DAA系统运行时安全保障策略设计与实施.docxVIP

DAA系统运行时安全保障策略设计与实施

目录

一、内容综述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

（一）背景介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

（二）目的与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

（三）范围与定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

二、DAA系统概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

（一）系统简介．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

（二）系统组成与工作原理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

（三）系统运行环境分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

三、安全保障策略设计原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

（一）安全性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

（二）可靠性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

（三）可用性原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

四、DAA系统安全保障策略设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

（一）访问控制策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

访问控制列表设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

身份认证机制设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

授权管理策略设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

（二）数据加密策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

数据传输加密设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

数据存储加密设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

数据备份与恢复策略设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

（三）安全审计与监控策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

安全审计机制设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

实时监控与报警设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

安全事件响应策略设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

（四）漏洞管理与补丁策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

漏洞扫描与评估机制设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

补丁更新与部署策略设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

安全漏洞修复流程设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

五、DAA系统安全保障策略实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

（一）实施步骤规划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

制定详细的实施计划．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

分阶段实施与测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

持续优化与调整．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

（二）资源保障与管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

人力资源配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

物力资源准备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．58

财务资源预算．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．59

（三）培训与教育．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6