并在培训结束时对参训员工进行培训质量测试，对不合格人员进行再培训，直至考核结果合格为止。网络安全知识培训考试试题范例如下所示：
4.5 网络安全自查梳理
我方定期开展网络安全自查梳理工作，通过自查，进一步提高了我方的安全保密意识，进一步完善安全管理制度，确保网络安全工作的扎实有效开展。我方各部门由副组长牵头完成网络安全自查梳理，并以纸质方式签订网络安全梳理自查结果并由各部门的部门经理签字后反馈至网络安全领导小组。我方重视网络安全建设，逾期未按要求完成自查梳理或者梳理不认真的部门，将视为重大违纪，由委员会进行严肃处理，且根据影响程度保留追究相关法律责任的权利。
Ø 安全自查梳理工作内容
范围：全体员工
时间：不定期开展
内容：
（1）提高保密意识：所有客户方的内部文件如技术方案、项目建设资料、各类测试报告、用户使用手册、项目交付资料，及客户方信息如客户方账号信息、客户方密码、漏洞情况、系统源代码、网络拓扑、系统域名、IP、处置指令等，一律不得外泄；
（2）提高网络安全意识，所有通过邮件、电话索要客户方文件和信息的，一律不得给出；
（3）加强对客户方数据安全的保护：梳理并彻底删除所有人员互联网平台，包括但不限于网盘类如百度云盘、腾讯网盘、360网盘等，第三方代码托管平台类如gitee、码云等，文库类如百度文库、豆丁等，社交媒体类如豆瓣、围标、知乎、QQ、微信等，一级技术论坛、技术博客、工作邮箱、个人邮箱如139邮箱，126邮箱，163邮箱，QQ邮箱等中预客户的相关信息。
Ø 安全自查梳理工作情况反馈表
|
安全自查梳理工作情况 |
|
|
工作项 |
完成情况 |
|
（1）保密意识
|
|
|
（2）网络安全意识
|
|
|
（3）数据安全保护意识
|
|
|
部门负责人签字：
日期：
|
|
5. 数据信息安全管理措施
数据信息安全的实质是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性和信息数据的质量。为贯彻遵守《中华人民共和国安全生产法》等相关法律法规规定以及国家、地方关于安全生产的方针、政策，落实安全生产责任制，加强对信息系统开发实施过程中的安全管理,保障项目数据安全和健康，减少经济损失，制定信息安全及数据质量保障方案有其必要。我方将在如下几方面做好数据信息安全及数据质量的保障，为确保企业信息安全，坚持积极防御，综合防范的方针，全面提高数据信息安全防护能力。
5.1 制定数据信息安全制度
（1）对应用系统使用、产生的介质或数据按其重要性进行分类，对存放有重要数据的介质（硬盘、移动存储设备），必须备份2份数量，并分别存放在不同的安全地方（防火、防高温、防震、防磁、防静电及防盗），建立严格的保密保管制度；
（2）保留在机房内的重要数据，应为系统有效运行所必需的最少数量即一套，除此之外禁止保留在机房内；
（3）根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续，并设定不同级别的登陆密码；
（4）重要数据（介质）库，设专人负责登记保管，未经批准，不得随意挪用重要数据（介质）；
（5）在使用重要数据（介质）期间，严格按保密规定控制转借或复制，需要使用或复制的须经批准，并做好保密备份登记；
（6）对所有重要数据（介质）定期检查,考虑介质的安全保存期限，及时更新复制。损坏、废弃或过时的重要数据（介质）由专人负责处理，秘密级以上的重要数据（介质）在过保密期或废弃不用时，及时销毁；
（7）机密数据处理作业结束时，及时清除存储器、硬盘及其它介质上有关作业的程序和数据；
（8）机密级及以上秘密信息存储设备不得并入互联网；
（9）重要数据不得外泄，重要数据的输入及修改由专人来完成；重要数据的打印输出及外存介质应存放在安全的地方,打印出的废纸及时销毁；
（10）严格的保密制度确保正确的行为规范，强化数据信息安全管理的概念。
5.2 数据信息安全保护措施
视频监控的文件存储容量越来越大，且越来越重要。随着数据信息安全形势的复杂多变和大数据时代的来临，对视频录像文件分析的需求越来越多，利用设备中自带的一些数据保护软件来保护信息数据的安全。使用如下手段对信息数据进行保护：
1．数据备份。备份管理包括数据备份的计划，自动操作，备份日志的保存；
