第六讲 通信与运行管理
第六讲 通信与运行管理
通信和运行管理是IT建立IT基础架构及维护IT正常运行的重要内容，ISO17799中主要包括以下10个控制目标：
l
“运行程序和责任”――目标是确保信息处理设施运行的正确性和安全性，包括书面操作程序记录、变更管理、事件管理和职责分离等控制措施。
l
“第三方服务交付管理”
――目标是实施并保持信息安全的适当水平，确保第三方交付的服务符合协议要求。
l
“系统规划和验收”――目标将系统故障的风险降低到最低水平。
l
“防范恶意代码和移动代码”――目标是保护软件和信息的完整性免受恶意软件的伤害。
l
“备份”――目标是维护信息处理和通信服务的完整性和可用性，控制措施包括信息备份。
l
“网络安全管理”――目标是保卫网络中的信息、保护支持性的基础架构。
l
“介质处理” ――对于目前移动性越来越高的企业IT环境来说具有特殊意义，其目标是防止资产受到破坏，防止商业活动受到干扰。
l
“信息和软件交换”――要求采取措施，防止信息在交流过程中丢失、被修改或者被误用。通信和运行管理是通常意义上的网络信息安全所主要考虑的内容，受到较高的重视。
l
“电子商务服务”――目标是确保电子商务的安全及他们的安全使用。
l
“监视”――目标是检测未经授权的信息处理活动。
10控制目标与相应控制措施详细描述如下：
（第六讲续）
（第六讲续）
1、控制目标－运行程序与职责
目标：确保信息处理设施的正确和安全运行
应建立所有信息处理设施的管理和运行职责和程序。这包括制订合适的操作程序。应在适当时实施责任分离，以减少疏忽或故意误用系统的风险。
l
控制措施－建立并实施文件化的作业程序
=>
制定的信息安全政策所指明的作业程序应加以文件化及维护。
组织根据安全方针的要求建立必要的操作程序，为执行具体工作的人员提供指导。操作程序应包含操作活动职责、内容、目的、时间、场所、方法等操作要求（5W1H），操作程序应履行审批手续，如需修改应获得管理者的授权。操作程序一经批准发布，就应严格实施。
l
控制措施－变更管理
=>
对信息处理设施及系统的变更应加以控制。
信息处理设备和系统的变更包括设备、软件、管理程序三方面的变更。这里软件变更主要是指操作系统、操作程序及应用软件的变更。
对信息处理设施和系统变更的不适当控制，是系统故障或安全故障产生的原因。因此，无论设备、操作系统软件，还是管理与控制程序均应进行严格的控制，只有得到审批手续后方可实施。为对上述实施有效控制，组织应建立变更控制程序
l
控制措施－职责分离
=>职务及负责范围应加以分离，以降低未经授权的修改或者滥用使用信息或服务的机会。
在组织中工作的人大多数都是诚实的，但总是会有一些不诚实的，例如，许多会计诈骗是由于同一个人在记帐系统里有太多的访问权限所致。职责分离是减少人员偶然或故意行为造成系统风险的很好的控制方法。即为减少出现非授权更改，或信息或服务的滥用的机会，应当考虑分开管理、分开执行某些任务或分开责任区。如会计与现金出纳由两个人担任，以防范资金风险。
l
控制措施－开发、测试与运营设施的分离
=>应分离开发、测试和运营设施，以降低未授权访问或对操作系统变更的风险。
软件开发和测试活动可能会造成严重问题，例如文件或系统环境的非预期的修改或系统故障。当开发和测试人员访问运行系统及其信息时，他们可能引入未授权的和未测试的代码、恶意的代码或者更改操作数据。
开发者与测试者还会威胁到运行信息的保密性。如果开发与测试活动共享相同的计算环境，会造成软件和信息的非授权更改。因此分离开发、测试和运行设备是减少意外更改风险及减少运行软件、业务数据被非授权访问的理想方法。
（第六讲续）
2、控制目标－第三方服务交付管理
目标：实施并保持信息安全的适当水平，确保第三方交付的服务符合协议要求。
组织应检查协议的实施，监视协议执行的一致性，并管理变更，以确保交付的服务满足与第三方商定的所有要求。
? 控制措施－服务交付
=>确保第三方实施、运行并保持第三方服务交付协议中包含的安全控制、服务定义和交付等级。
第三方的服务交付应包括约定的安全措施、服务定义和服务管理的方面。外包时，组织应策划必要的资产转移过程（信息、信息处理设施和其他需要移动的任何资产），并应确保在整个转移期间保持资产的安全。组织应确保第三方保持足够的服务能力和设计用来确保约定的服务在大的服务故障或灾难后继续得以保持的可使用的计划。
? 控制措施－第三方服务的监测和评审
=>应对服务和第三方提交的报告定期进行监视和评审，并定期进行审核。
