税务信息系统建设安全管理平台的研究（一）
【前言】該文章是我系列文章《稅務信息系統建設安全管理平臺的研究》的第一篇。本系列文章針對稅務系統信息安全建設的現狀與挑戰提出了一個新型的面向稅務業務信息系統的安全管理平臺模型，詳細闡述了稅務安全管理平臺的設計思路、總體架構、價值和應用模式，給出了建設稅務安全管理平臺的規劃建議。作為系列文章的第一篇，本文對稅務系統所需的安全管理平臺進行需求分析與總體設計。本系列文章將在媒體發布，這里進行了適當修訂。
?
1 稅務信息安全建設現狀與新挑戰
伴隨著我國稅務信息化建設的不斷深入，稅務信息系統的安全防護水平相應地得到了持續提升，當今的稅務系統在安全領域面臨比以往更為復雜的局面， 稅務信息系統的安全建設已經從過去的局部優化階段進入了整體優化階段，從過去的以網絡為核心的防護體系建設進入了以業務系統為核心的防護體系建設階段。
為了應對不斷變化的安全威脅，稅務系統先后部署了防病毒系統、防火墻、***檢測系統、漏洞掃描系統、終端管理、數據庫審計系統等單一類安全產品 和系統。這種被動的安全建設過程就像是挖壕溝，為了抵御某一方面的安全威脅，不斷地把壕溝挖深，并挖出了一條又一條的壕溝。由于這些安全系統都僅僅防堵來 自某個方面的安全威脅，于是形成了一個個安全防御孤島，無法產生協同效應。
另一方面，隨著金稅三期工程的深入推進，稅務系統的安全防護重點正在從過去的網絡和終端轉移到應用和數據上面來。對于稅務系統而言，構建在IT 基礎架構之上的數據和應用才是最核心的信息資產。未來的安全防護體系建設必須在加強對IT基礎架構安全防護的基礎上，著重做好對包括應用和數據在內的業務 信息系統的安全防護。以業務為核心的安全防護體系正在形成。
此外，稅務系統日益迫切的信息系統等級保護、審計和內控，以及不斷增強的業務持續性需求，也對當前稅務系統的安全管理提出了嚴峻的挑戰。
上述各種因素表明，稅務系統亟需建立一套橫向的、貫穿孤立的安全防線的、以稅務重要業務系統為保護對象的整體性安全管理平臺，實現對全網IT資 源的安全運行進行集中管理，真正讓稅務系統管理者把握整體安全態勢，實現有效地協同防御，并符合等級保護及相關安全審查控制要求。
2 現有安全管理平臺建設的局限
事實上，上述不斷凸顯的需求不僅是稅務系統所獨有，其他信息化安全建設水平較高的行業和單位也正面臨類似的困局。為了應對這些挑戰，國內出現了多種建設集中化安全管理平臺的思路和實踐。
總的來說，安全管理平臺是一套以資產為核心，以安全事件管理為關鍵流程，采用安全域劃分的思想，建立一套實時的資產風險模型，協助管理員進行事件分析、風險分析、預警管理和應急響應處理的集中管理系統。
通過安全管理平臺的建設，稅務系統可以實現安全管理工作從分散到集中的跨越，從微觀到宏觀的提升，為構建稅務系統的整體安全防護體系奠定基礎。
但是，一些稅務單位早期的安全管理平臺建設實踐，以及國內其他行業的類似建設實踐表明，現在的安全管理平臺建設過程中存在一些局限，尤其是難以滿足稅務系統的實際需求，從而阻礙了這項工作的推進。這些局限主要體現在以下四個方面：
1)信息來源單一，安全分析不全面，分析結果缺乏指導性
安全管理平臺的一項核心功能就是將來自不同IT資源的信息匯聚起來，進行范式化和關聯分析，實現整體安全與風險的評估。但在實際環境中，往往由 于缺少必要的信息輸入，以及獲取必要信息的相關手段，從而導致分析結果缺乏說服力。這種信息缺失是多方面的。例如，傳統的安全管理平臺基本處于被動運行狀 態，僅僅被動接收設備的日志信息，對系統和設備的可用性和健康狀態無法做到主動和有效監控。當用戶的網絡和系統出現故障后，安全管理平臺無法收集到相關事 件，其分析結果必定大打折扣。
2)只關注設備資產的安全，而沒有關注關鍵業務系統的安全
