加固计划书

系统资源分析

1. 关键资源包括数据库：存储公文信息、用户信息等；服务器：用于承载系统应用程序和处理用户请求；网络设备：用于连接各个系统组件和用户终端。
2. 敏感数据包括个人信息（姓名、身份证号码等）、财务数据（工资、报销记录等）。这些数据需要得到保护，避免被未授权访问或篡改。
3. 系统架构和技术栈包括操作系统（如Windows Server、Linux等）、数据库管理系统（如MySQL、Oracle等）。确保这些组件的安全性和稳定性对系统运行至关重要。

基于STRIDE模型的威胁分析

1. 伪装（Spoofing）：实施强身份验证措施，如双因素认证，确保用户身份的真实性，防止恶意用户冒充他人访问系统。
2. 篡改（Tampering）：加密敏感数据，保护数据在传输和存储过程中的完整性，同时实施数据完整性检查，确保数据未被篡改。
3. 否认（Repudiation）：记录所有用户操作日志，包括用户的登录、操作记录等，实施审计措施，确保用户操作的可追溯性，防止用户否认其操作。
4. 信息泄露（Information Disclosure）：实施数据加密，确保敏感数据在存储和传输过程中不被窃取，同时实施访问控制措施，限制用户对数据的访问权限，防止信息泄露。
5. 拒绝服务（Denial of Service）：实施防火墙、入侵检测系统等防御措施，防止恶意攻击者通过洪水攻击等方式使系统不可用，确保系统的稳定性和可用性。

基于DREAD模型的风险分析

DREAD提供了5个维度，进行威胁评级，每个维度0-10分。通过最后的评分确定威胁的严重程度。
以下是DREAD各维度介绍。

维度	描述	评分
Damage 危害程度	风险会造成怎样的危害？包括：系统受危害程度，泄露信息的数据敏感性，资金资产损失，公关法律风险。	0：无损失；5：一般损失10：巨大损失
Reproducibility 可复现性	重现攻击是否容易，风险是否可以稳定复现。	0 ：管理员也难以复现。5：授权用户需要复杂步骤。7 ：身份验证用户可通过简单步骤复现。10 ：只是一个Web浏览器即可复现。
Exploitability 利用难度	需要多少成本才能实现这个攻击，关注的重点是利用难度。	0：无法利用2：利用条件非常苛刻，难以利用4：利用有一定难度，利用非常复杂6：高级攻击者资质工具利用3分：中级攻击者利用10：新手可在简单工具下轻松利用
Affected users影响面	可理解为系统业务的重要程度，重要业务好边缘业务对用户的影响是不同的。	0 ：无影响 2.5：影响个别个人/雇主。 6 ：一些个人或雇主权限的用户，非全部。8 ：影响管理用户。10 ：影响所有用户
Discoverability 发现难度	是否能被外界轻易发现，外界发现此风险是否需要较高成本。	0 ：需要源代码或管理访问权限。5：可通过监听HTTP请求发现。8 ：已公开poc，可轻松发现。10：在Web浏览器地址栏或表单中可见。

以下是对该系统的风险因素的评估：

1. 损害潜力（Damage Potential）：
   该系统可能泄露的敏感信息包括个人身份信息、公司机密文件等，泄露将导致严重的财务损失和声誉损害。
   评分：9
2. 可重现性（Reproducibility）：
   攻击者可能通过多种方式获取系统访问权限，包括社会工程、漏洞利用等，攻击复现的可能性较高。
   评分：7
3. 可利用性（Exploitability）：
   系统可能存在漏洞，如未经身份验证的文件上传漏洞、SQL注入漏洞等，攻击者可能利用这些漏洞进行攻击。
   评分：8
4. 受影响用户（Affected Users）：
   该系统涉及的用户包括政府机构、企业和个人，受影响用户范围较广。
   评分：8
5. 被发现性（Discoverability）：
   系统可能被定期的安全审计和漏洞扫描发现，攻击者可能需要一定的时间和技术才能发现系统漏洞。
   评分：6

• 综合以上评分，我们可以计算出整体风险得分：
  (9 + 7 + 8 + 8 + 6) / 5 = 7.6
  根据DREAD模型，整体风险得分为7.6，表示该电子公文传输系统存在一定的安全风险。

人员分工

1. 安全专家：
   负责系统安全评估和漏洞分析。
   负责制定安全策略和措施。
2. 开发人员：
   负责实施安全措施和更新系统。
   负责修复系统中存在的漏洞。
3. 网络管理员：
   负责配置和维护系统的网络设备。
   负责监控系统的网络流量和安全事件。
4. 数据库管理员：
   负责管理系统中的数据库，包括备份、恢复和性能优化。
   负责保护数据库中的敏感数据。
5. 项目经理：
   负责协调整个加固计划的实施和进度。
   负责与团队成员沟通和协调工作。

开发计划

第1周：系统资源分析和风险评估。
第2-3周：实施基础安全措施，如加密、访问控制。
第4-5周：实施高级安全措施，如审计、入侵检测。
第6周：进行全面测试和漏洞修复。
第7周：部署加固后的系统并进行监控和维护。