2．NAS。NAS解决方案由工作站或服务器通过网络协议和应用程序来进行文件访问，NAS链接在工作站客户机和NAS文件共享设备之间进行。NAS主要提供视频监控系统后期视频文件批量处理分析；
3．数据迁移。由在线存储设备和离线存储设备共同构成一个协调工作的存储系统,该系统在在线存储和离线存储设备间动态的管理数据，使访问频率高的数据存放于性能较高的在线存储设备中，而访问频率低的数据存放于较为廉价的离线存储设备中。视频录像的归档充分利用高级存储设备的数据迁移手段；分层存储有效降低存储系统的整体成本及异地容灾。
4．SAN。SAN服务器在共享存储装置的同时仍能高速传送数据。这一方案具有带宽高、可用性高、容错能力强的优点，而且它可以轻松升级，容易管理，有助于改善整个系统的总体成本状况。
5.3 提高企业员工安全意识
企业员工信息安全意识的高低是一个企业信息安全体系是否能够最终成功实施的决定性因素。企业应当制定企业人员信息安全行为规范，必须有专门管理人才,才能有效地实现企业安全、可靠、稳定运行，保证企业信息安全。
教育培训是培训信息安全人才的重要手段，企业可以对所有相关人员进行经常性的安全培训，强化技术人员对信息安全的重视，提升使用人员的安全观念，有针对性的开展安全意识宣传教育，逐步提高员工的安全意识，强调人的作用，使他们明确企业各级组织和人员的安全权限和责任，使他们的行为符合整个安全策略的要求。
5.4 积极配合客户安全管理工作
在项目开展前，所有团队人员均要接受客户单位的岗前培训，内容包括公共模块及特训模块两个部分，公共培训包括基础性、共同性的安全管理制度和措施，特别培训则根据项目业务的具体类型进行安排。所有团队成员经过安全培训后，必须接受XXXXXX的书面考核，100％合格后才能上岗。
应严格遵守我方所制定的业务开展过程（进场、现场、退场)中关于信息安全的安全规范，保证团队成员能妥善管理所获得的帐号权限不得出现信息外泄等任何与信息安全相关的安全事故。
严格遵守我方的要求和规定，派出的团队成员进入或者登录各业务系统操作时，应严格遵守甲方的各项安全管理制度和规范，自觉办理包括授权、办证、登记出入时间等相关手续，随时接受甲方相关人员的安全检查。接触到客户方的资料、经营信息等各类敏感信息及商业秘密时，必须配合并遵守甲方规定并保证信息保密性、完整性和可核查性。
设备入网前做到确保入网设备已通过安全检查和测试并获得授权，必要时需接受指定的专业检测的安全检查，杜绝系统“带病入网”，并在入网后随时接受不定期的抽查。在项目结束前，应清理设备各项连接，保证删除各类敏感信息及商业秘密，必要时需接受甲方指定的专业检测的安全检查。
人员申请新增或变更帐号时，必须符合专人专号原则、权限最小化原则。帐号申请应经过XX审核批准，签订书面的帐号申请授权书后方可生效，帐号申请授权书中应约定使用者、权限、使用期限等事项.将备案申请审批记录及事后审计。长期派驻的人员在转岗或离岗前，我方需向所属项目负责人提交书面的人员转岗或离岗申请，在签署转岗或离岗审批意见后，人员方可正式转岗或离岗。
系统涉及的所有系统信息、客户信息、操作日志等均需应妥善保管,未经对口主管部门许可不得进行增、删、改等操作，敏感信息在传送时必须经过严格管控。
落实安全生产责任制，制定信息安全及数据质量保障方案，加强对工程施工和维护服务的安全管理,确保客户的数据信息安全。
5.5 数据备份与恢复
根据系统的实际情况制定数据备份与恢复方案，并每天对备份情况进行检查，安排人员季度对备份数据进行恢复测试，以确保备份数据的有效性与可恢复性。为防止数据丢失造成业务中断，除了在硬件上采用RAID的方式来保证以外，在数据库安装过程中还应对相关控制文件、日志文件采取冗余的方式来保证数据库的安全运行：
l 生产库建议安装成ARCHIVELOG方式
l 至少两个CONTROLFILE并放在不同的磁盘上
l 至少三组ONLINEREDOLOG，每组两个成员并放在不同的磁盘上
l 归档日志归档至少在两个不同的区域
l 在数据存储空间的设计中，生产数据与历史数据的存储空间严格分开，以免影响系统实时性能。
5.6 数据库备份及策略