對于稅務系統而言，最寶貴的資產不是網絡設備和主機設備，而是他們所承載的應用和數據!我們進行一輪又一輪的安全防護體系建設，最終的防護對象 不是網絡本身，而是網絡所承載的稅務業務信息系統。這些業務系統的運行好壞、安全與否、系統中的各類數據是否安全可靠才是各級稅務單位信息中心和領導所關 注的核心問題。如果網絡一切運行正常，但是應用和數據遭到破壞，談何安全。不幸的是，傳統的安全管理平臺局限于對網絡、主機等設備資產的安全監控與管理， 而忽視了對其上運行的業務系統的安全監控與管理，尤其是重要業務系統的安全保護。傳統安全管理平臺所存在的這種局限性不僅是理念上的，也是技術上的，如果 不變革現有的平臺技術架構，不可能適應業務發展的需要。
3)片面強調了發現安全問題的技術過程，而忽略了處理安全問題的運維流程
當前大部分安全管理平臺都把技術力量投入到了事件采集和分析上。這些技術固然重要，但都是屬于安全威脅及問題的發現階段的技術。當前的安全管理 平臺大都忽略了幫助用戶處理和解決這些已知安全問題的過程。結果，很多管理員通過安全管理平臺獲悉安全問題后，無所適從，不知如何處理，進而產生了對安全 管理平臺運用效果的質疑。
4)自成一體，封閉管理，缺乏與其他管理系統的整合協同
當前，不僅是網絡安全的集中化管理，稅務系統也正在積極地進行網絡運行的集中化管理、終端準入與安全的集中化管理，甚至是基于ITIL的IT運 維管理系統建設。如何在做好網絡集中管理、安全集中管理和運維管理建設的同時，正確梳理好三者之間的關系，確保不出現新的“管理孤島”，也是擺在稅務系統 IT基礎設施管理與運營建設者們面前的一個問題。當前的安全管理平臺大都自成一體，沒有考慮到其他管理系統之間的關系，停留在自我封閉管理的層次上，難以 適應稅務系統大集中、大平臺、大運維的總體發展思路。
面對上述安全管理平臺建設過程中出現的新挑戰，以及現有安全管理平臺的局限性，必須對安全管理平臺進行重新認識，形成一套新的平臺架構和項目建 設思路。對此，本文提出了一套建設稅務信息系統安全管理平臺(Tax Security Management Platform，TSMP)的技術架構總體設計方案，以及配套的規劃建設方案。
3 稅務信息系統安全管理平臺總體設計
3.1 設計指導原則
構建稅務系統集中化安全管理平臺(TSMP)需遵循以下設計指導原則：
1) 符合國家、行業的相關法律法規和指引
平臺的設計遵循國家和稅務總局關于信息系統等級化保護的相關技術要求和設計要求，符合稅務系統安全防護總體要求。
2) 符合金稅三期的總體建設規劃
平臺的設計符合金稅三期的一體化建設原則，即“將信息系統作為一個整體統籌規劃，建立統一的應用架構、統一的數據架構、統一的網絡平臺、統一的硬件設施平臺、統一的安全體系、統一的運行維護體系等基礎架構平臺。”
3) 能夠有效兼容稅務已有安全管理類產品及系統，并且避免將來產生新的安全管理孤島
平臺的設計能夠將稅務系統現有的各類安全管理類產品及系統整合起來，例如終端管理系統、安全審計系統、防火墻集中管理系統，等等。同時，平臺應 該具有開放性和延展性，能夠兼容新的單一類安全管理系統，始終維持統一安全管理平臺的地位，避免產生新的安全管理孤島。此外，平臺還要能夠與稅務系統在建 或者規劃建設的網絡管理系統、運維管理系統進行對接和協同工作。
3.2 總體設計思路
稅務系統安全管理平臺的總體設計思路是：以稅務業務信息系統安全防護為核心，依托于現有的網絡及應用安全防護技術、產品和系統，從監控、審計、 風險和運維四個維度構建起一套集中化、流程化、體系化的全面安全管理技術平臺及其配套的組織體系和運作體系，實現稅務系統日常安全管理運維工作的標準化、 例行化，并融入到稅務系統整體運行維護體系之中。
