《中国石化网络互联安全规范》.docVIP

中国石化 网络互联安全规范V 1.0 中国石化 2005年12 月08 日  文档控制 拟 制: 审 核: 标准化: 读 者： 版本控制 版本 提交日期 相关组织和人员 版本描述 V1.0 2005--08 目 录 1 范围 1 2 规范性引用文件 1 3 术语、定义和缩略语 1 3.1 术语和定义 2 3.1.1 外联网络 interconnected network 2 3.1.2 局域计算环境 local computing environment 2 3.2 缩略语 2 4 网间互联安全保障体系 3 4.1 安全保障体系 3 4.1.1 技术层面 4 4.1.2 管理层面 6 4.1.3 安全策略 6 4.2 网间互联安全要求 7 4.2.1 网间互联安全保障的范围 7 4.2.2 互联安全域的划分 7 4.2.3 信息、应用系统分类及安全等级要求 9 4.2.4 互联网络分类 10 5 互联应用系统安全 10 5.1 概述 10 5.2 互联应用系统的安全功能要求 11 5.2.1 授权 11 5.2.2 访问控制 11 5.2.3 鉴别/认证 11 5.2.4 安全审计 12 5.2.5 应用系统安全管理 13 5.2.6 数据的保密性 13 5.2.7 数据完整性 14 5.2.8 抗抵赖 14 5.3 互联应用系统安全配置 15 5.3.1 特别重要类 15 5.3.2 重要类 16 5.3.3 普通类 17 5.4 应用系统建设中应遵循的安全原则 18 6 外联网络局部计算环境安全 18 6.1 概述 19 6.2 操作系统的安全 19 6.2.1 操作系统的等级要求 19 6.2.2 操作系统的配置管理 19 6.3 主机安全防护与检测 20 6.4 互联业务数据库的安全 20 6.4.1 功能要求 20 6.4.2 配置要求 20 6.5 WEB服务器的安全要求 21 6.6 DNS服务器的安全要求 21 7 外联网络与边界安全 22 7.1 概述 22 7.2 网络设施的安全要求 22 7.3 防火墙系统 24 7.3.1 使用要求 24 7.3.2 部署要求 24 7.3.3 功能要求 24 7.3.4 应遵循的标准和规范 25 7.4 远程访问控制与接入认证 25 7.5 通信加密 26 7.6 入侵检测系统 26 7.6.1 使用要求 26 7.6.2 部署要求 26 7.6.3 功能要求 27 7.7 漏洞扫描系统 28 7.7.1 使用要求 28 7.7.2 部署要求 28 7.7.3 功能要求 29 7.8 防病毒系统 30 7.8.1 使用要求 30 7.8.2 部署要求 30 7.8.3 功能要求 30 7.9 外联网络的安全审计 31 8 网间互联安全支撑设施 32 8.1 概述 32 8.2 证书服务系统 32 8.3 授权服务系统 33 8.4 密钥管理系统 33 8.5 密码服务系统 33 8.6 可信时间服务系统 34 9 网间互联安全管理 34 9.1 安全管理模式 34 9.1.1 统一规范 34 9.1.2 分级管理 34 9.1.3 各负其责 35 9.2 互联安全条件 35 9.2.1 互联安全条件 35 9.2.2 安全符合性检查 35 9.2.3 责任和义务 36 9.3 安全管理制度 36 9.4 安全技术管理 36 9.5 安全运营管理 37 10 人员与物理环境安全 37 11 网间互联运行安全 37 11.1 可用性和可靠性要求 37 11.2 安全状态维护 38 11.3 安全评估 38 11.4 事件处理 39 范围 本规范按照网间互联安全保障体系，对中国石化网间互联涉及的各种安全保障技术、物理环境与人员安全、安全运行与管理提出了规范性要求和应遵循的标准。 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注明日期的引用文件，其随后所有更新的（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB17859-1999计算机信息系统安全保护等级划分准则 GB/T9387.2-1995信息处理系统开放系统互联基本参考模型－第2部分：安全体系结构 GB4943-2001信息技术设备的安全 GB50173-93 电子计算机机房设计规范 ISO/IEC 17799-2000信息技术 信息安全管理实施细则 GB/T18018—1999路由器安全技术要求 GB/T18019-1999信息技术－包过滤防火墙安全技术要求 GB/T18020-1999信息技术－应用级防火墙安全技术要求 《中国