【正文】 全部管理活動(dòng)在國(guó)家有關(guān)安全的法律、法規(guī)、政策規(guī)定范圍內(nèi)依法進(jìn)行。網(wǎng)絡(luò)信息系統(tǒng)安全的管理體系由法律管理、制度管理和培訓(xùn)管理三部分組成。信息交換必須遵照約定的層次管理需要和授權(quán)管理需要。（6） 確保XXX企業(yè)各級(jí)網(wǎng)絡(luò)重要信息的數(shù)據(jù)安全。（9） 確保XXX企業(yè)內(nèi)部移動(dòng)用戶與內(nèi)部網(wǎng)絡(luò)系統(tǒng)連接的識(shí)別，確保連接安全及信息交換安全。 安全性要求政策性原則信息安全設(shè)備（硬件/軟件）均應(yīng)經(jīng)過信息安全產(chǎn)品的主管部門的測(cè)評(píng)認(rèn)證、鑒定和許可。對(duì)安全設(shè)備的配置必須具備多重安全措施且擁有最高安全授權(quán)，同時(shí)具備進(jìn)行嚴(yán)格的操作審計(jì)功能，在出現(xiàn)安全故障時(shí)應(yīng)具有安全應(yīng)急措施。l 安全設(shè)備的接入不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，安全設(shè)備的運(yùn)行不明顯影響原網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，更不能導(dǎo)致產(chǎn)生通信瓶頸。（3） 安全設(shè)備的接入不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，安全設(shè)備的運(yùn)行不明顯影響原網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，更不能導(dǎo)致產(chǎn)生通信瓶頸。 安全設(shè)備的升級(jí) 在安全方案中涉及的安全產(chǎn)品，必須是能夠升級(jí)的安全產(chǎn)品。防病毒系統(tǒng)病毒防護(hù)。保證物理安全。川大能士信息安全有限公司將為XXX企業(yè)提供全面的技術(shù)支持與完善的售后服務(wù)。咨詢服務(wù)中心： 川大能士信息安全技術(shù)有限公司技術(shù)支持部 成都科華北路99號(hào) 郵政編碼： 610065 聯(lián)系電話： （028）5225532 5226354 傳真： （028）5228480 故障響應(yīng)川大能士的客戶響應(yīng)中心724小時(shí)向客戶提供信息與技術(shù)方面的協(xié)助。 系統(tǒng)升級(jí)川大能士將對(duì)安全設(shè)備提供升級(jí)支持服務(wù)，并就客戶對(duì)網(wǎng)絡(luò)信息系統(tǒng)安全的需求變化與客戶展開密切合作，協(xié)助對(duì)客戶網(wǎng)絡(luò)信息系統(tǒng)的安全系統(tǒng)擴(kuò)展進(jìn)行完善的設(shè)計(jì)和實(shí)施。 保修期后的技術(shù)支持服務(wù)保修期后，川大能士將與客戶簽訂《安全產(chǎn)品及安全系統(tǒng)維護(hù)合同》，川大能士承諾對(duì)客戶提供優(yōu)惠價(jià)格的設(shè)備維修與零部件更換服務(wù)，并將繼續(xù)為客戶網(wǎng)絡(luò)信息免費(fèi)提供其它技術(shù)支持服務(wù)。網(wǎng)絡(luò)安全管理培訓(xùn)在安全產(chǎn)品到貨前分期安排，采用專家授課的方式?，F(xiàn)場(chǎng)操作培訓(xùn)工作的其它事宜容方案選定后，根據(jù)XXX企業(yè)網(wǎng)絡(luò)安全系統(tǒng)的具體實(shí)施情況進(jìn)行制定。 現(xiàn)場(chǎng)操作培訓(xùn) 對(duì)安全設(shè)備操作人員進(jìn)行安全設(shè)備使用的培訓(xùn)，使其能按產(chǎn)品使用說明書的步驟和有關(guān)操作正確使用安全設(shè)備。培訓(xùn)工作由川大能士信息安全有限公司會(huì)同XXX企業(yè)的相關(guān)技術(shù)負(fù)責(zé)人聯(lián)合制定計(jì)劃，由川大能士組織高級(jí)技術(shù)人員編寫教材并實(shí)施。 