（）的目标是防止内部机密或敏感信息非法泄露和资产的流失。

2019年下半年上午试卷综合知识

第 65 题


知识点	信息安全审计系统泄露
关键词	敏感信息
章/节	信息安全审计

A. 数字证书

B. 安全审计

C. 入侵监测

D. 访问控制

相关试题信息安全审计

第18题

2017年上半年

安全审计（security audit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括（）。

第71题

2023年下半年

下列哪一个不是建立IT治理机制的原则（）。

第15题

2014年上半年

《计算机信息系统安全保护等级划分准则》规定了计算机系统安全保护能力的5个等级。其中，按照（15）的顺序从左至右安全能力逐渐增强。

知识点讲解

· 信息安全审计系统

· 泄露

信息安全审计系统

安全审计概述

美国国防部1985年发布了可信计算机安全评估准则（TCSEC），计算机系统的安全可信性分为4大类：D、C、B和A。A为最高一类，C分为两个子类，B分为3个子类，共有7级。

中华人民共和国国家军用标准按处理的信息等级和采取的相应措施，将计算机系统的安全分为4等8级，分别为：

.D等：最小保护。

.C等：自主保护。

C1级：自主安全保护。

C2级：可控制访问保护。

.B等：强制保护。

B1级：有标号的安全保护。

B2级：结构化保护。

B3级：安全域。

.A等：验证保护。

A1级：验证设计。

超A1级。

中华人民共和国国家标准规定了计算机系统安全保护能力的5个等级，分别为：

.第一级：用户自主保护级。

.第二级：系统审计保护级。

.第三级：安全标记保护级。

.第四级：结构化保护级。

.第五级：访问验证保护级。

安全审计是指将主体对客体访问和使用的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。

安全审计是信息安全保障系统中的一个重要组成部分，具体包括两方面的内容：

.采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应并进行阻断。

.对信息内容和业务流程的审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。

安全审计系统的作用如下：

.对潜在的攻击者起到震慑作用。

.对已经发生的系统破坏行为提供追纠证据。

.提供日志便于及时发现入侵行为和系统漏洞。

.提供日志便于发现系统性能不足之处。

网络安全审计的具体内容有：

.监控网络内部的用户活动。

.侦查系统中存在的潜在威胁。

.对日常运行状况的统计和分析。

.对突发案件和异常事件的事后分析。

.辅助侦破和取证。

CC标准将安全审计功能分为6个部分，分别为：

.安全审计自动响应功能。

.安全审计自动生成功能。

.安全审计分析功能。

.安全审计浏览功能。

.安全审计事件选择功能。

.安全审计事件存储功能。

建立安全审计系统

安全审计系统的主体建设方案有：

.利用入侵检测预警系统实现网络与主机信息检测审计。

.对重要应用系统运行情况的审计。

.基于网络旁路监控方式安全审计。

安全审计系统S_Audit简介

S_Audit网络安全审计系统是国内复旦光华公司自主知识产权的产品，它在设计上采用了分步式审计和多层次审计相结合的方案。

S_Audit系统由审计中心、审计控制台和审计Agent组成。

审计中心是对整个审计系统的数据进行集中存储和管理，并进行应急响应的专有软件，它基于数据库平台，采用数据库方式进行审计数据管理和系统控制，并在无人看守的情况下长期运行。

审计控制台是提供给管理员用于对审计数据进行查阅，对审计系统进行规则设置，实现报警功能的界面软件。

审计Agent将报警数据和需要记录的数据自动报送到审计中心，并由审计中心进行统一的调度管理。

泄露

信息泄漏主要包括：电磁辐射（比如，侦听微机操作过程）、乘机而入（比如，合法用户进入安全进程后半途离开）、痕迹泄露（比如，密码密钥等保管不善，被非法用户获得），等等。

物理访问控制从根本上保护了物理器件和媒介（磁性媒介及文档媒介）免遭损坏或窃取。为防止泄漏所进行的物理安全管理应当包括一下内容。

.一套物理安全制度，规定了安全控制标准、常识、必须遵守的规定以及出现违规事件时应采取的措施。

.在大楼、计算机房、通讯室以及大楼以外其他存放场所中，对设备、数据、媒介和文档进行访问的流程。

.适宜的物理控制机制，可以包括：安全警卫、身份标志、生物技术检测、摄像头、防盗警报、个人计算机和外围设备标签、条形码和锁等。

.检查监控制度是否得到遵守，包括定期检查事件汇报和登记表。

.及时审查违反物理访问规定的事件。

显然，为保证信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失秘的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示给计算机系统信息的保密工作带来了极大的危害。中华人民共和国保密指南第BMZ2-2001号文件《涉及国家秘密的计算机信息系统安全保密方案设计指南》第8.8条电磁泄露发射防护规定：计算机系统通过电磁泄露发射会造成信息在空间上的扩散，采用专用接收设备可以远距离接收还原信息，造成泄密。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。这对重要的政府、军队、金融机构在兴建信息中心时都将成为首要设置的条件。正常的防范措施主要在三个方面。

（1）对主机房及重要信息存储、收发部门进行屏蔽处理。建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风波导、门的关起等。

（2）对本地网、局域网传输线路传导辐射的抑制。由于电缆传输辐射信息的不可避免性，现均采用了光缆传输的方式，大多数均在Modem的外接设备处用光电转换接口，用光缆接出屏蔽室外进行传输。

（3）对终端设备辐射的防范。终端机尤其是CRT显示器，由于上万伏高压电子流的作用，辐射有极强的信号外泄，但又因终端被分散使用，而不宜集中采用屏蔽室的办法来防止，故现在的要求除在订购设备上尽量选取低辐射产品外，目前主要采取主动式的干扰设备（如干扰机）来破坏对对应信息的窃取，个别重要的终端也可考虑采用有窗子的装饰性屏蔽室，此类虽降低了部份屏蔽效能，但可大大改善工作环境，使人感到类似于在普通机房内工作。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5