基于云计算的电子政务公共平台安全管理.ppt

,基于云计算的电子政务公共平台,安全管理,2014.6,电子政务公共平台作为基础设施，具有 政务、共用、开放和服务四个属性，其安全保障体系的建设也围绕这四个属性。,政务,公用,开放,服务,等级保护要求,访问控制、云计算环境的安全保护、数据数据隔离,访问控制、数据保护、接入控制,服务接口安全、访问控制、业务连续性,虚拟网络安全,01,基础环境安全设计,1,（二）,针对虚拟化网络的特点，需要从管理层里和技术层面同时增加防护措施。,应在物理网络隔离的技术手段之上增加对虚拟网络的隔离措施，实现虚拟网络的分域管理。,虚拟网络的安全措施不应影响虚拟主机的管理。包括虚拟主机创建、迁移等虚拟主机管理活动。,虚拟网络运行依赖物理网络设备支持，虚拟网络应采取措施避免因物理网络资源使用不当导致虚拟网络故障。,虚拟网络安全,虚拟主机安全,02,基础环境安全设计,1,（二）,虚拟主机安全设计考虑虚拟主机内部、虚拟主机之间、同一物理主机内不同虚拟主机之间的安全防护和安全隔离。,虚拟主机安全防护措施虚拟应支持分布式部署，多个虚拟主机防护可以进行分级防护策略定制和下发。,虚拟主机安全防护设计应考虑对大规模虚拟主机进行并发防护时可能带来的资源使用瓶颈。,终端接入安全,03,基础环境安全设计,1,（二）,终端接入安全设计要考虑两个方面：电子政务公共平台的管理终端的安全和业务应用使用终端的接入安全,不同终端形态的安全：传统终端、云终端和多用户终端,终端远程接入时在网络接入点的安全防护措施,平台承载数据安全,01,业务与数据承载安全设计,2,（一）,电子政务公共平台的业务系统需满足政务业务应用过程中数据传输、存储、交换过程中的保密性，同时保证数据可用性，完整性，保密性，在业务系统使用数据的过程中需提供数据防篡改，防破坏，防盗用，防窃取等服务。提供高强度的数据安全保护。,平台承载数据安全,平台业务部署支撑安全,02,从两个方面考虑，一个是业务系统运行的载体,、,另一个是业务系统自身，业务系统自身也包含了提供对于运行在业务系统上的业务资源的保护。,服务安全隔离设计,3,（一）,基础环境隔离设计要点,01,电子政务内网、外网、互联网之间的隔离,物理网络域之间的隔离，虚拟网络域之间的隔离,机房环境的分区隔离。如主机房、辅助区、支持区等功能区域，并对主机房分区隔离和网络分域隔离制定相对应的隔离策略,基础环境隔离设计要点,服务安全隔离设计,3,（二）,业务与数据隔离设计要点,03,客户端到电子政务公共平台之间的用户数据传输设计数据隔离措施；,新上线应用和已有应用提供数据层进行数据隔离；,避免来自同一宿主机上的其他虚拟机破坏数据完整性；,对不同租户数据进行加密隔离；,不同安全域及部门专属业务域之间既要实现应用数据隔离，也要保障业务的关联性和一致性；,设计统一的密钥管理机制。,安全服务设计,4,（一）,业务支撑服务安全示例,01,业务支撑,时间戳服务,门户网站防护服务,平台资源二次分配,安全检测管理服务,平台间认证服务,移动应用安全服务,安全服务设计,4,（二）,系统安全服务,02,主机,/,虚拟主机加固服务,操作系统防病毒服务,身份认证服务,03,跨域认证服务,应用系统授权管理服务,单点登录服务,数字证书服务,。,安全服务设计,4,（三）,数据保护服务,04,数据保护服务,数据灾备服务,密钥应用服务管理,托管安全服务,05,设备托管安全服务,业务托管安全服务,终端安全支撑服务,06,为业务应用终端服务提供安全支撑工具服务,安全实施设计,5,安全服务能力实施过程设计,01,根据安全等级需求不同提供不同的安全服务组合，实现根据安全等级的不同、业务类型的不同、政务用户的不同，实施不同的安全服务。,设计要点,安全服务实施的组织管理设计,安全管理、安全运维、安全审计的实施设计,终端安全服务实施设计,应用迁移过程中的安全服务实施设计,灾备中心实施设计,平台互联的安全服务实施设计,数据和业务隔离的安全服务实施设计,设计要点,安全实施设计,5,服务的安全保障实施设计,02,在电子政务公共平台实施过程中，应对于整个安全实施过程提供安全保障；实施完成后，对实施内容进行安全验证；在实施迁移时提供安全过程保障，面对实施各参与方的安全保障。,服务安全测试,7,基础环境服务安全测试,01,1,、创建以服务保障为目的的定期检查工作，从服务保障应急、服务保障制度、服务保障人员那排等方面着手考察服务保障能力；,2,、创建适时的评定标准，分等级进行评定；,3,、定期开展安全测试和检查，根据测试结果综合调整安全防护和服务策略，保障公共平台服务的能力和安全保障的能力。,服务安全测试,7,业务支撑服务安全测试,02,1,、对于业务服务的保障能力应该在业务系统需求阶段有明确的要求，在业务系统研发阶段有相关的措施保障，在业务系统的运行过程中，定期的对服务的保障能力展开评测。,2,、在提供服务的过程中，需检测服务的合法授权，以及是否具备的了合法的业务应用的访问和操作,服务安全管理,8,风险评估的安全管理,服务能力的安全管理,软硬件资源的,安全管理,服务安全管理,责任边界的安全管理,信息资源安全设计,9,信息资源分类,01,公共平台中的信息资源至少应包括：公共平台状态监控数据、公共平台全网审计数据、公共平台全网日志数据、公共平台安全管理数据、公共平台配置管理数据、公共平台业务属性标识等。,安全级别保护,02,参考等级保护。,信息资源监管,03,日常监测、安全审计、定位溯源、日志留存、应急处置。,信息资源安全管理,10,设计,覆盖公共平台中信息,资源,相关业务链各个关键环节,的安全保障方案,分级别进行不同信息资源的访问控制、认证、加密等的,安全保障,措施,。,感谢您的关注,