設(shè)計院內(nèi)網(wǎng)安全管理解決方案(編輯修改稿)
2025-06-11 03:25 本頁面
【文章內(nèi)容簡介】 ，保證分布實施的延續(xù)性。系統(tǒng)在結(jié)構(gòu)、規(guī)模、應(yīng)用能力等各個方面都必須具備很強的擴展能力；? 按照 GB178591999《計算機信息系統(tǒng)安全保護等級劃分準則》的要求建設(shè)；? 可靠性原則。執(zhí)行 ISO9002 質(zhì)量認證體系要求，確保安全保密設(shè)備的高可靠性和穩(wěn)定性；? 經(jīng)濟性原則。內(nèi)網(wǎng)安全管理系統(tǒng)的建設(shè)、運行維護以及將來的擴展建設(shè)，必須符合經(jīng)濟性原則；? 易操作原則。內(nèi)網(wǎng)安全管理系統(tǒng)的使用、維護、管理、發(fā)行等方面要易操作；? 高效原則。內(nèi)網(wǎng)安全管理系統(tǒng)的處理能力要求能滿足現(xiàn)階段的實際需求，保證系統(tǒng)的高效運行，并能根據(jù)系統(tǒng)的發(fā)展進行不斷提升；? 功能完整原則。內(nèi)網(wǎng)安全管理系統(tǒng)的功能完整，應(yīng)用安全擴展系統(tǒng)功能完整；? 靈活性原則。內(nèi)網(wǎng)安全管理系統(tǒng)的系統(tǒng)擴展、應(yīng)用安全建設(shè)方面都必須滿足靈活性要求。6 / 17 方案依據(jù)本設(shè)計方案的主要依據(jù)是國家保密局文件 “涉及國家秘密的計算機信息系統(tǒng)安全保密方案設(shè)計指南” （BMZ22022） ，同時，還參考了以下標準和法規(guī)、文件：? 國家標準 GB28872022《電子計算機場地通用規(guī)范》 ；? 國家標準 GB92541998《信息技術(shù)設(shè)備的無線電騷擾限值和測量方法》 ；? 國家標準 GB93611998《計算站場地安全要求》 ；? 國家標準 GB178591999《計算機信息系統(tǒng)安全保護等級劃分準則》 ；? 國家標準 GB501741993《電子計算機機房設(shè)計規(guī)范》 ；? 國家軍用標準 GJB34331998《軍用計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu)》 ；? 國家公共安全和保密標準 GGBB11999《信息設(shè)備電磁泄漏發(fā)射限值》 ；? 國家保密標準 BMB21998《使用現(xiàn)場的信息設(shè)備電磁泄漏發(fā)射檢查測 試 方法和安全判據(jù)》 ；? 國家保密標準 BMB31999《處理涉密信息的電磁屏蔽室的技術(shù)要求和 測試方法》國家保密標準 BMB42022《電磁干擾器技術(shù)要求和測試方法》 ；? 國家保密標準 BMB52022《涉密信息設(shè)備使用現(xiàn)場的電磁泄漏發(fā)射防 護要求》 ；? 國家保密指南 BMZ12022《涉及國家秘密的計算機信息系統(tǒng)保密技術(shù) 要求》 ；? 國家保密指南 BMZ22022《涉及國家秘密的計算機信息系統(tǒng)安全保密方案設(shè)計指南》? 國家保密指南 BM232022《涉及國家秘密的計算機信息系統(tǒng)安全保密測評指南》 ；? CISPR22 信息技術(shù)設(shè)備—無線電干擾特征—極限值和測量方法；? CISPR24 信息技術(shù)設(shè)備—免疫性特征—極限值和測量方法；? 國務(wù)院令 147 號《中華人民共和國計算機信息系統(tǒng)安全保護條例》 ；? 國務(wù)院令 195 號《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》；7 / 17? 中華人民共和國公安部令 32 號《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》 ；? 