根据业务系统的实际情况制定数据备份与恢复方案，并每天对备份情况进行检查，安排人员季度对备份数据进行恢复测试，以确保备份数据的有效性与可恢复性。ORACLE备份方式分为逻辑备份、物理备份（热备份、冷备份）两种，可采用的工具有EXP、RMAN、OSCOMMAND及第三方工具，以物理备份为主，逻辑备份为辅。备份作业的设置可以采用系统方式，或采用ORACLE的AGENT来定义作业自动运行。
系统安装调试完成后的备份：这是系统上线前的备份，采用OFFLINE方式，用OSCOMMAND进行备份，此拷贝将永久保存。备份内容有：
l 所有数据文件
l 所有控制文件
l 所有日志文件
l 相关配置文件
系统上线之后的备份将以热备份辅以逻辑备份的方式进行。
（1）逻辑备份的策略
随着数据库容量的增长，EXP在备份的过程中越来越力不从心，因此将其定位于物理备份的补充方式，主要用于数据结构的备份以及少量数据的迁移。
（2）热备份的策略
为保证数据库7*24小时的高效运行，以及备份与恢复的高效，备份的策略以多级增量备份为好，并使用ORACLE提供的工具RMAN来进行备份，具体描述如下：
每半年做一次数据库的全备份
每个月做一次0级备份
每个星期做一次1级备份
每天做一次2级备份
每次备份都可以备份归档日志或定期备份归档日志，备份的拷贝放在单独的物理硬盘上或磁带上。
如果按照以上备份策略，则每天的所需要备份的数据量只有一天的改变量。而做恢复时最多要恢复当月的一个零级备份+三个一级备份+六个二级备份+当天的归档文件。
（3）其他相关备份原则
尽量利用节假日或年度维护的机会进行冷备份，并永久保存，ARCHIVELOG的单独备份建议永久保存。
（4）备份介质内容的保存原则
全备份永久保存，0级备份保留一年，1级备份保留三个月，2级备份保留一个月。
（5）数据备份措施
数据备份包括业务数据备份和业务代码备份，备份可以防止操作失败或者系统故障导致的数据丢失。设立数据备份小组，根据业务系统的实际情况制定数据备份与恢复方案，并对备份情况进行检查，安排专责人员对备份数据进行恢复测试，以确保备份数据的有效性与可恢复性。
工作项如下表：
|
业务系统名称
|
安全检查工作项
|
周期
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
数据备份检查模板如下：
|
系统数据备份巡检周报 |
|||||
|
检查周期：
|
|
|
|
|
|
|
序号
|
应用系统
|
1周
|
2周
|
3周
|
4周
|
|
1
|
|
|
|
|
|
|
2
|
|
|
|
|
|
|
3
|
|
|
|
|
|
|
……
|
|
|
|
|
|
5.7 数据库调优
Ø 警告、日志文件监控
Oracle运行过程中，会在日志文件中记录数据库的运行情况、运行警告。每月定期检查日志文件，并根据日志记录问题及时处理。
|
序号
|
业务系统
|
问题
|
处理情况
|
|
1 |
|
|
|
|
2 |
|
|
|
|
3 |
|
|
|
|
…… |
|
|
|
Ø 表空间使用监控
Oracle数据库运行一段时间后，由于不断的在表空间上创建、删除对象，增加用户数据，表空间会不断增加，在表空间上会有大量碎片。每月定期检查表空间使用情况，对表空间碎片进行整理。
|
序号
|
业务系统
|
使用率
|
碎片统计
|
处理情况
|
|
1 |
|
|
|
|
|
2 |
|
|
|
|
|
3 |
|
|
|
|
|
…… |
|
|
|
|
Ø 数据库连接监控优化
每月定期检查Oracle数据库的连接情况，检查数据库建立会话数目是不是正常，如果建立过多的数据库连接，会消耗大量资源，影响数据库性能。同时对一些“挂死”的连接，需要进行手工清理。
|
序号
|
业务系统
|
会话数量
|
是否存在异常连接
|
处理情况
|
|
1 |
|
|
|
|
|
2 |
|
|
|
|
|
3 |
|
|
|
|
|
…… |
|
|
|
|
Ø 数据库文件、任务监控
每月定期检查Oracle数据库的文件状态，检查数据文件是否有坏块，对状态异常的文件及时处理。检查数据库定时任务的运行情况，对异常任务清理。
|
序号 |
业务系统 |
文件状态 |
定时任务状态 |
处理情况 |
|
1
|
|
|
|
|
|
2
|
|
|
|
|
|
3
|
|
|
|
|
|
……
|
|
|
|
|
Ø 表索引使用监控
