原创力文档- 1、本文档共24页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
信息等级保护体系在云平安中的应用
研发中心
2021.7
云平安管理中心CloudFirm
3
?中华人民共和国计算机信息系统平安保护条例?〔1994年国务院147号令〕
?国家信息化领导小组关于加强信息平安保障工作的意见?〔中办发[2003]27号〕
政策法规
1994-2005
等保标准体系
2005-2021
测评管理体系
2021-2021
落地实施
2021--
?计算机信息系统平安保护等级划分准那么?GB17859-1999
?信息系统平安等级保护实施指南?
定级：?信息系统平安保护等级定级指南?GB/T22240-2021
建设：?信息系统平安等级保护根本要求?GB/T22239-2021
?信息系统通用平安技术要求?GB/T20271-2006
?信息系统等级保护平安设计技术要求?
测评：?信息系统平安等级保护测评要求?
?信息系统平安等级保护测评过程指南?
管理：?信息系统平安管理要求?GB/T20269-2006
?信息系统平安工程管理要求?GB/T20282-2006
网监-网安
测评机构认证〔100多家〕
测评师培训认证
二级系统：5万多个
三级系统：2万多个
四级系统：100多个
2021年三级系统增加100%
等级保护开展历程
等级保护根本平安要求
某级系统
物理平安
技术要求
管理要求
根本要求
网络平安
主机平安
应用平安
数据平安
平安管理机构
平安管理制度
人员平安管理
系统建设管理
系统运维管理
等级
对象
侵害客体
侵害程度
监管强度
第一级
一般系统
合法权益
损害
自主保护
第二级
合法权益
严重损害
指导
社会秩序和公共利益
损害
第三级
重要系统
社会秩序和公共利益
严重损害
监督检查
国家安全
损害
第四级
社会秩序和公共利益
特别严重损害
强制监督检查
国家安全
严重损害
第五级
极端重要系统
国家安全
特别严重损害
专门监督检查
等级保护根本级别划分
不同级别系统控制项的差异汇总
等级保护实施流程
云平安管理中心CloudFirm
3
云计算中心必须满足等级保护的政策要求
云计算中心仍然是一类信息系统，需要依照其重要性不同进行分级保护。
云计算中心的平安工作必须依照等级保护的要求来建设运维。
云平安还需要考虑虚拟化等新的技术和运营方式所带来的平安问题。
常见的二级系统举例
地市政府办公自动化系统〔内部使用的〕
地市政府政务公开网站〔外部信息发布〕
地市政府间协同办公系统
企业电子商务网站
银行网站
特点：与核心业务无关
常见的三级系统举例
省政府办公自动化系统〔内部使用的〕
省政府政务公开系统〔交互式〕
省政府公文交换系统
企业ERP系统
银行生产网
特点：与业务密切相关的
常见的四级系统举例
国家电力调度系统〔EMS)
中国人民银行官方网站
财政部财政支付系统
交通部应急指挥调度系统
银行生产系统
特点：重要部门与核心业务密切相关的
云计算中心的虚拟化平安
虚拟化技术的大量使用，使得云计算中心的各种资源组成了一个大的虚拟化世界，在这个世界里迫切需要建立平安秩序。
分租户的新运营模式要求在虚拟化网络里实现平安隔离。通过vSwitch等虚拟网络技术可以实现与物理环境相当的网络层平安隔离防护。
传统平安产品虚拟化入云可以为虚拟化环境引入成熟的平安技术，从而实现四到七层的应用平安。
虚拟网络隔离技术
网络隔离
QoS配置
流量监控
数据包分析
平安设备虚拟化入云
各类平安设备虚拟化入云，可实现与虚拟机绑定的平安防护
CloudFirm云平安管理体系
3
CloudFirm的内涵
目标：
作为独立体系化产品严格参照等保要求设计、开发，力求到达合规、实用的设计目标，满足等级保护二级要求。
考虑等保三级的扩展性。
做到等保成果的可视化。
做到等保成果的持久化。
暂时不考虑虚拟化问题。
指导思想：
贯穿云计算中心建设、整改、测评、运维全过程，全生命周期保证系统符合等保要求。
CloudFirm设计目标及指导思想
参考标准：
技术：?信息系统平安等级保护根本要求?GB/T22239-2021
?信息系统通用平安技术要求?GB/T20271-2006
?信息系统等级保护平安设计技术要求?
管理：?信息系统平安管理要求?GB/T20269-2006
?信息系统平安工程管理要求?GB/T20282-2006
CloudFirm设计依据
CloudFirm
平安技术
网络平安
主机平安
应用平安
平安巡检系统监控
事件管理应急响应
管理运维
CloudFirm云平安体系架构
物理平安
数据平安备份恢复
制度标准
文档评论（0）