组织应对第三方访问、处理或管理的敏感或关键信息或信息处理设施的所有安全方面保持充分的、全面的控制和清晰的了解。组织应确保他们对第三方的安全活动留有可见度，例如变更管理、脆弱点识别和使用清晰定义的报告过程、格式及结构的信息安全事故报告和响应机制。
? 控制措施－管理第三方服务的变更
=>应当对第三方服务提供的变更进行管理（包括包括保持和改进现有信息安全方针、程序和控制措施），考虑对业务系统的关键程度、涉及的过程和风险的再评估。
应当对第三方在下列方面的服务变更进行管理，以控制可能带来的风险：对网络的变更和加强、新技术的使用、新产品或新版本的采用、新的开发工具和环境、服务设施物理位置的变更、提供商的变更。
（第六讲续）
3、控制目标－系统规划与验收
目标：将系统故障的风险降低到最小。
为确保有足够的容量和资源可供利用，需要有先进的规划和准备工作。应当预测未来容量需求，以减少信息超载的风险。在新系统验收和使用前，应当确定它们的运行需要，并对其做记录和检测。
当网络系统的流量过大或主机系统超负荷运行的结果会使信息系统故障频繁；购入新系统或系统扩容后，不进行测试验收就投入运行，那么就不能保证系统可靠安全地运行。
为使系统的故障风险最小化，应对系统将来容量进行策划以保证足够的容量和资源的可用性，并建立新系统的运行要求，在使用之前进行测试与验收。
l
控制措施－容量管理
=>容量需求应加以监督，并要作出对未来容量需求的推测，以确保拥有合适的运算处理能力及储存空间。
不同的信息系统会有不同的容量指标，例如，一个计算机网络系统的容量包括数据存储能力、数据处理能力、线路传输带宽、交换机的接口数量等。一般地讲，系统在投入使用时的容量是富裕的、有保证的，但随着业务量的不断增加和新增业务的需求，容量增加是不可避免的。究竟在何时扩容，这就要求组织对容量需求进行监控并且为将来容量进行规划，在适当时机进行容量扩充，以保证有足够的处理能力和存储能力。这些规划应该考虑到新的业务和系统需求，以及组织信息处理现状和计划趋向。
l
控制措施－系统验收
=>应建立信息系统验收标准，并且在新系统投入使用前对其进行适当的测试。
管理者要确保对新系统的验收要求和准则被明确地被定义和约定，并形成正式文件，并要进行验收测试，合格后方可验收。新信息系统、升级和新版本只有在获得正式验收后，才能移植作为产品。
（第六讲续）
4、控制目标－防范恶意代码和移动代码
目标：保护软件和信息的完整性要求有预防措施，以防范和检测恶意代码和未授权的移动代码的引入。
软件和信息处理设施易受恶意代码（例如计算机病毒、网络蠕虫、特洛伊木马和逻辑炸弹）的攻击。要让用户了解恶意代码的危险。管理者应在适当的时间引入控制，以防范、检测并删除恶意代码，并控制移动代码。
l
控制措施－防范恶意代码
=>应实施防范恶意代码的检测、预防和恢复，以及适当的用户意识程序。
加强用户防范恶意软件意识，实施探测与预防控制手段。因为恶意软件具有隐蔽性、潜伏性和传染性，用户在进行某些操作时（如软盘复制、打开电子邮件）就会不知不觉地将恶意软件带进了你所使用的计算机。因此，防范恶意软件必须提高全体用户的安全意识，这可能通过适当的安全责任、方针，及防范恶意软件方法培训来获得。另一方面，组织应根据业务要求确定具体的探测与预防控制恶意软件方法并严格实施。
l
控制措施－防范移动代码
=>当使用移动代码获得授权时，配置管理应确保授权的移动代码按照明确定义的安全方针运行，并防止未经授权移动代码的执行。
移动代码是一种软件代码，它能从一台计算机传递到另一台计算机，随后自动执行并在很少或没有用户干预的情况下完成特定功能。移动代码与大量的中间件服务有关。除确保移动代码不包含恶意代码外，必须控制移动代码，以避免系统、网络或应用资源的未授权使用或破坏，以及其他违反信息安全的活动。
（第六讲续）
5、控制目标－备份
目标：保持信息和信息处理设施的完整性和可用性
应建立例行程序来执行商定的针对数据拷贝备份以及及时恢复演练的策略和战略。
l
控制措施－信息备份
=>应定期备份重要的企业运行信息和软件，并经常测试 。
应确定最重要业务信息的保存周期以及对要永久保存的档案拷贝的任何要求，并提供足够的备份设施，以确保所有必要的信息和软件能在灾难或介质故障后进行恢复。各个系统的备份安排应定期测试以确保他们满足业务连续性计划的要求。
6、控制目标－网络管理
目标：确保对网络信息及网络基础设施的保护。
组织需要注意可能跨越组织界线的网络的安全问题，对于经过公众网的敏感信息可能还要加上另外的管理保护措施。
l
