◆张赏雪 亓泽瑜 孙蕊刚 张敏 赵首花

浅谈等级安全保护安全计算环境操作系统现状

◆张赏雪 亓泽瑜 孙蕊刚 张敏 赵首花

（陕西省网络与信息安全测评中心 陕西 710065）

《中华人民共和国网络安全法》明确我国实行网络安全等级保护制度，等级保护越来越受到各级行政机关、企事业单位的重视，并积极邀请第三方测评机构对涉及重要资产的系统进行网络安全等级测评。测评机构依据《网络安全等级保护2.0》标准对信息系统进行测评，本文旨在讨论《网络安全等级保护2.0》标准中三级信息系统安全计算环境操作系统的实际情况，探讨安全计算环境中操作系统与终端的现状。

等级保护；安全计算环境；信息安全

1 Windows系统分类

目前，在三级信息系统中，常见的服务器操作系统包括：Windows server 2008、Windows server 2012、Windows server 2016，常见的操作终端包括：Windows、Windows7、Windows10。它们在《网络安全等级保护2.0》标准的要求中，需要进行测评的项目基本一致，包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份与恢复、剩余信息保护与个人信息保护共计11个控制点34个控制项。测评人员需要针对每个控制项，结合测试方法，去核查该系统是否符合控制项要求，从而对该信息系统该条控制项进行打分。

2 Windows操作系统与终端的通用项核查

以Windows server 2008与Windows终端为例，会发现多数控制项基本通用，整理并总结通用控制项控制点如下表1所示：

表1 通用控制项控制点

针对通用项的核查，使用固定的操作方法，按顺序对操作系统以及终端进行检查，检查结果符合相关要求。……