在上述總體設計思路中，構建安全管理平臺的四個維度十分關鍵。
監控——通過對稅務系統IT資源中包括網絡設備、安全設備、主機和應用在內的節點進行統一運行監控，保障IT資源的整體運行安全，及時發現網絡和系統主機的故障和性能瓶頸。
審計——通過實時獲取IT資源中的各類安全信息，進行關聯分析，實現IT資源的安全態勢感知，對內部違規和外部***行為進行審計，驗證業務系統及其IT支撐系統的合規性。
風險——將業務系統的威脅信息匯集到一起，通過風險評估獲得可測量的安全風險，展示出稅務系統全局性安全風險態勢。
運維——借助運維流程支撐平臺和標準化的運維流程指導管理人員處理安全問題，實施有效的安全控制措施。
這四個維度緊緊圍繞重要稅務業務信息系統，協助稅務單位信息中心工作人員對稅務業務系統進行全方位的運行監控、安全審計、風險評估和運行維護。
上述四個維度的結合就構成了安全管理的技術(支撐)平臺。但是要做到真正的安全管理，光靠技術是不行的，根據IATF理論，還需要組織和流程，也就是所謂的人、流程、技術三者缺一不可。這里，人也叫組織。
人的問題，不是靠軟件系統去解決的，是靠制度和意識。但是流程問題是可以靠技術來支撐的。流程是經驗和制度的固化，是一種長效機制的體現。流程要靠人去執行。流程可以有一個技術平臺來支撐，叫做“運維管理”，并可以整合到安全管理技術支撐平臺中。
稅務系統的安全管理平臺總體設計思路表明，要構建一套完整的安全管理體系，不僅要有一套完備的安全管理技術平臺，還需要相應的組織和人員，以及順暢的運維流程。
3.3 技術平臺總體功能設計
根據稅務系統安全管理平臺的總體設計思路，作為技術部分的安全管理技術(支撐)平臺的功能組成至少應該包括“一庫四中心”，總體功能設計如下圖所示：
圖注 安全管理技術(支撐)平臺功能組成
“一庫”是指IT基礎資源庫，包括業務系統庫、資產庫、配置庫、補丁庫、弱點庫、策略庫、規則庫、知識庫，等等。IT資源庫包含了安全管理平臺 運轉起來的基礎數據，也是安全管理平臺運轉起來的驅動力之一。對于安全管理平臺而言，應該具備IT資源庫信息的維護功能，例如資產維護功能，包括資產的增 刪改查等。
“四中心”包括了運行監控中心、安全審計中心、風險管理中心和運維管理中心。
運行監控中心負責對IT資源的運行狀況、可用性和業務連續性進行持續監測。運行監控中心應該能夠對全網各類IT資源(網絡、安全、主機、終端、 服務、應用、業務等)進行實時監控，采集各種性能和狀態參數，建立業務健康指標體系，全面監控IT資源可用性。運行監控中心產生的各類告警信息一方面可以 送入運維管理中心觸發事件響應流程，另一方面可以送入安全審計中心，作為可用性事件參與安全威脅與風險分析。特別地，安全運行監控中心所需的監控信息可以 來自于現有的網絡或應用管理系統。
安全審計中心最核心的工作就是對收集上來的全網安全日志及事件，以及安全監控中心發來的可用性告警進行關聯分析，發現外部***，識別內部違規。 安全審計中心的核心組件是SIEM(Security Information and Event Management，安全信息與事件管理)系統。
風險管理中心通過風險評估過程和風險計算方法實現對IT資源風險的定量化計算，獲得可衡量的安全風險，并進行相應的風險控制。風險是資產價值、 弱點度量值與威脅度量值根據量化算法而得到的一個量化的安全檢測結果。典型的風險評估過程和計算方法可以參照《GB/T 20984-2007信息安全技術 信息安全風險評估規范》來實現。
運維管理中心與前面三個中心有所不同。安全監控中心、安全審計中心和風險管理中心主要是從技術角度發現、識別和度量安全威脅與風險，而運維管理中心則主要用于借助流程化的手段去響應風險，消減風險，并幫助運維人員建立起一套例行化、常態化的風險管理機制。