Oracle数据库运行一段时间后，由于不断的在表上创建、删除数据，表索引上会有大量碎片。每月定期检查表索引使用情况，对异常表索引进行整理。
|
序号
|
业务系统
|
异常索引
|
处理情况
|
|
1 |
|
|
|
|
2 |
|
|
|
|
3 |
|
|
|
|
…… |
|
|
|
Ø 数据库性能监控
AWR（AutomaticWorkloadRepository）报告是数据库性能评定、问题SQL发现的重要手段。它能提供一个时间段内整个系统资源使用情况的报告，通过这个报告，我们就可以了解一个系统的整个运行情况。
每个月定期生成数据库性能报告，分析优化改进数据库的性能。
|
巡检日期 |
巡检内容 |
|
|
巡检人员
|
|
|
|
巡检类型
|
常规
|
|
|
巡检周期
|
月报
|
|
|
巡检主要工具
|
AWR
|
|
|
本次巡检主要调整内容记录：
|
|
|
|
巡检总结：
|
数据安全性
|
|
|
稳定性
|
|
|
|
性能
|
|
|
|
整优化建议
|
|
|
|
巡检结论
|
|
|
|
AWR主要异常内容
|
|
|
5.8 数据库的恢复
突然掉电或人为中断数据库运行的非文件型故障，数据库在重新启动之后会自动进行恢复。
对于介质损坏或文件损坏所引起的故障则比较复杂，需要备份文件以及归档日志的配合才能进行恢复，一般包括以下情况：
l 数据文件损坏的修复
l 联机日志文件的恢复
l 控制文件的恢复
l 对于回滚段数据文件的恢复：一种是介质恢复，另一种是重建
l TEMP数据文件的损坏，只需要删除重建
5.9 外接存储设备以及备份软件
传统上外置存储介质是移动存储设备，具有廉价易保存等特点。基于目前系统的情况，以及以上备份策略的情况，各上线部署系统需对相关备份设备数据容量进行估算。
5.10 备份介质的保存原则
存放设备的选择：对于离线介质的存放，保存于恒温、恒湿、防火、防磁、防震、防爆的环境下，以保证介质的安全；
异地存放的原则：由于备份介质的重要性，因此至少要在异地保存一份拷贝，以备不时之需；
异地介质的更新间隔：一星期一次，以保证数据的有效性；
备份介质的更新原则：严格按照介质的保证期更新；
备份介质内容的有效性检查：对于长期保存的介质，定时进行抽查，以保证数据的有效性。
（二） 保密方案
1. 信息安全保密措施
为保障信息安全，我方切实推行安全管理，积极预防风险，完善安全保密控制措施。为加强组织领导，我方特制定保密相关制度，对保密工作的审查范围、原则、程序、责任追究等各环节作了明确规定。我方将按照“谁主管、谁使用、谁负责”的原则，各相关涉密人员均需签署《保密协议》，明确各部门和人员的保密责任、义务以及责任追究等事项。同时做好各涉密人员的保密教育和管理工作，加强保密工作的重要性，提高涉密人员的保密工作素质。
1.1 建立有效的人员保密机制
签订保密协议，用合同的机制规范相关人员的行为，一旦泄密相关人员需要支付巨额的赔偿。另外，建立了外包服务提供人员的解密、脱密机制。例如，A的C员工为B提供了IT外包服务。在项目完成之后，C员工在接下来的半年或一年解密、脱密期内不允许为与B存在竞争关系、业务相关或相近的客户提供服务，在解密、脱密期结束之后才能再次提供类似的服务。这样的保密机制也保障了客户对外包服务提供商安全机制的信任。
1.2 建立有效的安全管理流程
我方建立了有效的安全管理流程，内外网络进行了严格的隔离，内部和外部的邮件系统也进行严格的隔离。信息的访问、存储、传递都必须按照严格的安全规范进行：未经授权不得访问相关信息，未经审批不得传递相关数据。整个内部的信息管理严格按照规范的安全流程进行管理。
1.3 信息化设备管理
（1）严禁将我方配发给员工用于办公的计算机转借给非我方员工使用，严禁将我方配发的笔记本电脑带回家使用，严禁利用我方信息化设备资源为第三方从事兼职工作。
（2）我方所有硬件服务器统一放在机房内，由我方指定的部门承担管理职责，由专人负责服务器杀毒、升级、备份。
（3）非本单位技术人员对我单位的设备、系统等进行维修、维护时，必须由本单位相关技术人员现场全程监督。计算机设备送外维修，必须经过部门负责人批准，并登记备案。送修前，需将设备存储介质内的应用软件和数据等涉及备份后删除，并进行登记。对修复的设备，设备维修人员对应设备进行验收、病毒检测和登记。
