【文章內容簡介】 、 網絡安全需求 網絡安全是 四川 大學錦城學院 信息工程 安全運行的基礎，保證系統安全運行的關鍵。網絡系統的安全需求包括網絡邊界安全需求、入侵監(jiān)測與實時監(jiān)控需求、安全事件的響應和處理需求分析。 中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 系統及應用安全需求 系統及應用安全需求分析包括防病毒傳播需求分析、操作系 統安全需求、用戶權限管理需求、訪問控制安全需求、業(yè)務信息系統安全需求等構成。具體需求為： 1）防范病毒傳播需求 系統必須能自動偵測并清除來自網絡或其他輸入設備（軟驅、光驅、移動存儲設備等）的病毒； 病毒特征庫和掃描引擎的更新可通過網絡分布部署，可通過服務器自動分發(fā)客戶端工作站防毒軟件，簡化安裝過程； 系統必須能夠在工作站引導區(qū)遭受病毒破壞后幫助進行緊急恢復； 服務器防病毒系統必須能監(jiān)控、查殺服務器本身的病毒，也能及時發(fā)現、處理來自網絡上的病毒，及時清除郵件系統的病毒； 2）操作系統安全需求 操作系統的安全等 級要達到 C2 級； 能夠通過對主體（人、進程）識別和對客體（文件、設備）標注，劃分安全級別和范疇，實現由操作系統對主、客體之間的訪問關系進行控制； 能夠定期自動地對操作系統安全進行掃描和風險評估，發(fā)現系統安全弱點和漏洞，并及時補救； 對于關鍵業(yè)務系統，應按照高可用性方案配置，系統具有冗余性中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 和快速故障恢復能力； 必須能夠按照制定的安全審計計劃進行審計處理，包括審計日志和對違規(guī)事件的處理； 3）用戶權限管理需求 能夠為用戶分配用戶標識符 UID，并保證用戶的唯一性； 支持用戶的分級和分組管理機制； 能夠設定用戶訪 問權限的有效日期、有效時間段； 能夠提供可靠的用戶身份認證手段，如密碼等； 權限管理必須滿足最小授權原則，使每個用戶和進程只具有完成其任務的最小權限。 4）訪問控制需求 建立有效的用戶身份認證機制，防范來自非法用戶的非法訪問和合法用戶的非授權訪問； 能夠提供包括用戶名的識別與驗證、用戶口令的識別與驗證、用戶帳號的缺省限制檢查等多道安全檢查； 能夠支持按照自主訪問控制規(guī)則對用戶進行訪問控制，即按照用戶與被訪問對象（文件等）的關系來決定是否允許訪問； 能夠支持使用強制訪問控制規(guī)則對用戶進行強制訪問控制檢查，即根 據該用戶在多級安全模型中所具有的安全屬性（等級和范疇）、本次訪問操作所涉及的對象（如文件）在多級安全模型中的安全屬性（等級和范疇）來確定這次訪問是否被允許； 中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 系統必須能夠防止用戶經過被允許路徑以外的其他訪問路徑，隱蔽地實現某些越權的非法訪問； 系統必須能夠將每一次訪問記錄在日志文件中，并提供分析和審計功能。 數據安全需求 數據安全需求包括數據庫安全需求、數據傳輸安全需求、數據存儲安全需求等構成。 1）數據庫管理系統安全需求 數據庫管理系統本身的安全等級達到 C3級； 能夠通過對主體（人、進程）識別和對客體 （數據表、數據分片）標注，劃分安全級別和范疇，實現由系統對主、客體之間的訪問關系進行強制性控制； 具有增強的口令使用方式限制，用戶必須按規(guī)定的格式設置口令，才能進行注冊； 能夠按照最小授權原則，對數據庫管理員、軟件開發(fā)人員、終端用戶授予各自完成自身任務所需的最小權限； 能夠對于數據庫安全有關的事件進行跟蹤、記錄、報警和處理，供有關人員進行分析； 2）數據傳輸的安全需求 數據傳輸的安全需求包括對數據傳輸的機密性和完整性需求。 數據傳輸的機密性要求，需要對勞動保障業(yè)務專網傳輸的敏感性業(yè)中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 務數據（業(yè)務經辦數據交換信 息，異地領取養(yǎng)老金人員有關信息，在職社會保險關系轉移人員有關信息，異地就醫(yī)信息等）機密性進行保護，支持 WWW、 FTP、 SMTP、 Tel 等 TCP/IP 的標準服務以及社會保險網絡特有的通訊業(yè)務； 根據傳輸完整性要求，保護網絡傳輸 IP數據包的不可篡改性。 3）數據存儲的安全需求 主機的操作系統、應用軟件要有存儲在可靠介質的全備份，軟件以及計算機和網絡設備的配置和設置的全部參數也必須進行備份；與系統安裝和恢復相關的軟硬件、資料等必須放置在安全的地方； 數據必須定期進行備份，備份的數據必須存儲在可靠的介質中并與系統分開存放；而且要制定詳盡的使用數據備份進行故障恢復的預案，并進行預演； 對于需要保密的存儲數據，應采取加密措施保證其機密性。 