xxxxx院涉密網(wǎng)絡(luò)分級保護(hù)實施方案-資料下載頁
2025-05-03 00:56本頁面
【正文】 刻錄監(jiān)控客戶端備注五、施工人員及組織本次項目施工方保證X人，根據(jù)施工情況需求靈活安排使用。職 務(wù)姓名負(fù)責(zé)內(nèi)容項目經(jīng)理確保工程質(zhì)量和工期及總體協(xié)調(diào)，實現(xiàn)安全、文明生產(chǎn)。現(xiàn)場負(fù)責(zé)人全面負(fù)責(zé)項目施工。技術(shù)顧問全部負(fù)責(zé)項目設(shè)計方案及施工中出現(xiàn)技術(shù)問題溝通及解決。技術(shù)工程師協(xié)助項目施工。附錄網(wǎng)絡(luò)拓?fù)銿LAN和IP規(guī)劃VLAN劃分表（新）序號項目VLAN號密級IP地址網(wǎng)關(guān)DNS備注12345678項目包含產(chǎn)品概述序號安全保密產(chǎn)品備注1主機監(jiān)控與審計系統(tǒng)服務(wù)端部署在中心機房?？蛻舳瞬渴鹪趦?nèi)網(wǎng)終端及服務(wù)器。用于對主機操作及端口的監(jiān)控及審計，可記錄操作行為、限制注冊表等用戶修改權(quán)限、關(guān)閉空余端口等。2“三合一”系統(tǒng)服務(wù)端部署在中心機房?？蛻舳瞬渴鹪趦?nèi)網(wǎng)終端及服務(wù)器。使用三合一系統(tǒng)實現(xiàn)違規(guī)外聯(lián)控制、移動介質(zhì)管理。3紅黑電源隔離插座內(nèi)網(wǎng)終端及服務(wù)器。用于終端及服務(wù)器的電源電磁泄漏發(fā)射防護(hù)。4終端視頻干擾器內(nèi)網(wǎng)終端及服務(wù)器用于機密級終端視頻電磁泄漏發(fā)射防護(hù)。5網(wǎng)絡(luò)安全審計部署在中心機房。用于對網(wǎng)絡(luò)行為的審計，記錄訪問時間、源地址、目的地址、行為、事件；用于對數(shù)據(jù)庫操作的審計，記錄源、目的、時間、事件等，做到事后可追溯。6防火墻部署在中心機房。用于安全域的邊界控制，設(shè)置訪問控制列表控制不同安全域間的數(shù)據(jù)通信。7光盤刻錄與審計部署在帶有刻錄光驅(qū)的涉密機上。用于對光盤刻錄的授權(quán)控制與審計。8打印監(jiān)控與審計部署在服務(wù)器、終端。用于對打印行為進(jìn)行管控，強制進(jìn)行電子審批流程，控制打印權(quán)限并記錄打印行為。主機監(jiān)控與審計系統(tǒng)：包括服務(wù)端軟件和客戶端軟件，管理中心部署在涉密網(wǎng)中心機房系統(tǒng)服務(wù)區(qū)VLAN，客戶端代理軟件部署在所有終端，提供終端主機、外設(shè)、接口、用戶行為監(jiān)控、終端資產(chǎn)等管理。“三合一”系統(tǒng)：包括服務(wù)端軟件和客戶端軟件，管理中心部署在涉密網(wǎng)中心機房的系統(tǒng)服務(wù)區(qū)VLAN，客戶端代理軟件部署在所有windows終端和服務(wù)器端，提供移動存儲介質(zhì)可控管理、非法違規(guī)外聯(lián)行為進(jìn)行監(jiān)控。紅黑電源隔離插座：提供涉密終端電源插座安全保護(hù)，防止電磁泄漏。視頻干擾器：部署在安全距離達(dá)不到要求的涉密計算機上，防止顯示器的電磁泄漏。防火墻系統(tǒng)：提供應(yīng)用服務(wù)安全域、系統(tǒng)服務(wù)安全域、終端安全域邊界的安全隔離，供安全區(qū)策略進(jìn)行訪問控制。網(wǎng)絡(luò)安全審計系統(tǒng)：部署在核心交換機上，使用旁路接入模式與核心交換機的鏡像口對接。網(wǎng)絡(luò)安全審計提供對全網(wǎng)數(shù)據(jù)進(jìn)行審計，審計包括網(wǎng)絡(luò)層及應(yīng)用層信息。記錄訪問主體、客體、時間、事件等。
公司管理相關(guān)推薦
鄂ICP備17016276號-1