（4）严格遵守计算机设备使用及安全操作规程和正确的使用方法。任何人不允许私自处理或找非本单位技术人员对信息化设备进行维修及操作，不得擅自拆卸、更换或破坏信息化设备及其部件。
（5）计算机的使用部门和个人要保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃易爆、强腐蚀、强磁性等有害计算机设备安全的物品。
（6）原则上我方所有终端电脑、服务器都必须设定开机登录密码和屏幕保护密码，对于交换机、防火墙、路由器等网络设备也必须设管理密码。
（7）我方所有终端电脑、服务器都必须安装正版杀病毒软件，系统管理员必须对服务器进行定期杀毒、病毒库升级、补丁修复。
1.4 系统管理员安全管理
（1）我方所有服务器，由指定的管理员集中管理。系统管理员权限必须经过我方管理层授权取得。
（2）各部门拥有各类服务器的使用权，核心业务部门还拥有相应服务器的管理权，核心业务部门拥有服务器的管理权由我方批准后授予。
（3）系统管理员负责各服务器的操作系统环境生成、维护，负责常规用户的技术支持和管理。
（4）系统管理员对业务系统进行数据整理、备份、故障恢复等操作，必须有其上级授权，在完成备份后交由我方指定的备份管理部门保存，并做好备份管理登记。
（5）系统管理员调离岗位，上级管理者或负责人应及时注销其管理密码并生成新的管理密码。
1.5 密码与权限管理
（1）密码设置应具有安全性、保密性，不能使用简单的代码和标记。密码是保护系统和数据安全的控制代码，也是保护用户自身权益的控制代码。密码设置不应是名字、生日、重复、顺序、规律数字等容易猜测的数字和字符串；
（2）密码应每月定期修改，如发现或怀疑密码遗失或泄漏应立即修改，并在设置在机房的密码管理登记薄上记录用户名、修改时间、修改人等内容。
（3）服务器、防火墙、路由器、交换机等重要设备的管理密码由指定专人（不参与系统开发和维护的人员）设置和管理，并由密码设置人员将密码装入密码信封，在启封出加盖个人名章或签字后交给密码管理人员存档并登记。如遇特殊情况需要启用封存的密码，必须经过相关部门负责人同意，由密码使用人员向密码管理人员索取，使用完毕后，须立即更改并封存，同时在：“密码管理登记薄”中登记。有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码立即修改或用户删除同时在“密码管理登记薄”中登记。
1.6 信息安全管理
（1）每一位员工都有保守信息安全防止泄密的责任，任何人不得向外的任何单位或个人泄露技术和商业机密，如因学术交流或论文发表涉及技术或商业机密，应提前向公司汇报，并在获得批准同意后，方能以认可的形式对外发布。
（2）定期对重要信息包括软件代码进行备份，管理人员实施备份操作必须有两人在场，备份完成后，立即交由备份管理部门封存保管。
（3）存放备份数据的介质包括U盘、移动硬盘、光盘和纸质，所有备份介质必须明确标识备份内容和时间，并实行异地存放。
（4）计算机重要信息资料和数据存储介质的存放、运输安全和保密由我方指定的备份管理部门专人负责，保证存储介质的物理安全。
（5）任何非应用性业务数据的使用及存放数据的设备或介质的调拨、转让废弃或销毁必须严格按照程序进行逐级审批，以保证备份数据安全完整。
（6）数据恢复前，必须对原环境的数据进行备份，防止有用数据的丢失。数据恢复过程中要严格按照数据恢复手册执行，出现问题时由技术部门进行现场技术支持。数据恢复后，必须进行验证、确认，确保数据恢复的完整性和可用性。
（7）数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。历次清理前的备份数据要根据备份策略进行定期保存或则永久保存，并确保口语随时使用。数据清理的实施应避开业务高峰期避免对联机业务运行造成影响。
（8）需要长期保存的数据，数据管理部门须与相关部门指定转存方案，根据转存方案的查询使用方法要在介质有效期内进行转存，防止存储介质过期失效，通过有效的查询、使用方法保证数据的完整性和可用性。转存的数据必须有详细的文档记录。
（9）管理部门应对报废设备中存有的程序、数据资料进行备份后清楚，并妥善处理废弃无用的资料和介质，防止泄密。
