信息安全實戰(zhàn)演練方案設(shè)計分析.doc

信息安全實戰(zhàn)演練方案設(shè)計分析【摘 要】隨著國稅系統(tǒng)信息化程度越來越高，一旦爆發(fā)信息安全事故將對國稅工作造成嚴(yán)重的影響。在進行了一系列桌面演練、模擬演練的基礎(chǔ)上，選擇適當(dāng)?shù)臅r機進行實戰(zhàn)演練，可以進一步檢驗和完善制定的應(yīng)急預(yù)案，亦可以加快信息安全響應(yīng)機制。本文結(jié)合工作實際，論述地市級稅務(wù)機關(guān)，信息安全實戰(zhàn)演練的前提條件與實現(xiàn)細(xì)節(jié)?！娟P(guān)鍵詞】信息安全，實戰(zhàn)演練，場景設(shè)計一、信息安全實戰(zhàn)演練的前提條件近幾年，江蘇省地市級國稅機關(guān)在省局領(lǐng)導(dǎo)下，陸續(xù)開展了信息安全方面的桌面演練、模擬演練，取得了良好的效果。本文根據(jù)工作實際，結(jié)合以往的演練經(jīng)驗，設(shè)計出一套可以進行信息安全實戰(zhàn)演練的方案，實現(xiàn)了非蠕蟲性質(zhì)的惡意代碼攻擊造成大范圍計算機不能正常使用，既達(dá)到了信息安全事件的破壞性，又不影響全局的正常使用，既有危害性，又具有可控性。為了將信息安全實戰(zhàn)演練造成的風(fēng)險降到最低，需考慮如下因素：（1）實戰(zhàn)演練應(yīng)獲取相關(guān)領(lǐng)導(dǎo)的支持，在主管領(lǐng)導(dǎo)及上級稅務(wù)機關(guān)批準(zhǔn)后，方可進行信息安全的實戰(zhàn)演練。應(yīng)有計劃、平穩(wěn)進行，不能貿(mào)然進行實戰(zhàn)演練。（2）進行實戰(zhàn)演練前，必須將可能發(fā)生的情況考慮充分，并做好相應(yīng)的應(yīng)急處理措施。（3）實戰(zhàn)演練的時間安排：應(yīng)考慮避免報稅高峰期或認(rèn)證高峰期，避免稅收業(yè)務(wù)集中的時間段。盡量安排在報稅期或認(rèn)證期相對業(yè)務(wù)量少的正常工作時間，既有一定的業(yè)務(wù)量，影響又不會很大。（4）實戰(zhàn)演練的人員安排：在確定參加演練單位及職責(zé)時應(yīng)對參與演練的工作人員和技術(shù)人員的職責(zé)進行明確劃分，詳細(xì)列出所涉及的內(nèi)部資源和外部資源，并在演練前一一確認(rèn)，對已經(jīng)變動的資源做好更正。（5）實戰(zhàn)演練的破壞對象：鑒于目前，江蘇省國稅主要的業(yè)務(wù)系統(tǒng)，譬如ctais、防偽稅控等都是省級集中，因此，地市級信息安全實戰(zhàn)演練，不考慮破壞這些涉稅系統(tǒng)的服務(wù)器，同時，為了避免整個地市級稅收業(yè)務(wù)的中斷，可以考慮在實戰(zhàn)演練時，選擇性的破壞部分客戶端的正常應(yīng)用。（6）實戰(zhàn)演練的外部資源支持：在進行實戰(zhàn)演練時，為了防止意外的發(fā)生并及時處理意外情況，務(wù)必盡可能獲取足夠多的外部資源支持。主要包括各信息安全廠商的技術(shù)支持及相關(guān)部門橫向的支持。這些外部資源支持務(wù)必到達(dá)實戰(zhàn)演練的現(xiàn)場，而非遠(yuǎn)端電話支持。（7）實戰(zhàn)演練時務(wù)必保證信息的公開透明性，遇到各種情況及時發(fā)布通知。實戰(zhàn)演練前，亦應(yīng)該明確告知演練可能會帶來的各種風(fēng)險及演練的時間安排、參加人員等各種細(xì)節(jié)。（8）實戰(zhàn)演練后，務(wù)必進行相關(guān)的業(yè)務(wù)測試、功能測試，確保經(jīng)過演練，各種設(shè)備使用正常，可以順利開展工作。二、信息安全實戰(zhàn)演練的實現(xiàn)細(xì)節(jié)（1）演練時間。根據(jù)實戰(zhàn)演練前提條件中提到的降低風(fēng)險需考慮的因素，考慮將演練時間安排在報稅期或認(rèn)證期的非業(yè)務(wù)高峰期的正常工作時間?？梢栽斐蓪ぷ鞯挠绊?，鍛煉相關(guān)人員的應(yīng)急處理能力，具有一定的實戰(zhàn)意義。（2）破壞對象。對于地市級實戰(zhàn)演練，選擇一個下級單位和一個本級單位作為演練單位。選擇大廳發(fā)票發(fā)售、報稅認(rèn)證、紅沖窗口各一臺計算機進行破壞，其他辦公電腦按20%的比例分部門進行破壞。（3）故障場景。鑒于實戰(zhàn)演練將風(fēng)險降到最低的考慮，演練時，安全事件最好是可控的、可預(yù)期的，技術(shù)上的具體實現(xiàn)大致如下：考慮到國稅總局部署的vrv桌面安全管理系統(tǒng)具有策略管理中心，根據(jù)文件下發(fā)策略計劃安排指定部分客戶端，將具有破壞性的代碼文件進行下發(fā)，達(dá)到大范圍客戶端遭受惡意代碼攻擊而不能正常使用的故障效果。實現(xiàn)客戶端遭受惡意代碼攻擊的場景設(shè)計，主要有兩個批處理文件與一個注冊表注入文件構(gòu)成，命名分別為“cmdstart0.bat”、”add1.reg”與“autorunreg2.bat”，命名規(guī)則仿照某些病毒文件名中含有數(shù)字的特征，容易識別。主要實現(xiàn)，將“cmdstart0.bat”添加進注冊表的開機啟動項中，達(dá)到開機即無限彈出cmd命令窗口的功能。（4）故障解決措施。由于此次演練場景為大范圍計算機遭受惡意代碼攻擊而不能正常使用，受影響客戶端數(shù)量眾多，若安全管理員一一手工刪除，工作量比較大，因此提供dos批處理文件給客戶端使用人員，進入安全模式，雙擊運行該腳本即可。其中，該批處理文件命名為“recover.bat”，實現(xiàn)刪除注冊表開機啟動項及三個執(zhí)行文件。鑒于該實戰(zhàn)演練場景設(shè)計中的三個批處理文件不具有傳染性，僅僅為惡意代碼植入，因此，一般刪除注冊表項cmd1，即開機不再自動運行cmd窗口無限彈出命令，那么計算機就可以正常使用了。綜上所訴，隨著國稅系統(tǒng)信息化集中程度的提高，信息化安全體系的建設(shè)對保障國稅工作的順利開展起到了更加關(guān)鍵的作用，一旦發(fā)生信息安全事故將會給國稅事業(yè)帶來不可估量的影響。各級稅務(wù)機關(guān)制定了相應(yīng)的應(yīng)急預(yù)案，預(yù)案是否有效則需通過演練來進一步檢驗。在已經(jīng)完成了桌面演練、模擬演練的基礎(chǔ)上，進一步推進具有實戰(zhàn)性的信息安全實戰(zhàn)演練，具有非常重要的意義。信息安全實戰(zhàn)演練的實現(xiàn)方案需非常的