15、数据安全保障：从基线设置到密码学应用

数据安全保障：从基线设置到密码学应用

一、资产安全与安全基线

1.1 安全基线的引入

当组织识别并分类其资产后，通常会希望对这些资产进行安全保护，安全基线便在此发挥作用。安全基线为组织提供了一个起点，并确保达到最低安全标准。其中，成像技术是组织常用的一种基线方法。管理员先将一个系统配置为所需的设置，然后将其捕获为镜像，再将该镜像部署到其他系统，这样能保证所有系统以相似的安全状态部署，有助于保护数据隐私。

部署处于安全状态的系统后，审计流程会定期检查系统，以确保它们持续保持安全状态。例如，Microsoft Group Policy 可以定期检查系统，并重新应用设置以匹配基线。

1.2 NIST SP 800 - 53 安全控制基线

NIST SP 800 - 53 Revision 5 将安全控制基线列为一系列安全控制措施。它强调，一套安全控制措施并非适用于所有情况，但任何组织都可以选择一套基线安全控制措施，并根据自身需求进行调整。SP 800 - 53 的附录 D 包含了一份全面的控制措施列表，并将其按影响程度分为低影响、中影响和高影响。这些影响程度指的是系统被攻破且发生数据泄露时的最坏潜在影响：
- 低影响 ：如果系统被攻破的影响较低，可考虑在基线中添加被标识为低影响的安全控制措施。许多低影响的项目是基本的安全实践，如访问控制政策和程序（AC 系列），可确保用户拥有唯一标识（如用户名），并能通过安全的认证程序证明其身份。管理员根据用户已证明的身份（通过授权过程）授予其对资源的访问权限。
- 中影响 ：若影响为中等，除了低影响控制措施外