【正文】 .............................................................................................................. 28 第五章 安全體系規(guī)劃及技術(shù) ................................................................................................................... 30 5． 1 安全體系的總體框架 ................................................................................................................... 30 5． 1． 1 系統(tǒng)安全 ............................................................................................................................. 30 5． 1． 2 數(shù)據(jù)安全 ............................................................................................................................. 31 5． 1． 3 網(wǎng)絡(luò)安全 ............................................................................................................................. 32 5． 1． 4 安全管理 ............................................................................................................................. 34 5． 2 部分產(chǎn)品及技術(shù)手段介紹 ........................................................................................................... 35 5． 2． 1 數(shù)據(jù)存儲(chǔ)管理 ..................................................................................................................... 35 5． 2． 2 雙機(jī)熱備份和集群系統(tǒng) .................................................................................................... 36 5． 2． 3 網(wǎng)絡(luò)主干的冗余 ................................................................................................................. 37 5． 2． 4 數(shù)據(jù)訪(fǎng)問(wèn)控制 ..................................................................................................................... 37 5． 2． 5 金通計(jì)算機(jī)通用安全卡（ IC 卡認(rèn)證） ........................................... 錯(cuò)誤 !未定義書(shū)簽。 5． 2． 6 多層病毒防御系統(tǒng) ............................................................................................................ 38 4． 8． 7 CA 認(rèn)證系統(tǒng) ......................................................................................................................... 39 5． 2． 