【文章內(nèi)容簡介】 青信息系統(tǒng)有限公司 7 Taiji Huaqing Informationamp。System Co.,Ltd第六章 X 財政安全總體目標(biāo)任務(wù)綜述 ..............................................................55. 安全建設(shè)目標(biāo) ............................................................................................55. 安全系統(tǒng)設(shè)計功能范疇 ............................................................................56. 安全體系結(jié)構(gòu)設(shè)計功能范疇 ..........................................................57. 需要提供安全集成和安全服務(wù)的資源范疇 ..................................58. 系統(tǒng)安全目標(biāo)具體細(xì)化 ..................................................................58. 保衛(wèi)網(wǎng)絡(luò)和基礎(chǔ)設(shè)施的安全目標(biāo) ........................................59. 保衛(wèi)邊界/外部連接的安全目標(biāo) ...........................................59. 保衛(wèi)計算機環(huán)境的安全目標(biāo) ................................................60. 支持基礎(chǔ)設(shè)施的安全目標(biāo) ....................................................60. 安全管理目標(biāo) ........................................................................61. 物理安全目標(biāo) ........................................................................61第二部分 安全保障設(shè)計框架 ..............................................................................63第七章 X 財政系統(tǒng)安全的總體設(shè)計框架 ..........................................................64. 系統(tǒng)安全層次的劃分 ................................................................................64. 總體安全層次劃分 ..........................................................................64. 縱向廣域網(wǎng)安全層次劃分 ..............................................................65. 橫向城域網(wǎng)安全層次劃分 ..............................................................67. 內(nèi)部網(wǎng)安全層次劃分 ......................................................................67. 系統(tǒng)安全產(chǎn)品的功能性框架設(shè)計 ............................................................69. 核心信息數(shù)據(jù)區(qū) ..............................................................................70. 一級、二級橫向接入?yún)^(qū) ..................................................................70. 縱向接入?yún)^(qū) ......................................................................................71. 遠(yuǎn)程用戶撥號接入?yún)^(qū) ......................................................................71. 中心交換區(qū) ......................................................................................71. 中心安全管理區(qū) ..............................................................................71. 內(nèi)部業(yè)務(wù)應(yīng)用 ..................................................................................72. 非業(yè)務(wù)區(qū) ..........................................................................................72. 系統(tǒng)用戶終端 ..................................................................................72第八章 X 財政安全框架設(shè)計子模塊功能 ..........................................................73. 防火墻功能模塊 ........................................................................................73. 防病毒功能模塊 ........................................................................................74. 漏洞掃描功能模塊 ....................................................................................76X 省財政系統(tǒng)網(wǎng)絡(luò)安全項目 北京市太極華青信息系統(tǒng)有限公司 8 Taiji Huaqing Informationamp。System Co.,Ltd. 入侵檢測功能模塊 ....................................................................................77. 用戶角色管理的功能模塊 ........................................................................78. 訪問控制的功能模塊 ................................................................................79. 安全審計功能模塊 ....................................................................................79. 系統(tǒng)安全備份功能模塊 ............................................................................80第九章 X 財政系統(tǒng)適度安全防御策略 ..............................................................82. 建立安全策略的必要性 ............................................................................82. 系統(tǒng)安全策略 ............................................................................................82. 系統(tǒng)安全策略的制定 ......................................................................83. 信息系統(tǒng)應(yīng)采取安全策略 ..............................................................83. 與開放性網(wǎng)絡(luò)連接的信息系統(tǒng)應(yīng)追加管理策略 ..........................85. 組織安全策略 ............................................................................................86. 結(jié)構(gòu)安全策略 .........................