容災備份安全需求 四川大學錦城學院信息工程 關鍵業(yè)務系統運行的持續(xù)性、穩(wěn)定性，業(yè)務數據的完整性、正確性、有效性，會直接關系到業(yè)務的生產、管理與決策活動。這就要求對網絡、通訊線路、服務器主機、存儲等關鍵設備以及各種操作系統、數據庫等軟件的故障恢復和容災備份進行整體的設計和部署。 容災備份系統建設的內容包括： 面向數據中心提供網絡通信設備、通信線路、存儲網絡設備的 備份中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 和異地 數據 級 容災。 提供數據中心和容災系統本地數據備份。 四川大學錦城學院信息工程 數據中心數據備份和容災系統建設，應結合自身業(yè)務系統的穩(wěn)定性、有效性和不間斷需求，以及網絡的實際情況考慮。 安全管理需求 四川大學錦城學院信息工程 對安全性有較高的要求 ,系統安全建設應與信息系統建設同步規(guī)劃 ,同步設計、同步建設。在系統安全的各項建設中，安全管理體系的建設是關鍵和基礎。沒有健全的安全管理，系統的安全性是很難保證的。為此，建立一套科學的、可靠的、全面而有層次的安全管理體系是 四川大學錦城學院信息工程 安全建設的必要條件和基本 保證。 健全的安全管理體系是各種安全防范措施得以有效實施、網絡系統安全實現和維系的保證，為此需要建立一套符合社會保險系統實際的安全管理體系。 必要性分析 國家“面向二十一世紀教育振興計劃”重大工程“中國教育和科研計算機網絡 CERNET 高速主干網建設項目”于 2020 年 12 月完成，標志著中國教育信息化建設全面駛上快車道。 1） 與“世界一流”的要求相差明顯 信息時代，要求全面的數字化，網絡應延伸到學?；顒拥拿總€教學和中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 科研場所：即所有教室、所有實驗室、所有辦公桌、所有宿舍。 2） 校外網絡環(huán)境的迅速發(fā)展 充分 利用 CERNET 的資源，為 四川大學錦城學院 學生 提供通暢的網絡通信線路，培養(yǎng)網絡應用人才，是 四川大學錦城學院 信息工程 建設的宗旨。1999 年 9 月，國家正式批復建設 CERNET 高速主干網項目。該工程 2020 年完工后， CERNET 將擁有自主的高速傳輸網，網絡主干帶寬不低于 。為此，必須充分利用校園網、讓 四川大學錦城學院 的所有學生能夠便利地共享 CERNET 上豐富的網絡資源，掌握計算機技術與網絡技術，使他們能夠在走向交通系統的各行各業(yè)后，促進各企事業(yè)在網絡上的開發(fā)與應用。 3） 網絡教學蓬勃發(fā)展的需要 建立遠 程教學系統是建設新世紀校園教學模式的重要組成部分，已提到落實國家“振興教育行動計劃”的議事日程，并成為當前教育信息化熱點之一。為此， 四川大學錦城學院 必須提高校園網的覆蓋范圍、通信能力和管理性能，建立高性能的校園網開展網絡教室服務；利用 Inter 進行遠程教育服務，用現代教育模式和手段，充分發(fā)揮優(yōu)秀教師的作用，進而大大提高辦學效率。 綜上所述， 四川大學錦城學院 建成一個全校范圍內，高速、開放、多媒體的信息服務與通信基礎設施 , 達到國內領先、國際先進的大學校園網水平。為建設“世界一流高等學府”提供良好的網絡基 礎，使 四川大學錦城學院 的學生、教師、研究生和科研人員在全國和全世界的計算機網絡環(huán)境下進行學習和開展科研工作；提高教學質量和研究水平，培養(yǎng)出面向世中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 界、面向未來的高層次人才。 3 建設目標與任務 建設目標 四川大學錦城學院信息工程 目標是想通過先進的計算機網絡技術，實現系統功能集成，達到教學、行政管理以及與國際互連網之間信息交流的暢通。建立一個能夠提供綜合應用的內部計算機網絡系統即校園網，為全校師生提供一個先進的計算機網絡環(huán)境，使學校師生員工能方便地通過上網查詢各種信息，實現廣泛的軟件 /硬件資源共享，充 分支持在網絡中傳送數據、聲音、圖形、圖像等多媒體信息。 計算機網絡的建成對于 提高學校教學質量 、 提高學校管理的效率 ，乃至進一步提高學校聲譽都具有重要意義。 建設任務 四川大學錦城學院信息工程 主要建設內容包括網絡系統建設、數據系統建設、應用系統建設、辦公網系統建設、系統安全建設、中心機房建設和 公共 廣播 系