（10）信息主管部门须指定专人负责计算机病毒的防范工作，建立本单位的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。
1.6.1 保密自查要求
1.做好日常保密检查工作
严格落实保密检查制度，通过保密检查工作，使涉密人员提高保密认识，提高防范失、泄密意识，在日常工作按照保密法律法规、规章制度来规范自己的行为，将保密防范措施落到实处，遵守国家秘密及公司秘密。
（1）每月完成对涉密部门（部位）和涉密人员考核检查，并填写自查表。
（2）每季度完成对涉密部门负责人的考核检查。
（3）加强对涉密计算机、非涉密计算机及办公自动化设备设施的检查管理工作。在日常的保密管理与保密检查中，对涉密计算机做好重点检查与监督，并且每半年对涉密和非涉密计算机、办公自动化设备进行一次全面的检查。
（4）定期对我方主要负责人的工作进行检查。保密职责落实情况和各种保密规章制度落实情况。对各项检查，保密办都将做好记录和检查报告。
2.做好保密资格认证复查的各项准备工作
保密资格认证的审查，监督审查部门高度重视此项工作，充分认识到保密资格复查对我方保密工作的有利作用。进一步健全保密组织机构，严格保密监督管理，加强保密检查与自查，及时整改保密工作中存在的问题，严格执行保密资格标准，落实各项保密工作要求。认真准备保密资格认证复查所需的各种资料，做好各项保密复查准备工作，争取通过保密资格认证的复查。
1.6.2 增强保密技术防范能力
提升保密技术水平，推进保密设施装备建设是增强保密技术防范能力、实现保密管理现代化，加快保密技防设施设备的更新，切实增强防范窃密手段和发现泄密隐患的能力，提高我方技防的能力。尤其是要针对信息化条件下保密工作要求，加大计算机信息系统保密技术防范力度，切实按照要求配备保密设施设备。同时注意保密技术检查设备购买和补充，不断提高我方保密技术检查能力。
2. 网络安全保密要求
2.1 保密信息
“保密信息”指参与客户方信息化建设、实施和服务等相关工作中接触到的信息和数据。
2.2 保密人员
管理人员、实施人员以及其他受委托、聘用等直接或间接接触客户方保密信息的人员均应履行保密义务，不因人员的流动而免责。
2.3 保密义务
1.保密信息及利用保密信息所形成的工作成果非经客户方书面同意，应负保密责任，不得以任何方式就保密信息及工作成果之部分或全部泄漏、告知、复制、传播、或对外发表、或为自己及第三人使用。
2.不得从事下列危害网络与信息安全的活动：
(1)不窃取、出售或者非法向他人提供客户方网络攻防演习的企业敏感数据。
(2)不为他人实施危害网络安全的活动提供技术支持。
(3)不得利用客户方的网络进行任何网络攻击行为。
(4)未经允许不可擅自使用拒绝服务攻击手段对客户方系统进行安全检查。
(5)不得在运维的设备或系统中植入后门程序等恶意文件。
3.遵守如下规定：
（1）严格遵守《中华人民共和国网络安全法》、《全国人民代表大会常务委员会关于维护互联网安全的决定》《中华人民共和国电信条例》、《互联网信息服务管理办法》等法律法规和规章的有关规定，对国际互联网网站的信息行为承担法律、行政、民事责任。
（2）对于在工作中接触的信息和数据严格保密，不得收集与提供的服务无关的信息，所获知的保密信息须在客户方内部谨慎使用。
（3）不进行计算机病毒传播、网络入侵以及通过任何途径外泄涉及敏感信息文档、重要信息数据等网络行为（如通过QQ、微信传输用户使用手册、代码等保密信息，在百度文库、百度云盘、网站上上传保密信息)。
（4）不私自在客户方内网局域网中架设各类无线WIFI路由器、随身WIFI设备、集线器等网络设备。
（5）在现场实施过程中，必须在客户方指定地点办公，并遵守客户方关于第三方人员管理规定要求。未经许可不得将保密信息带离办公场所。
（6）不擅自打听或查阅与工作无关的信息，不利用信息知晓权利，泄露或篡改数据,不为他人获取保密信息提供便利。
（7）不打开可疑邮件、垃圾邮件、不明来源邮件提供的附件或网址。
（8）不使用非安全移动存储介质存储敏感信息。安全移动存储介质只用于存储工作信息，不用于其它用途。
（9）未经授权不得对网络设备、服务器、计算机终端等信息设备进行任何形式的扫描、探测。
（10）不得私自向第三方公开发现的漏洞详情及与漏洞相关的任何细节，透露给第三方造成的任何损失均由个人承担。