國家保密局文件《計算機信息系統(tǒng)保密管理暫行規(guī)定》 （國保發(fā)[1998]1號） ；? 中央保密委員會辦公室、國家保密局文件《涉及國家秘密的通信、辦公自動化和計算機信息系統(tǒng)審批暫行辦法》 （中保辦發(fā)[1998]6 號） ；? 中共中央辦公廳國務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)《中共中央保密委員會辦公室、國家保密局關(guān)于國家秘密載體保密管理的規(guī)定》的通知（廳字[2022]58 號） 。 方案目標中交水運規(guī)劃設(shè)計院要求最大可能的保護其辦公網(wǎng)絡(luò)和系統(tǒng)資源與數(shù)據(jù)可以得到充分的信任，獲得良好的管理。本項目的總體目標是在不影響中交水運規(guī)劃設(shè)計院網(wǎng)絡(luò)正常工作的前提下，實現(xiàn)對網(wǎng)絡(luò)的全面安全加固。北京圣博潤高新技術(shù)有限公司（以下簡稱圣博潤）根據(jù)中交水運規(guī)劃設(shè)計院的需求，提供包括整體安全策略、規(guī)劃、設(shè)計、部署、管理、緊急響應(yīng)以及配套服務(wù)組成的網(wǎng)絡(luò)安全整體解決方案。安全管理的安全目標：安全管理是整個內(nèi)部安全管理體系的核心，使得安全策略、和安全系統(tǒng)最終形成一個統(tǒng)一的安全整體，為企業(yè)創(chuàng)造真正的價值，根據(jù)實際情況，規(guī)劃不同密級的安全，為不同用戶制定相應(yīng)的安全策略，并統(tǒng)一的管理所有設(shè)備；8 / 17第三章 系統(tǒng)架構(gòu) 安全策略規(guī)劃內(nèi)網(wǎng)安全策略是企業(yè)實現(xiàn)內(nèi)網(wǎng)安全管理的基礎(chǔ)，內(nèi)網(wǎng)安全策略是企業(yè)網(wǎng)絡(luò)信息系統(tǒng)安全建設(shè)的指導(dǎo)原則、配置規(guī)則和檢查依據(jù)。內(nèi)網(wǎng)安全系統(tǒng)的建設(shè)主要依據(jù)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)統(tǒng)一的內(nèi)部安全策略。內(nèi)部安全策略是一種指導(dǎo)方法，通常都以一種規(guī)范、制度、流程等體現(xiàn)出來，用以指導(dǎo)我們快速、合理、全面的建設(shè)內(nèi)部安全系統(tǒng)，同時我們所規(guī)劃和實現(xiàn)的內(nèi)部安全策略本身又是可擴展的，隨著時間的不斷推移和內(nèi)部安全需求的進一步變化，我們都是根據(jù)調(diào)整企業(yè)的內(nèi)部安全策略來更好的指導(dǎo)我們建設(shè)內(nèi)部安全系統(tǒng)。我們認為，內(nèi)部安全策略分為：（1） 主機資源審計與保護策略主機資源審計策略是對主機資源進行收集、并現(xiàn)在統(tǒng)一管理的內(nèi)部安全策略，它指導(dǎo)如何準確、便捷的收集企業(yè)內(nèi)網(wǎng)內(nèi)所有主機的相關(guān)信息，同時指導(dǎo)我們根據(jù)不同主機的資源現(xiàn)狀制定不同的保護手段和管理制度。（2） 在線信息保護策略在線信息保護策略是指根據(jù)企業(yè)的實際情況，并結(jié)合相關(guān)的法規(guī)政策、企業(yè)制度，對企業(yè)內(nèi)部暴露在網(wǎng)絡(luò)上面的重要信息進行保護的內(nèi)部安全策略，它指導(dǎo)企業(yè)如何定義重要信息、區(qū)分不同的信息的重要程度、并根據(jù)不同信息的重要程度制定不同的保護方案和訪問控制規(guī)則，同時也保證了我們企業(yè)的內(nèi)部網(wǎng)絡(luò)資源得到最大化的合理應(yīng)用。 內(nèi)網(wǎng)安全系統(tǒng)的建設(shè)
公司管理相關(guān)推薦
鄂ICP備17016276號-1