8 防火墻和 VPN 技術(shù)與產(chǎn)品 .............................................................................................. 39 4． 8． 9 漏洞掃描與實(shí)時(shí)監(jiān)控技術(shù) ................................................................................................ 39 5． 2． 10 主頁(yè)防篡改系統(tǒng) .............................................................................................................. 40 5． 2． 11 …… ..................................................................................................... 錯(cuò)誤 !未定義書(shū)簽。 信息系統(tǒng)安全方案 3 第一章 信息系統(tǒng)概述 隨著市場(chǎng)經(jīng)濟(jì)的不斷發(fā)展，企業(yè)競(jìng)爭(zhēng)日趨激烈，國(guó)際化的合作不斷增多，現(xiàn)代大型企業(yè)要在未來(lái)的國(guó)際競(jìng)爭(zhēng)中占據(jù)主動(dòng)地位，信息是重要的戰(zhàn)略資源，其開(kāi)發(fā)與利用已成為企業(yè)競(jìng)爭(zhēng)能力的關(guān)鍵標(biāo)志和企業(yè)發(fā)展的重要推動(dòng)力。 在這場(chǎng)經(jīng)濟(jì)大潮中企業(yè)急待解決的問(wèn)題是：如何充分有效 地利用企業(yè)內(nèi)部、外部的各種信息進(jìn)行企業(yè)整體作業(yè)的管理和企業(yè)發(fā)展戰(zhàn)略的決策，極大地提高工作效率，提高管理水平和決策能力，使企業(yè)的日常運(yùn)營(yíng)納入高效可靠的軌道。 1． 1 信息系統(tǒng)建設(shè)的目標(biāo) 信息系統(tǒng)的建設(shè)是促進(jìn)現(xiàn)代企業(yè)業(yè)務(wù)發(fā)展、提高效率、提高管理能力、提高決策正確性和綜合競(jìng)爭(zhēng)能力的工具和手段，并隨企業(yè)發(fā)展而完善。企業(yè)應(yīng)用是信息系統(tǒng)的核心。 信息系統(tǒng)建設(shè)的目標(biāo)是：對(duì)信息的綜合利用、開(kāi)發(fā)和管理。 信息系統(tǒng)的建設(shè)將涵蓋對(duì)信息的采集、加工、處理、分析、利用、決斷的全過(guò)程。 采集（數(shù)據(jù)）處理（信息）利用（知識(shí)）決策（智慧） 采集 ：對(duì)大量原始數(shù)據(jù)的采集和存儲(chǔ)將是信息系統(tǒng)建設(shè)和應(yīng)用的基礎(chǔ)，數(shù)據(jù)是信息系統(tǒng)的基本元素，沒(méi)有數(shù)據(jù)的系統(tǒng)將是一個(gè)只有投入沒(méi)有產(chǎn)出的空架子，信息系統(tǒng)建設(shè)的首要任務(wù)是對(duì)來(lái)自企業(yè)內(nèi)部和外部各種相關(guān)數(shù)據(jù)的收集和存儲(chǔ)。但這只是信息系統(tǒng)建設(shè)的原始階段，我們得到的也只是各種各樣雜亂的數(shù)據(jù)。采集主要是通過(guò)網(wǎng)絡(luò)、通信設(shè)備、人工或智能儀器等來(lái)完成。 處理： 對(duì)各種數(shù)據(jù)的加工、處理將使雜亂的數(shù)據(jù)成為有序的信息，實(shí)現(xiàn)一些基本的信息系統(tǒng)功能。信息是系統(tǒng)發(fā)揮效益的基本因素，企業(yè)信息系統(tǒng)建設(shè)的需求大多是從信息處理出發(fā)，而逐 步完善。信息處理主要依靠主機(jī)、網(wǎng)絡(luò)、服務(wù)器、應(yīng)用平臺(tái)及應(yīng)用來(lái)實(shí)現(xiàn)。 利用： 對(duì)大量的信息進(jìn)行分析，發(fā)掘其潛在的規(guī)律性，以得到企業(yè)的商業(yè)模型、市場(chǎng)的發(fā)展趨勢(shì)等信息，為企業(yè)的業(yè)務(wù)運(yùn)作和企業(yè)發(fā)展積累經(jīng)驗(yàn)和知識(shí)，并在不斷的利用過(guò)程中校驗(yàn)其正確性，最終形成企業(yè)切合自身的智慧。知識(shí)積累和信息利用主要是依靠服務(wù)器和應(yīng)用系統(tǒng)來(lái)完成。 