（11）严禁在阿里云、腾讯云、华为云、百度云等互联网云平台或者其他非客户方运营的网络环境上私自搭建开发、测试及演示系统，如有发现应立即通知客户方并对相关系统进行下线、删除相关信息。
4.在开展网络与信息安全漏洞和隐患识别相关工作时，不破坏被测系统及相关数据完整性、影响被测系统正常运行，测试结束后，不在系统或设备中驻留任何文件、程序。
5.对实施过程中收集的用户信息和数据严格保密，不得收集与实际工作无关的信息和数据，不得违反法律、行政法规的规定和双方的约定收集、使用保密信息。
6.员工服务结束后仍对其在客户方服务期间接触、知悉的信息和数据有保密义务，承担如同服务期间一样的保密义务和不擅自使用相关保密信息的义务。
2.4 违约责任
任何保密信息的泄漏或其它违反本要求的行为给客户方造成损失的,相关责任人应承担相应的赔偿责任及其它所有可能涉及的民事（包括侵权）的、行政的和刑事的法律责任。若在运行维护工作中发生违反上述规定的行为，将视情节轻重，追究责任。
3. 敏感信息管理方案
我方及客户的敏感信息涉及和客户的商业秘密及工作秘密，若因管理不当，易造成数据泄露，威胁我方和客户方的信息安全，甚至将对企业及员工的利益造成不可预估的损失。为了有效规范管理敏感信息管理，我方开展了敏感信息分级分类策略制定与实施，从管理和技术上保障数据安全。
3.1 适用范围
敏感信息管理方案适用范围；任何与我方存在生产经营和日常工作往来关系的外部客户和个人；其他负有信息披露职责的人员和部门。
3.2 管理原则
敏感信息的使用在遵守国家相关法律法规的基础上，还应遵循全生命周期管理原则、分级分类管理原则、最小授权原则、可审计原则，开展敏感信息数据分级、分类管理，从数据申请、审批、执行、使用、回收等数据全生命周期各环节进行严格管控，防范敏感、涉密数据泄露、违法传播和不合规使用的风险，保障数据安全。
全生命周期管理原则：数据安全生命周期主要包括数据采集、数据传输、数据存储、数据共享、数据使用、数据销毁等阶段。敏感涉密数据在采集、传输、存储、传输、共享、使用和销毁的全生命周期中应遵循“谁经手，谁使用，谁负责”的原则。
分级分类管理原则：敏感信息实行分级分类管理原则，要按不同使用对象，对敏感信息进行不同级别脱敏，按数据的属性，划分数据级别并进行分类管理。
最小授权原则：敏感信息的访问遵循最小必要访问授权原则，所有的敏感数据必须建立访问控制机制，以保证不被非法泄露；及时收回不再需要的访问权限。
可审计原则：敏感信息的分发、脱敏、销毁等关键环节应作完整记录，以便于日常检查和审计。
3.3 敏感信息管理
3.3.1 数据分级分类
信息管理部门负责敏感信息共享开放的归口管理，统筹协调敏感信息共享开放工作的重大事项。各个事业部的事业部经理是本业务领域的数据责任主体，负责定义本业务领域的敏感信息分级分类的范围和内容。各个事业部根据不同的使用申请对象，定义敏感信息共享开放的对象等级。同时，根据本业务领域数据的敏感、涉密程度，定义敏感、涉密数据的分类等级。
3.3.2 数据申请
数据使用人根据业务实际需求，在申请使用敏感信息时，应填写我方数据使用申请表，说明申请数据的详细信息。信息包括但不限于：数据情况概要、数据来源、数据使用有效期等。
|
申请部门
|
|
应用系统名称
|
|
|
申请人
|
|
申请日期
|
|
|
联系电话
|
|
电子邮箱
|
|
|
部门审批意见：
领导签字（盖章）日期：年月日
|
|||
|
申请数据使用的概要：
有效期：从年月日至年月日
|
|||
|
信息管理部审批意见：
领导签字（盖章）日期：年月日
|
|||
|
法务部审批意见：
领导签字（盖章）日期：年月日
|
|||
|
数据来源部门审批意见：
领导签字（盖章）日期：年月日
|
|||
数据使用申请表
文档编号：
备注：本表及附表1一式四份（申请部门、信息管理部、数据来源、法务部各留存一份）。
附表1：申请数据使用明细表
|
数据项名称
|
数据情况描述
|
数据来源
|
更新周期
|
数据管理责任人
|
||
|
库表
|
字段
|
说明
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
3.3.3 数据审批
