設(shè)計院內(nèi)網(wǎng)安全管理解決方案(存儲版)
【正文】 主要原因就是系統(tǒng)補丁升級不及時造成的。? 缺乏內(nèi)部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)訪問控制 中交水利規(guī)劃院的網(wǎng)絡(luò)已經(jīng)很好的劃分了 VLAN，但是對 VLAN 之間的訪問控制沒有進行有效的設(shè)置，這樣會導致如下問題： ，如果內(nèi)部用戶無意或有意對服務(wù)器段或其他網(wǎng)段進行操作會對該網(wǎng)段的數(shù)據(jù)造成破壞。針對日益嚴重的內(nèi)部信息泄漏問題，F(xiàn)BI對484 家公司調(diào)查顯示。. 需求分析中交水運規(guī)劃設(shè)計院的內(nèi)部網(wǎng)絡(luò)安全本質(zhì)上是一種管理需求，目的是使中交水運規(guī)劃設(shè)計院的各項工作能夠安全的進行，管理是主要方式。雖然中交水利規(guī)劃院的網(wǎng)絡(luò)已經(jīng)很好的劃分了 VLAN，但是 VLAN 的劃分存在配置復(fù)雜，設(shè)置相對死板對網(wǎng)絡(luò)管理人員的要求比較高。5 / 17第二章 方案原則、依據(jù)及目標 方案原則為保證方案的能夠最終達到國家保密部門規(guī)定的相關(guān)保密要求,在設(shè)計方案時遵循如下的設(shè)計原則:? 系統(tǒng)安全原則：管理系統(tǒng)自身安全包括物理安全、系統(tǒng)安全、數(shù)據(jù)安全和運行安全等；? 可擴展原則：統(tǒng)一規(guī)劃，兼顧長遠，既要滿足現(xiàn)有的需求，又要兼顧系統(tǒng)的可擴展性，保證分布實施的延續(xù)性。6 / 17 方案依據(jù)本設(shè)計方案的主要依據(jù)是國家保密局文件 “涉及國家秘密的計算機信息系統(tǒng)安全保密方案設(shè)計指南” （BMZ22022） ，同時，還參考了以下標準和法規(guī)、文件：? 國家標準 GB28872022《電子計算機場地通用規(guī)范》 ；? 國家標準 GB92541998《信息技術(shù)設(shè)備的無線電騷擾限值和測量方法》 ；? 國家標準 GB93611998《計算站場地安全要求》 ；? 國家標準 GB178591999《計算機信息系統(tǒng)安全保護等級劃分準則》 ；? 國家標準 GB501741993《電子計算機機房設(shè)計規(guī)范》 ；? 國家軍用標準 GJB34331998《軍用計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu)》 ；? 國家公共安全和保密標準 GGBB11999《信息設(shè)備電磁泄漏發(fā)射限值》 ；? 國家保密標準 BMB21998《使用現(xiàn)場的信息設(shè)備電磁泄漏發(fā)射檢查測 試 方法和安全判據(jù)》 ；? 國家保密標準 BMB31999《處理涉密信息的電磁屏蔽室的技術(shù)要求和 測試方法》國家保密標準 BMB42022《電磁干擾器技術(shù)要求和測試方法》 ；? 國家保密標準 BMB52022《涉密信息設(shè)備使用現(xiàn)場的電磁泄漏發(fā)射防 護要求》 ；? 國家保密指南 BMZ12022《涉及國家秘密的計算機信息系統(tǒng)保密技術(shù) 要求》 ；? 國家保密指南 BMZ22022《涉及國家秘密的計算機信息系統(tǒng)安全保密方案設(shè)計指南》? 國家保密指南 BM232022《涉及國家秘密的計算機信息系統(tǒng)安全保密測評指南》 ；? CISPR22 信息技術(shù)設(shè)備—無線電干擾特征—極限值和測量方法；? CISPR24 信息技術(shù)設(shè)備—免疫性特征—極限值和測量方法；? 國務(wù)院令 147 號《中華人民共和國計算機信息系統(tǒng)安全保護條例》 ；? 國務(wù)院令 195 號《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》；7 / 17? 中華人民共和國公安部令 32 號《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》 ；? 國家保密局文件《計算機信息系統(tǒng)保密管理暫行規(guī)定》 （國保發(fā)[1998]1號） ；? 中央保密委員會辦公室、國家保密局文件《涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)審批暫行辦法》 （中保辦發(fā)[1998]6 號） ；? 中共中央辦公廳國務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)《中共中央保密委員會辦公室、國家保密局關(guān)于國家秘密載體保密管理的規(guī)定》的通知（廳字[2022]58 號） 。（2） 在線信息保護策略在線信息保護策略是指根據(jù)企業(yè)的實際情況，并結(jié)合相關(guān)的法規(guī)政策、企業(yè)制度，對企業(yè)內(nèi)部暴露在網(wǎng)絡(luò)上面的重要信息進行保護的內(nèi)部安全策略，它指導企業(yè)如何定義重要信息、區(qū)分不同的信息的重要程度、并根據(jù)不同信息的重要程度制定不同的保護方案和訪問控制規(guī)則，同時也保證了我們企業(yè)的內(nèi)部網(wǎng)絡(luò)資源得到最大化的合理應(yīng)用?？梢愿鶕?jù)需要配置受控終端的文件操作、進程、網(wǎng)絡(luò)訪問等事件的規(guī)則?？梢愿鶕?jù)部門、設(shè)備、事件類別等多種條件進行查詢統(tǒng)計，生成各種審計統(tǒng)計報表。產(chǎn)品設(shè)計思想先進，擁有完全自主的知識產(chǎn)權(quán)。? 操作系統(tǒng)自身的安全性審計 可以發(fā)現(xiàn)當前系統(tǒng)的補丁安裝情況,同時針對不同單位的防病毒的需求,可以提示用戶安裝本單位要求的防病毒軟件.? 模塊化設(shè)計、簡單易用系統(tǒng)開發(fā)了獨立模塊以提供對目標主機多層次、多視角的審計，并提供了友好的安全審計中心圖形界面，操作簡單直接，大大降低了用戶后期維護的投入以及網(wǎng)絡(luò)系統(tǒng)/安全管理員的工作難度和工作量。 安全策略網(wǎng)絡(luò)與信息安全=信息安全技術(shù)+信息安全管理體系技術(shù)層面和管理層面的良好配合，是組織實現(xiàn)網(wǎng)絡(luò)與信息安全系統(tǒng)的有效途徑。 安全技術(shù)全網(wǎng)安全策略考慮如下：中交水運規(guī)劃設(shè)計院雖說是一個獨立的局域網(wǎng),內(nèi)部辦公都是依靠此網(wǎng)進行完成，所以必須考慮該監(jiān)控系統(tǒng)安裝后對原有系統(tǒng)的影響?？蛻粢嫱瓿傻闹饕δ苁强刂票緳C用戶的使用權(quán)限，記錄、上報本機用戶的敏感操作和狀態(tài)信息，這使用戶產(chǎn)生抵觸心理。3） 自動啟動客戶機駐留引擎。但是目前的帶寬保證，總體都不會出現(xiàn)網(wǎng)絡(luò)瓶頸。? 帶寬的問題在局域網(wǎng)內(nèi)部，掃描引擎搜集大量的數(shù)據(jù)信息,上傳審計信息，對違法客戶端發(fā)起的阻斷功能都有
公司管理相關(guān)推薦
鄂ICP備17016276號-1