決斷： 通過(guò)對(duì)大量的企業(yè)積累的知識(shí)利用，使之成為正確決斷的參考資料，成為決策者智慧的一部分，使信息系統(tǒng)的建設(shè)發(fā)揮出更大的效益，為企業(yè)提高決策正確性提供科學(xué)的有力的依據(jù)。智能作業(yè)和決策支持主要是通過(guò) 應(yīng)用信息系統(tǒng)安全方案 4 系統(tǒng)來(lái)實(shí)現(xiàn)。 1． 2 信息系統(tǒng)建設(shè)的原則 信息系統(tǒng)的建設(shè)應(yīng)采取統(tǒng)一規(guī)劃、分步實(shí)施的原則，以保證網(wǎng)絡(luò)建設(shè)和應(yīng)用的合理性和順利完成。根據(jù)企業(yè)的應(yīng)用需求及未來(lái)的發(fā)展進(jìn)行總體規(guī)劃，根據(jù)企業(yè)現(xiàn)行需求情況、投資規(guī)模及使用者的接受程度、培訓(xùn)、教育計(jì)劃、應(yīng)用水平等因素綜合考慮，進(jìn)行分步實(shí)施和推廣普及，以達(dá)到最有利的分階段投入產(chǎn)出效益。我們可以按照如下的原則，逐步進(jìn)行信息系統(tǒng)的規(guī)劃和實(shí)施： 對(duì)整體應(yīng)用需求做綜合的分析，以確定網(wǎng)絡(luò)平臺(tái)及應(yīng)用系統(tǒng)的建設(shè)規(guī)劃。 基于整體的規(guī)劃和現(xiàn)行的投資規(guī)模，分期建設(shè)主機(jī)平臺(tái)、網(wǎng)絡(luò)平 臺(tái)、通訊平臺(tái)，留出充分的接口，以便下期工程的順利實(shí)施，逐步完成硬件平臺(tái)的建設(shè)。 在現(xiàn)期硬件平臺(tái)上，根據(jù)現(xiàn)期應(yīng)用需求，進(jìn)行應(yīng)用平臺(tái)的建設(shè)和應(yīng)用系統(tǒng)的設(shè)計(jì)，保證現(xiàn)有建設(shè)的適用性，為后期應(yīng)用留有接入點(diǎn)，以便適應(yīng)將來(lái)企業(yè)不斷發(fā)展的應(yīng)用需求、機(jī)構(gòu)調(diào)整和業(yè)務(wù)擴(kuò)展等的需要。 信息系統(tǒng)在規(guī)劃和設(shè)計(jì)時(shí)應(yīng)充分考慮以下原則： ? 系統(tǒng)性 以系統(tǒng)學(xué)的眼光作出整體規(guī)劃，做到統(tǒng)一設(shè)計(jì)，分步實(shí)施。在系統(tǒng)設(shè)計(jì)過(guò)程中還必須考慮到系統(tǒng)實(shí)施的分步性，可以適應(yīng)各級(jí)單位實(shí)施過(guò)程中的階段性，并提供逐步實(shí)施的具體方法。 ? 全面性 系統(tǒng)設(shè)計(jì)應(yīng)充分考慮 所管理信息的全面性，使系統(tǒng)成為全面信息服務(wù)的基礎(chǔ)。信息的全面性不僅包括內(nèi)部信息，同時(shí)還必須考慮到大量的外部信息。 ? 實(shí)用性 系統(tǒng)必須符合應(yīng)用特點(diǎn)，并做到易學(xué)易用，符合政府使用習(xí)慣。對(duì)具有共性的環(huán)節(jié)統(tǒng)一規(guī)劃，對(duì)各地政府的特殊需求具體分析。 ? 先進(jìn)性 采用先進(jìn)的設(shè)計(jì)思想和技術(shù)，采用先進(jìn)成熟的軟硬件技術(shù)進(jìn)行設(shè)計(jì)，保證系統(tǒng)具有較強(qiáng)的生命力，符合當(dāng)前和未來(lái)的發(fā)展趨勢(shì)。 ? 適應(yīng)性 系統(tǒng)應(yīng)能適應(yīng)目前和未來(lái)可能發(fā)生的各種復(fù)雜情況，具有靈活的應(yīng)變能力和適用性，并且要充分考慮到今后一段時(shí)間內(nèi)部門(mén)機(jī)構(gòu)的變化和不同地域的具體需求。 系統(tǒng)的規(guī)劃和設(shè)計(jì)必須考慮到推廣過(guò)程中的各種具體情況，使系統(tǒng)從深度和廣度上都具有靈活的適應(yīng)能力。 ? 開(kāi)放性 信息系統(tǒng)安全方案 5 系統(tǒng)在總體設(shè)計(jì)和規(guī)劃時(shí)，將充分考慮環(huán)境對(duì)系統(tǒng)的影響及與外界的聯(lián)系，使系統(tǒng)有較強(qiáng)的適應(yīng)能力和擴(kuò)充能力，同時(shí)具有靈活的與外界交流的能力和手段。 ? 安全性 系統(tǒng)既要和 Inter 連接，又要與內(nèi)部辦公系統(tǒng)連接，在總體規(guī)劃時(shí)，就應(yīng)充分考慮網(wǎng)絡(luò)的安全性問(wèn)題，進(jìn)行定期的安全風(fēng)險(xiǎn)評(píng)估，制定相應(yīng)的安全策略和人員安全制度，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)上的非法和惡意行為。 ? 服務(wù)性 系統(tǒng)應(yīng)充分體現(xiàn)信息管理和服務(wù)的特點(diǎn)，為政府機(jī)關(guān)提供方便 、快捷的信息檢索查詢(xún)手段。信息種類(lèi)豐富，來(lái)源復(fù)雜，系統(tǒng)應(yīng)將這些信息合理劃分、管理，提高用戶(hù)信息查詢(xún)效率，使系統(tǒng)成為信息管理核心。 ? 可維護(hù)性 系統(tǒng)設(shè)計(jì)應(yīng)考慮到政府對(duì)系統(tǒng)進(jìn)行日常維護(hù)的工作難度，盡量自動(dòng)完成一些維護(hù)管理工作，并實(shí)現(xiàn)全系統(tǒng)數(shù)據(jù)及應(yīng)用統(tǒng)一管理的目的。 1． 3 信息系統(tǒng)的構(gòu)成 信息系統(tǒng)建設(shè)的前提在于應(yīng)用信息技術(shù)、信息資源、系統(tǒng)科學(xué)、管理科學(xué)、行為科學(xué)等先進(jìn)的科學(xué)技術(shù)不斷使企業(yè)的業(yè)務(wù)與管理借助于各種設(shè)施（主要是指計(jì)算機(jī)）以達(dá)到對(duì)企業(yè)內(nèi)部發(fā)展的統(tǒng)一管理。信息資源的開(kāi)發(fā)與利用是信息系統(tǒng)建設(shè)的根本，以行為 科學(xué)為指導(dǎo)，以系統(tǒng)科學(xué)、管理科學(xué)、社會(huì)學(xué)等為理論基礎(chǔ)，以計(jì)算機(jī)、通訊等信息技術(shù)為工具，提供對(duì)企業(yè)整體作業(yè)的操作、管理、宏觀調(diào)控和輔助分析決策。 信息系統(tǒng)的構(gòu)成包括信息、物理實(shí)體、應(yīng)用等各種因素，從總體框架上看，可以分為以下幾個(gè)層次： 信息系統(tǒng)安全方案 6 1． 3． 1 主機(jī)、網(wǎng)絡(luò)平臺(tái) 主機(jī)、網(wǎng)絡(luò)平臺(tái)是信息系統(tǒng)建立通信、作業(yè)的物理基礎(chǔ)。 主機(jī)是信息系統(tǒng)中建立應(yīng)用的關(guān)鍵因素，承擔(dān)著幾乎所有信息處理、信息利用的任務(wù)，主機(jī)的選擇關(guān)系到整個(gè)信息系統(tǒng)的處理能力。 網(wǎng)絡(luò)是信息系統(tǒng)信息 交互的通道，網(wǎng)絡(luò)的設(shè)計(jì)同樣關(guān)系到整個(gè)信息系統(tǒng)的運(yùn)行效率。 目前信息系統(tǒng)中常用的主機(jī)主要分為小型機(jī)、 UNIX 工作站、 PC 服務(wù)器，大型機(jī)也時(shí)常用到，主要來(lái)自于 IBM、 HP、 SUN、 COMPAQ、 DELL 等國(guó)際著名廠(chǎng)商。 信息系統(tǒng)中主機(jī)的設(shè)計(jì)應(yīng)遵循以下的原則： ? 先進(jìn)性 先進(jìn)性將保證系統(tǒng)具有較強(qiáng)的生命力，有較長(zhǎng)期的使用價(jià)值，符合當(dāng)前或未來(lái)的趨勢(shì)。 ? 可擴(kuò)展性 目前的選擇必須為今后的擴(kuò)充留有足夠的余地，以保護(hù)用戶(hù)的投資 ? 可靠性 所選系統(tǒng)應(yīng)具備較高的可靠性，將故障率降為最低，避免因意外使用戶(hù)遭到重大損失。 ? 易用性 易于操作，易于管理，使用戶(hù)可以將更多的精力放到業(yè)務(wù)上。 ? 互聯(lián)性 所選硬件應(yīng)是標(biāo)準(zhǔn)化的，支持多協(xié)議，可以方便地實(shí)現(xiàn)互聯(lián)。 信息系統(tǒng)安全方案 7 網(wǎng)絡(luò)系統(tǒng)可分為局域網(wǎng)、廣域網(wǎng)和城域網(wǎng)，隨著 INTERNET 技術(shù)的發(fā)展，更多的企業(yè)在建立自己的 INTRANET、 INTERNET 和 EXTRANET 網(wǎng)絡(luò)，一個(gè)大型、多級(jí)網(wǎng)絡(luò)的概要圖如下： P S T NCH I N AP ACCH I N AN ET 總中心MMM MM MMMMMMMMMM MMMMM......CH I N AN ET / P S T N.........分中心 4 分中心 5分中心 3分中心 2分中心 1信息系統(tǒng)網(wǎng)絡(luò)示意圖 廣域網(wǎng)的建設(shè)通過(guò)國(guó)家通信基礎(chǔ)