保修服務(wù)川大能士對(duì)所提供的信息安全產(chǎn)品自安裝之日起免費(fèi)保修一年，在此期間提供免費(fèi)的硬件保修和系統(tǒng)軟件升級(jí)服務(wù)。此外，對(duì)某些無法進(jìn)行遠(yuǎn)程診斷的問題，川大能士將在短時(shí)間內(nèi)派人到現(xiàn)場(chǎng)進(jìn)行服務(wù)。 咨詢服務(wù)川大能士的客戶咨詢服務(wù)中心7x24小時(shí)向客戶提供信息與技術(shù)方面的咨詢和服務(wù)。 對(duì)沒有列出的安全產(chǎn)品，根據(jù)用戶實(shí)際情況進(jìn)行調(diào)整。漏洞分析儀定期對(duì)網(wǎng)絡(luò)系統(tǒng)的軟、硬件漏洞進(jìn)行分析，便于調(diào)整網(wǎng)絡(luò)安全設(shè)置。如VPN系統(tǒng)的軟件升級(jí)、殺毒軟件的定期升級(jí)病毒特征代碼庫(kù)、入侵檢測(cè)系統(tǒng)升級(jí)攻擊行為特征庫(kù)等。 可靠性要求（1） 安全設(shè)備的機(jī)械、電氣及電磁輻射性能必須符合國(guó)家標(biāo)準(zhǔn)（2） 能滿足7*24小時(shí)無人值守工作模式 安全設(shè)備的可擴(kuò)展性 作為一個(gè)安全系統(tǒng)建設(shè)項(xiàng)目，其安全系統(tǒng)的建設(shè)周期往往存在幾個(gè)階段，跨越很長(zhǎng)時(shí)間，少則幾個(gè)月，因此，對(duì)安全設(shè)備要求能夠滿足高擴(kuò)展性要求。 可用性要求（1） 安全設(shè)備的技術(shù)性能和功能，必須滿足行業(yè)系統(tǒng)管理體制的要求，即能基于網(wǎng)絡(luò)實(shí)現(xiàn)安全管理，具有接受網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)管理的能力。（2） 安全設(shè)備必須至少具有履行所需安全服務(wù)的最小能力。l 安全設(shè)備的軟件平臺(tái)應(yīng)為專用定制的基于最小內(nèi)核的操作系統(tǒng)，不應(yīng)采用一般商業(yè)Dos, Windows或Unix操作系統(tǒng)。（11） 實(shí)現(xiàn)在兩套網(wǎng)絡(luò)系統(tǒng)之間的安全轉(zhuǎn)換，做到安全、易用、方便。（7） 確保網(wǎng)絡(luò)系統(tǒng)不受雷擊。（4） 確保XXX企業(yè)中心網(wǎng)絡(luò)關(guān)鍵系統(tǒng)入口數(shù)據(jù)訪問的可監(jiān)視性，作到有據(jù)可查，提供完善的信息安全審計(jì)系統(tǒng)支持。安全管理制度的分類原則XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)安全管理組織制定的安全管理制度主要包括：（1） 人事安全管理制度（2） 操作安全管理制度（3） 場(chǎng)地與設(shè)施安全管理制度（4） 設(shè)備安全管理制度（5） 軟件平臺(tái)安全管理制度（6） 計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度（7） 應(yīng)用軟件安全管理制度（8） 技術(shù)文檔安全管理制度（9） 數(shù)據(jù)安全管理制度（10） 密碼安全管理制度（11） 應(yīng)急管理制度 安全特性XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全性建設(shè)措施應(yīng)能滿足當(dāng)前XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)安全的主要需求及以后系統(tǒng)建設(shè)的發(fā)展需要，使網(wǎng)絡(luò)系統(tǒng)不易受到內(nèi)部和外部的攻擊，從而達(dá)到網(wǎng)絡(luò)能夠正常運(yùn)行，滿足主要業(yè)務(wù)對(duì)安全的需要：（1） 確保XXX企業(yè)中心網(wǎng)絡(luò)系統(tǒng)與下屬各級(jí)機(jī)構(gòu)等網(wǎng)絡(luò)系統(tǒng)互連的安全，并必須能防范來自外部的各種形式的攻擊。