設(shè)計(jì)院內(nèi)網(wǎng)安全管理解決方案(編輯修改稿)
2025-06-11 03:25 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ，保證分布實(shí)施的延續(xù)性。系統(tǒng)在結(jié)構(gòu)、規(guī)模、應(yīng)用能力等各個(gè)方面都必須具備很強(qiáng)的擴(kuò)展能力；? 按照 GB178591999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》的要求建設(shè)；? 可靠性原則。執(zhí)行 ISO9002 質(zhì)量認(rèn)證體系要求，確保安全保密設(shè)備的高可靠性和穩(wěn)定性；? 經(jīng)濟(jì)性原則。內(nèi)網(wǎng)安全管理系統(tǒng)的建設(shè)、運(yùn)行維護(hù)以及將來(lái)的擴(kuò)展建設(shè)，必須符合經(jīng)濟(jì)性原則；? 易操作原則。內(nèi)網(wǎng)安全管理系統(tǒng)的使用、維護(hù)、管理、發(fā)行等方面要易操作；? 高效原則。內(nèi)網(wǎng)安全管理系統(tǒng)的處理能力要求能滿足現(xiàn)階段的實(shí)際需求，保證系統(tǒng)的高效運(yùn)行，并能根據(jù)系統(tǒng)的發(fā)展進(jìn)行不斷提升；? 功能完整原則。內(nèi)網(wǎng)安全管理系統(tǒng)的功能完整，應(yīng)用安全擴(kuò)展系統(tǒng)功能完整；? 靈活性原則。內(nèi)網(wǎng)安全管理系統(tǒng)的系統(tǒng)擴(kuò)展、應(yīng)用安全建設(shè)方面都必須滿足靈活性要求。6 / 17 方案依據(jù)本設(shè)計(jì)方案的主要依據(jù)是國(guó)家保密局文件 “涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)安全保密方案設(shè)計(jì)指南” （BMZ22022） ，同時(shí)，還參考了以下標(biāo)準(zhǔn)和法規(guī)、文件：? 國(guó)家標(biāo)準(zhǔn) GB28872022《電子計(jì)算機(jī)場(chǎng)地通用規(guī)范》 ；? 國(guó)家標(biāo)準(zhǔn) GB92541998《信息技術(shù)設(shè)備的無(wú)線電騷擾限值和測(cè)量方法》 ；? 國(guó)家標(biāo)準(zhǔn) GB93611998《計(jì)算站場(chǎng)地安全要求》 ；? 國(guó)家標(biāo)準(zhǔn) GB178591999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》 ；? 國(guó)家標(biāo)準(zhǔn) GB501741993《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》 ；? 國(guó)家軍用標(biāo)準(zhǔn) GJB34331998《軍用計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)》 ；? 國(guó)家公共安全和保密標(biāo)準(zhǔn) GGBB11999《信息設(shè)備電磁泄漏發(fā)射限值》 ；? 國(guó)家保密標(biāo)準(zhǔn) BMB21998《使用現(xiàn)場(chǎng)的信息設(shè)備電磁泄漏發(fā)射檢查測(cè) 試 方法和安全判據(jù)》 ；? 國(guó)家保密標(biāo)準(zhǔn) BMB31999《處理涉密信息的電磁屏蔽室的技術(shù)要求和 測(cè)試方法》國(guó)家保密標(biāo)準(zhǔn) BMB42022《電磁干擾器技術(shù)要求和測(cè)試方法》 ；? 國(guó)家保密標(biāo)準(zhǔn) BMB52022《涉密信息設(shè)備使用現(xiàn)場(chǎng)的電磁泄漏發(fā)射防 護(hù)要求》 ；? 國(guó)家保密指南 BMZ12022《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)保密技術(shù) 要求》 ；? 國(guó)家保密指南 BMZ22022《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)安全保密方案設(shè)計(jì)指南》? 國(guó)家保密指南 BM232022《涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)安全保密測(cè)評(píng)指南》 ；? CISPR22 信息技術(shù)設(shè)備—無(wú)線電干擾特征—極限值和測(cè)量方法；? CISPR24 信息技術(shù)設(shè)備—免疫性特征—極限值和測(cè)量方法；? 國(guó)務(wù)院令 147 號(hào)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》 ；? 