信息安全实战演练方案设计分析

《信息安全实战演练方案设计分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息安全实战演练方案设计分析【摘信息安全实战演练方案设计分析【摘要】随着国税系统信息化程度越来越高，一旦爆发信息安全事故将对国税工作造成严重的影响。在进行了一系列桌面演练、模拟演练的基础上，选择适当的时机进行实战演练，可以进一步检验和完善制定的应急预案，亦可以加快信息安全响应机制。本文结合工作实际，论述地市级税务机关，信息安全实战演练的前提条件与实现细节。【关键词】信息安全，实战演练，场景设计一、信息安全实战演练的前提条件近几年，江苏省地市级国税机关在省局领导下，陆续开展了信息安全方面的桌面演练、模拟演练，取得了良好的效

2、果。本文根据工作实际，结合以往的演练经验，设计出一套可以进行信息安全实战演练的方案，实现了非蠕虫性质的恶意代码攻击造成大范围计算机不能正常使用，既达到了信息安全事件的破坏性，又不影响全局的正常使用，既有危害性，又具有可控性。为了将信息安全实战演练造成的风险降到最低，需考虑如下因素：（1）实战演练应获取相关领导的支持，在主管领导及上级税务机关批准后，方可进行信息安全的实战演练。应有计划、平稳进行，不能贸然进行实战演练。（2）进行实战演练前，必须将可能发生的情况考虑充分，并做好相应的应急处理措施。（3）实战演练的时间安排：应

3、考虑避免报税高峰期或认证高峰期，避免税收业务集中的时间段。尽量安排在报税期或认证期相对业务量少的正常工作时间，既有一定的业务量，影响又不会很大。（4）实战演练的人员安排：在确定参加演练单位及职责时应对参与演练的工作人员和技术人员的职责进行明确划分，详细列出所涉及的内部资源和外部资源，并在演练前一一确认，对已经变动的资源做好更正。（5）实战演练的破坏对象：鉴于目前，江苏省国税主要的业务系统，譬如ctais、防伪税控等都是省级集中，因此，地市级信息安全实战演练，不考虑破坏这些涉税系统的服务器，同时，为了避免整个地市级税收业务

4、的中断，可以考虑在实战演练时，选择性的破坏部分客户端的正常应用。（6）实战演练的外部资源支持：在进行实战演练时，为了防止意外的发生并及时处理意外情况，务必尽可能获取足够多的外部资源支持。主要包括各信息安全厂商的技术支持及相关部门横向的支持。这些外部资源支持务必到达实战演练的现场，而非远端电话支持。（7）实战演练时务必保证信息的公开透明性，遇到各种情况及时发布通知。实战演练前，亦应该明确告知演练可能会带来的各种风险及演练的时间安排、参加人员等各种细节。（8）实战演练后，务必进行相关的业务测试、功能测试，确保经过演练，各种设

5、备使用正常，可以顺利开展工作。二、信息安全实战演练的实现细节（1）演练时间。根据实战演练前提条件中提到的降低风险需考虑的因素，考虑将演练时间安排在报税期或认证期的非业务高峰期的正常工作时间。可以造成对工作的影响，锻炼相关人员的应急处理能力，具有一定的实战意义。（2）破坏对象。对于地市级实战演练，选择一个下级单位和一个本级单位作为演练单位。选择大厅发票发售、报税认证、红冲窗口各一台计算机进行破坏，其他办公电脑按20%的比例分部门进行破坏。（3）故障场景。鉴于实战演练将风险降到最低的考虑，演练时，安全事件最好是可控的、可预期

6、的，技术上的具体实现大致如下：考虑到国税总局部署的vrv桌面安全管理系统具有策略管理中心，根据文件下发策略计划安排指定部分客户端，将具有破坏性的代码文件进行下发，达到大范围客户端遭受恶意代码攻击而不能正常使用的故障效果。实现客户端遭受恶意代码攻击的场景设计，主要有两个批处理文件与一个注册表注入文件构成，命名分别为“cmdstart0.bat”、”add1.reg”与“autorunreg2.bat”，命名规则仿照某些病毒文件名中含有数字的特征，容易识别。主要实现，将“cmdstart0.bat”添加进注册表的开机启动项中

7、，达到开机即无限弹出cmd命令窗口的功能。（4）故障解决措施。由于此次演练场景为大范围计算机遭受恶意代码攻击而不能正常使用，受影响客户端数量众多，若安全管理员一一手工删除，工作量比较大，因此提供dos批处理文件给客户端使用人员，进入安全模式，双击运行该脚本即可。其中，该批处理文件命名为“recover.bat”，实现删除注册表开机启动项及三个执行文件。鉴于该实战演练场景设计中的三个批处理文件不具有传染性，仅仅为恶意代码植入，因此，一般删除注册表项cmd1，即开机不再自动运行cmd窗口无限弹出命令，那么计算机就可以正常使用

8、了。综上所诉，随着国税系统信息化集中程度的提高，信息化安全体系的建设对保障国税工作的顺利开展起到了更加关键的作用，一旦发生信息安全事故将会给国税事业带来不可估量的影响。各级税务机关制定了相应的应急预案，预案是否有效则需通过演练来进一步检验。在已经完成了桌面演练、模拟演练的基础上，进一步推进具有实战性的信息安全实战演练