数据审批总共分为四个环节：各事业部的事业部经理进行敏感性审批、信息管理部进行安全性审批、法务部进行合法性审批、数据来源部门进行确认审批。对不通过的申请驳回数据使用申请人员，数据使用申请人员连续3次合规审批不通过，暂停该人员提出新申请权限一周。对于数据开放，最后由法务部对数据的合法性等进行审批，负责依法对敏感数据共享开放提出法律意见，保证数据开放的合法性，依法维护客户的合法权益。
3.3.4 执行脱敏
信息运维部门按照特定脱敏规则和标准操作规范，对特定环境中业务系统敏感数据执行脱敏，并将脱敏数据传送至指定目标环境。信息运维部门人员配合数据申请人对脱敏后的数据进行检查，确保满足使用需求。执行过程中，保证合法合规，同时做好数据的保密工作。
（1）脱敏场景
静态（数据文件）脱敏：适用于批量进行脱敏数据。比如用于模型训练的测试数据，再比如数据的导出用于离线数据分析。
动态数据脱敏：主要指的是数据库脱敏。如研发人员的开发调试、DBA日常数据管理、运维人员基础运维等。
应用系统脱敏：主要指的是前端页面的敏感数据脱敏，以及数据类型接口API的透出数据脱敏。
数据报告及数据产品脱敏：主要包括内部的数据监控类产品或者看板、对外服务的数据类产品、基于数据分析的报告，比如业务汇报、项目复盘等。
（2）脱敏技术
1) 统计技术
数据抽样：是通过选取数据集中代表性的子集来对原始数据集进行分析和评估，是提升去标识化技术有效性的重要方法。
数据聚合：作为一系列统计技术（如求和、技术、平均、最大值与最小值）的集合，应用于微数据中的属性时，产生的结果能够代表原始数据集中的所有记录。
2) 密码技术
密码技术：密码技术是去标识化或提升去标识化技术有效性的常用方法，采用不同类型的加密算法所能达到不同的脱敏效果。
确定性加密：一种非随机对称加密，常见对ID类数据进行处理，可在必要时对密文件进行解密还原为原ID，但需要对密钥进行妥善保护。
不可逆加密：通常散列（hash）函数对数据进行处理，常见于对ID类数据进行处理，不可以直接解密，需保存映射关系，同时因为hash函数特性，会存在数据碰撞的问题，用法简单，不用担心密钥保护。
同态加密：用密文同态算法，其特点是密文运算的结果解密之后和明文运算相同，因此常见于对数值类字段进行处理用。
3) 抑制技术
抑制技术即对不满足隐私保护的数据项删除或屏蔽，不进行发布。
屏蔽：是指对属性值进行屏蔽，最常见的脱敏方式，如对手机号、身份证进行打*号处理，或对于地址采取截断的方式；
局部抑制：是指删除特定的属性值（列）的处理方式，删除非必要的数据字段；
记录抑制：是指删除特定的记录（行）的处理方式，删除非必要的数据记录。
4) 假名化技术
假名化技术是一种使用假名替换直接标识（或其他敏感标识符）的去标识化技术。假名化技术为每一个信息主体创建唯一的标识符，以取代原来的直接标识或敏感标识符。可以独立生成随机值对原始ID进行对应，并保存映射关系表，同时对映射关系表的访问进行严格控制。同样可以才有加密的方式生产假名，但需要为妥善保存解密密匙。
5) 泛化技术
泛化技术是指一种降低数据集中所选属性粒度的去标识化技术，对数据进行更概况、抽象的描述。泛化技术实现简单，能保护记录级数据的真实性。
取整：涉及到为所选的属性选定一个取整基数，比如向上或向下取整，产出结果100、500、1k、10k。
顶层与底层编码技术：使用表示顶层（或底层）的阈值替换高于（或低于）该阈值的值，产出结果为“高于X”或“低于X”。
6) 随机化技术
随机话技术作为一种去标识化技术类别，指通过随机化修改属性的值，是的随机化处理后的值区别与原来的真实值。该过程降低了攻击者从同以数据记录中根据其他属性值推导出某一暑期值的能力，但会影响结果数据的真实性，常见于生产测试数据。
3.3.5 数据使用
在数据使用过程中，遵循“谁使用、谁负责”的原则，数据使用者对使用数据承担保管和数据保密的职责，以确保数据的最大完整性和降低数据的危险性。使用完成之后主动配合信息运维部门进行数据回收，不得再次传播。
3.3.6 数据回收
信息运维部门负责数据回收。数据使用结束，数据使用人员应在声明的使用时间内主动配合信息运维部门进行数据回收。上述数据回收程度依次递减，应根据实际情况优先选择回收彻底的方法。进行数据回收后，信息运维部门人员结束整个敏感信息申请流程。
|