運維管理中心兩個最關鍵的流程分別是巡檢流程和應急響應流程。巡檢流程作為一個正常處理工作流，指導運維人員根據預先制定好的工作計劃和任務， 定期開展IT信息系統安全檢查，主動發現安全隱患，提前采取有效措施，防范未然，并做好記錄。應急響應流程作為一個異常處理工作流，協助運維人員在發生突 發事件后，根據預先制定好的應急處置預案和處理流程，進行突發事件響應、評估、通報、提升、取證、上報、改進等一系列操作，并記錄在案。
除了“一庫四中心”，一個較完備的安全運維管理平臺還應該包括一個“安全管理門戶”。運維人員或者管理層用戶訪問這個門戶，可以看到安全相關的各類通告發文，可以進入安全論壇進行交流，可以借助知識門戶了解和使用各類安全知識、經驗、案例等。
最重要地，運維人員通過門戶可以登錄到各自的“個人桌面”中。在個人桌面中，可以顯示與該運維人員相關的預警、告警、待辦事宜、計劃任務，顯示他所負責的業務系統的安全狀況總覽，可以快速開展與其相關的各項安全運維工作。
3.4 運維流程設計
稅務系統安全管理平臺不僅是一個技術平臺，還包括依托于這個技術平臺的運維流程和組織人員體系，安全管理平臺的日常運維工作必須遵循相應的流 程。總體上，稅務系統安全管理平臺的運維流程可以劃分為正常處理流程和異常處理流程兩大類，最關鍵的正常處理流程是巡檢流程和預警通告流程，而最關鍵的異 常處理流程是應急響應流程。
1)巡檢流程
巡檢流程作為一個正常處理工作流，指導運維人員根據預先制定好的工作計劃和任務，定期開展IT信息系統安全檢查，主動發現安全隱患，提前采取有效措施，防范未然，并做好記錄。
2)預警通告流程
作為一個正常處理工作流，預警通告流程主要包括預警信息和通告信息的發布、審核和督辦。安全預警通告的一般性信息應包括最新的安全技術動態、安全公告，病毒信息，漏洞信息等內容，并貫穿稅務系統的總局、省局和地市局。
3)應急響應流程
應急響應流程作為一個異常處理工作流，協助運維人員在發生突發事件后，根據預先制定好的應急處置預案和處理流程，進行突發事件響應、評估、通報、提升、取證、上報、改進等一系列操作，并記錄在案。
4 稅務系統安全管理平臺的價值體現
從整體而言，稅務系統安全管理平臺的建立為稅務用戶提供了一套可查、可信、可見的安全體系，讓用戶網絡安全由被動響應變為主動響應，由單點防御變為全面防御，由分散的管理變為集中管理，成為構建統一業務支撐管理體系的技術和流程支撐平臺。
借助安全管理平臺，稅務用戶可以建設一個專門的安全運營監控機房，并設立一個監控運維中心。一線運維管理人員在監控中心，可以通過大屏幕實時掌 控全網的整體運行狀況和安全狀況，并及時接收預警和告警信息，進行應急響應處理。同時，監控中心的信號也可以傳到網絡和安全管理人員及其相關領導的辦公 室，高級管理人員可以通過瀏覽器界面登錄到系統的監控界面，掌握一線人員的實際運維情況，及時進行工作指導。
總之，通過建設一體化的安全管理平臺，用戶具有以下明顯的收益和意義：
1) 真正建立起一套全面的安全管理平臺和管理體系，包括技術平臺、管理策略和流程。擺脫過去被動地部署各種安全設備卻又無法提高安全防御效率的惡性循環;
2) 大大提升安全管理人員的工作效率，提升安全運維工作的水平;
3) 真正有效地建立符合等級化保護要求的安全管理體系。
【未完待續】
總結
以上是生活随笔為你收集整理的税务信息系统建设安全管理平台的研究（一）的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： GD32F307 DAC 输出波形
- 下一篇： Tornado笔记——用Tornado搭