國(guó)務(wù)院令 195 號(hào)《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定》；7 / 17? 中華人民共和國(guó)公安部令 32 號(hào)《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法》 ；? 國(guó)家保密局文件《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》 （國(guó)保發(fā)[1998]1號(hào)） ；? 中央保密委員會(huì)辦公室、國(guó)家保密局文件《涉及國(guó)家秘密的通信、辦公自動(dòng)化和計(jì)算機(jī)信息系統(tǒng)審批暫行辦法》 （中保辦發(fā)[1998]6 號(hào)） ；? 中共中央辦公廳國(guó)務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)《中共中央保密委員會(huì)辦公室、國(guó)家保密局關(guān)于國(guó)家秘密載體保密管理的規(guī)定》的通知（廳字[2022]58 號(hào)） 。 方案目標(biāo)中交水運(yùn)規(guī)劃設(shè)計(jì)院要求最大可能的保護(hù)其辦公網(wǎng)絡(luò)和系統(tǒng)資源與數(shù)據(jù)可以得到充分的信任，獲得良好的管理。本項(xiàng)目的總體目標(biāo)是在不影響中交水運(yùn)規(guī)劃設(shè)計(jì)院網(wǎng)絡(luò)正常工作的前提下，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的全面安全加固。北京圣博潤(rùn)高新技術(shù)有限公司（以下簡(jiǎn)稱圣博潤(rùn)）根據(jù)中交水運(yùn)規(guī)劃設(shè)計(jì)院的需求，提供包括整體安全策略、規(guī)劃、設(shè)計(jì)、部署、管理、緊急響應(yīng)以及配套服務(wù)組成的網(wǎng)絡(luò)安全整體解決方案。安全管理的安全目標(biāo)：安全管理是整個(gè)內(nèi)部安全管理體系的核心，使得安全策略、和安全系統(tǒng)最終形成一個(gè)統(tǒng)一的安全整體，為企業(yè)創(chuàng)造真正的價(jià)值，根據(jù)實(shí)際情況，規(guī)劃不同密級(jí)的安全，為不同用戶制定相應(yīng)的安全策略，并統(tǒng)一的管理所有設(shè)備；8 / 17第三章 系統(tǒng)架構(gòu) 安全策略規(guī)劃內(nèi)網(wǎng)安全策略是企業(yè)實(shí)現(xiàn)內(nèi)網(wǎng)安全管理的基礎(chǔ)，內(nèi)網(wǎng)安全策略是企業(yè)網(wǎng)絡(luò)信息系統(tǒng)安全建設(shè)的指導(dǎo)原則、配置規(guī)則和檢查依據(jù)。內(nèi)網(wǎng)安全系統(tǒng)的建設(shè)主要依據(jù)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)統(tǒng)一的內(nèi)部安全策略。內(nèi)部安全策略是一種指導(dǎo)方法，通常都以一種規(guī)范、制度、流程等體現(xiàn)出來(lái)，用以指導(dǎo)我們快速、合理、全面的建設(shè)內(nèi)部安全系統(tǒng)，同時(shí)我們所規(guī)劃和實(shí)現(xiàn)的內(nèi)部安全策略本身又是可擴(kuò)展的，隨著時(shí)間的不斷推移和內(nèi)部安全需求的進(jìn)一步變化，我們都是根據(jù)調(diào)整企業(yè)的內(nèi)部安全策略來(lái)更好的指導(dǎo)我們建設(shè)內(nèi)部安全系統(tǒng)。我們認(rèn)為，內(nèi)部安全策略分為：（1） 主機(jī)資源審計(jì)與保護(hù)策略主機(jī)資源審計(jì)策略是對(duì)主機(jī)資源進(jìn)行收集、并現(xiàn)在統(tǒng)一管理的內(nèi)部安全策略，它指導(dǎo)如何準(zhǔn)確、便捷的收集企業(yè)內(nèi)網(wǎng)內(nèi)所有主機(jī)的相關(guān)信息，同時(shí)指導(dǎo)我們根據(jù)不同主機(jī)的資源現(xiàn)狀制定不同的保護(hù)手段和管理制度。（2） 在線信息保護(hù)策略在線信息保護(hù)策略是指根據(jù)企業(yè)的實(shí)際情況，并結(jié)合相關(guān)的法規(guī)政策、企業(yè)制度，對(duì)企業(yè)內(nèi)部暴露在網(wǎng)絡(luò)上面的重要信息進(jìn)行保護(hù)的內(nèi)部安全策略，它指導(dǎo)企業(yè)如何定義重要信息、區(qū)分不同的信息的重要程度、并根據(jù)不同信息的重要程度制定不同的保護(hù)方案和訪問控制規(guī)則，同時(shí)也保證了我們企業(yè)的內(nèi)部網(wǎng)絡(luò)資源得到最大化的合理應(yīng)用。 內(nèi)網(wǎng)安全系統(tǒng)的建設(shè)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1