安全組織職責(zé)XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)的各級(jí)安全工作小組的職責(zé)是：在XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)安全管理機(jī)構(gòu)的領(lǐng)導(dǎo)下，嚴(yán)格執(zhí)行各項(xiàng)安全管理規(guī)章制度，進(jìn)行日常的安全保密工作，對(duì)內(nèi)部人員進(jìn)行安全教育和管理，指導(dǎo)、監(jiān)督和考核安全制度的執(zhí)行。因此崗位并不是一個(gè)機(jī)構(gòu)，它由管理機(jī)構(gòu)設(shè)定，由人事機(jī)構(gòu)管理。決策層是XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)主體單位決定系統(tǒng)安全重大事宜的領(lǐng)導(dǎo)機(jī)構(gòu)，由主管信息工作的負(fù)責(zé)人為首，有行使國(guó)家安全、公共安全、機(jī)要和保密職能的部門負(fù)責(zé)人和信息系統(tǒng)主要負(fù)責(zé)人參與組成。XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全組織體系是安全管理體系的組織保障。（3） 媒體安全：包括媒體數(shù)據(jù)的安全及媒體本身的安全。 重要信息點(diǎn)的物理保護(hù)XXX企業(yè)各級(jí)網(wǎng)絡(luò)內(nèi)部存在重要的信息點(diǎn)，如內(nèi)部核心應(yīng)用系統(tǒng)，環(huán)境等都需要保護(hù)，它主要包括三個(gè)方面：（1） 環(huán)境安全：對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)（參見國(guó)家標(biāo)準(zhǔn)GB50173－93《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、國(guó)標(biāo)GB2887－89《計(jì)算站場(chǎng)地技術(shù)條件》、GB9361－88《計(jì)算站場(chǎng)地安全要求》）。對(duì)樓內(nèi)計(jì)算機(jī)等電子設(shè)備進(jìn)行防護(hù)的同時(shí)，對(duì)建（構(gòu)）筑物再安裝防雷設(shè)施就更安全了。如果大樓信息系統(tǒng)的設(shè)備配置中有計(jì)算機(jī)中心機(jī)房、程控交換機(jī)房及機(jī)要設(shè)備機(jī)房，那么在總電源處要加裝電源避雷器。 防電磁輻射普通的綜合布線系統(tǒng)通常都采用5類UTP的方式，由于電信號(hào)在傳輸時(shí)存在電磁場(chǎng)，并隨著信號(hào)的改變而改變磁場(chǎng)的強(qiáng)弱，而UTP本身沒有任何的屏蔽功能，因此容易被國(guó)外間諜機(jī)構(gòu)或不法分子采取電磁波復(fù)原的方法竊取重要機(jī)密信息，造成嚴(yán)重后果。同時(shí)，在隔離卡上接兩個(gè)硬盤，使一個(gè)計(jì)算機(jī)變?yōu)閮蓚€(gè)計(jì)算機(jī)使用，兩個(gè)硬盤上分別運(yùn)行獨(dú)立的操作系統(tǒng)。 兩套網(wǎng)絡(luò)的相互轉(zhuǎn)換由于XXX企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)具有兩套網(wǎng)絡(luò)，這兩套網(wǎng)絡(luò)系統(tǒng)是完全物理隔離的，而企業(yè)內(nèi)部有部分用戶需要兩個(gè)網(wǎng)絡(luò)都要接入，這就涉及到兩個(gè)網(wǎng)絡(luò)之間的相互切換問題。由于XXX企業(yè)是一個(gè)非常龐大的網(wǎng)絡(luò)系統(tǒng)，因而對(duì)整個(gè)網(wǎng)絡(luò)（或重要網(wǎng)絡(luò)部分）運(yùn)行進(jìn)行記錄、分析是非常重要的，它可以讓用戶通過對(duì)記錄的日志數(shù)據(jù)進(jìn)行分析、比較，找出發(fā)生的網(wǎng)絡(luò)安全問題的原因，并可作為以后的法律證據(jù)或者為以后的網(wǎng)絡(luò)安全調(diào)整提供依據(jù)。l 備份過程安全確保數(shù)據(jù)在備份