等保三级的“五大安全技术类基本要求”

等保三级的“五大安全技术类基本要求”包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心，具体内容如下：

• 安全物理环境

  物理位置选择：重要系统应设置在专用机房内，机房选址需远离易受洪水、火灾、地震等影响的区域，以降低自然灾害对系统运行的破坏风险。

  物理访问控制：实施机房门禁管控并进行门禁审计，采用身份识别技术（如IC卡、生物识别）来控制人员进出，同时记录详细的进出信息，确保只有授权人员能够进入机房。

  防火/防水/防尘/防雷/防盗：配置符合国家相关标准的消防、漏水报警、空气净化系统、防雷设施等。特别是机房级别建设要满足相应标准，保障机房内设备的安全运行。

  供电保障：配置UPS、不间断供电设备，在系统断电时能够保证数据不丢失，维持系统的基本运行。

  温湿度控制：安装恒温恒湿设备和空调系统，为设备提供稳定的工作环境，确保服务器等设备能够稳定运行。

  视频监控：在关键区域部署摄像头，图像存储应具备可回溯性，回溯时间不少于3 - 6个月，以便在需要时进行调查和取证。

• 安全通信网络

  网络拓扑隔离：实现内外网物理或逻辑隔离，内外网不能直接连接，建议使用防火墙、隔离网闸等设备进行隔离，防止外部网络对内部网络的非法访问。

  网络访问控制：按照最小权限原则进行ACL配置，通过路由器、防火墙实施访问控制策略，限制网络访问的范围和权限。

  网络边界保护：部署防火墙、IDS/IPS、VPN、反向代理等设备，防止非法访问，识别网络攻击行为，保障网络边界的安全。

  通信完整性与保密性：对核心通信链路进行加密，例如采用SSL、IPSec VPN等技术，确保通信数据的完整性和保密性。

  入侵检测和防御：部署IDS/IPS、防DDoS设备，能够实时报警和自动响应，及时发现并阻止网络入侵行为。

  远程接入控制：远程接入必须通过认证网关、VPN、双因子认证等方式，防止非法远程访问系统，保障系统的远程访问安全。

• 安全区域边界

  区域划分与边界控制：根据安全等级对网络进行分区，如划分为办公区、DMZ、业务区等，实现区域隔离，区域之间的互访通过网关进行控制。

  边界访问控制策略：明确每个区域的访问权限和流量策略，仅允许必要的通信，其他通信全部拒绝，严格控制区域之间的访问。

  双向通信控制：重要区域内的系统禁止主动访问低安全区域，例如生产区不能主动访问互联网，防止低安全区域的威胁传播到重要区域。

  审计日志记录：区域边界设备（如防火墙）应具备日志审计功能，日志集中管理且保留至少6个月以上，以便进行安全审计和事件追溯。

  区域间数据流控制：重要区域数据输出必须进行脱敏或加密处理，特别是用户数据、业务敏感数据，防止数据泄露。

• 安全计算环境

  主机加固：删除默认账户，关闭不必要服务，使用CIS benchmark等工具定期审查系统，提高主机的安全性。

  权限最小化：系统用户权限应最小化，按需授权，禁止root远程登录，限制用户的操作权限，降低系统被攻击的风险。

  补丁与漏洞管理：系统和应用需定期打补丁，安装漏洞扫描系统，自动识别漏洞并及时修复，防止攻击者利用漏洞进行攻击。

  恶意代码防护：部署防病毒软件和文件白名单，关键服务器使用主机防护系统（HIPS），防止恶意代码的感染和传播。

  资源访问控制：文件系统、数据库等应基于权限控制实现RBAC（基于角色访问控制），确保只有授权用户能够访问相应的资源。

  日志与审计：所有系统操作需记录，禁止删除日志，可集成集中日志系统，如ELK或SIEM，方便进行日志管理和安全审计。

  完整性保护：核心文件、配置需防篡改，使用文件完整性校验工具，如AIDE、Tripwire，确保文件和配置的完整性。

• 安全管理中心（集中化安全管理）

  统一身份认证：建议使用统一身份平台（如LDAP/AD）实现集中权限管理，方便对用户身份和权限进行统一管理。

  集中审计平台：日志、访问、操作审计需统一管理，集中存储、防篡改、可关联分析，提高审计效率和准确性。

  集中运维管理：所有系统统一纳入运维流程，建议通过堡垒机进行命令审计，规范运维操作，保障系统的安全运行。

  集中策略控制：安全策略集中下发与管控，比如统一控制终端防病毒策略，实现安全策略的统一管理和执行。

  集中配置管理：核心设备的配置应统一备份和版本控制，便于事后回溯与应急响应，在设备出现故障时能够快速恢复配置。

  安全告警与响应平台：具备实时告警、日志关联分析能力，采用SIEM系统（如QRadar、Splunk）用于自动分析，及时发现安全威胁并进行响应。