資訊安全監控中心(soc)細部解析報告.pdfVIP

文件等級 ：內部級 強化戶役政資訊系統與應用推廣計畫強化戶役政資訊系統與應用推廣計畫 強化戶役政資訊系統與應用推廣計畫強化戶役政資訊系統與應用推廣計畫 －系統升級先期作業案－系統升級先期作業案 －－系統升級先期作業案系統升級先期作業案 資訊安全監控中心資訊安全監控中心 （（SOC ）細部分析報告）細部分析報告 資訊安全監控中心資訊安全監控中心 （（ ））細部分析報告細部分析報告 中華民國中華民國 98 年年 12 月月 中華民國中華民國 年年 月月 目 錄 壹、 前言1 貳、 目標3 一、 總體目標3 二、 資通安全強化分析工作目標3 參、 範圍4 一、 系統範圍4 二、 監控範圍4 三、 分析工作5 肆、 現行資訊安全監控作業概述 6 一、 內政部機房操作人員監控6 二、 軟體廠商運作維護中心監控 10 三、 硬體維護廠商監控 12 伍、 資訊安全監控作業需求 13 一、 功能需求14 二、 安全需求15 三、 環境需求16 陸、 資訊安全監控中心機房需求 17 i 一、 實體環境規劃 17 二、 電腦軟硬體環境18 柒、 資訊安全監控中心SOC 軟體分析20 一、 防禦及安全設備部署規劃20 二、 軟體平台規劃分析 21 捌、 資訊安全監控中心架構分析 38 一、 SOC 整體架構規劃38 二、 維運人員規劃 39 玖、 資訊安全監控中心運作分析 44 一、 維運流程架構設計 44 二、 維運處理機制 50 壹拾 、 資訊安全監控中心SOC 自建或委外之分析54 一、 自建SOC 54 二、 委外 SOC 55 ii 圖目錄 【圖 1 】內政部戶役政電腦主機監控畫面6 【圖 2 】戶籍數位化電腦主機監控畫面7 【圖 3 】戶政司全球資訊網 （對外Web ）電腦主機監控畫面7 【圖 4 】國民身分證影像電腦主機監控畫面 8 【圖 5 】防火牆日誌 （Log ）查核畫面 12 【圖 6 】資訊安全監控中心監控操作區示意圖17 【圖 7 】資訊安全監控中心防禦示意圖20 【圖 8 】資訊安全監控中心日誌主機架構示意圖 22 【圖 9 】階層式視覺化訊息儀表板27 【圖 10 】資安訊息入口網站之管理作業入口畫面 29 【圖 11 】資安訊息入口網站之事件監控畫面30 【圖 12 】資安訊息入口網站之地圖拓樸畫面30 【圖 13 】資安訊息入口網站之效能分析畫面31 【圖 14 】資安訊息入口網站之障礙偵測畫面31 【圖 15 】資安訊息入口網站之流量分析畫面32 【圖 16 】資訊安全監控中心軟體平台運作原理示意圖 33 【圖 17 】SOC 整體規劃示意圖 38 【圖 18 】維護人員與 SOC 系統運作架構示意圖42 iii 【圖 19 】維運流程架構 示意圖44 【圖 20 】資安監控作業流程圖45 【圖 21 】網路異常障礙排除作業流程圖46 【圖 22 】網路問題分析作業流程圖47 【圖 23 】新增及異動作業流程圖 48 【圖 24 】網路設備報修作業流程圖49 【圖 25 】SANS 事件處理程序50 【圖 26 】ISO/IEC TR 18044 資安事件處理流程51 iv