xxxxx院涉密網(wǎng)絡(luò)分級(jí)保護(hù)實(shí)施方案-資料下載頁(yè)
2025-05-03 00:56本頁(yè)面
【正文】 刻錄監(jiān)控客戶端備注五、施工人員及組織本次項(xiàng)目施工方保證X人，根據(jù)施工情況需求靈活安排使用。職 務(wù)姓名負(fù)責(zé)內(nèi)容項(xiàng)目經(jīng)理確保工程質(zhì)量和工期及總體協(xié)調(diào)，實(shí)現(xiàn)安全、文明生產(chǎn)?，F(xiàn)場(chǎng)負(fù)責(zé)人全面負(fù)責(zé)項(xiàng)目施工。技術(shù)顧問(wèn)全部負(fù)責(zé)項(xiàng)目設(shè)計(jì)方案及施工中出現(xiàn)技術(shù)問(wèn)題溝通及解決。技術(shù)工程師協(xié)助項(xiàng)目施工。附錄網(wǎng)絡(luò)拓?fù)銿LAN和IP規(guī)劃VLAN劃分表（新）序號(hào)項(xiàng)目VLAN號(hào)密級(jí)IP地址網(wǎng)關(guān)DNS備注12345678項(xiàng)目包含產(chǎn)品概述序號(hào)安全保密產(chǎn)品備注1主機(jī)監(jiān)控與審計(jì)系統(tǒng)服務(wù)端部署在中心機(jī)房?？蛻舳瞬渴鹪趦?nèi)網(wǎng)終端及服務(wù)器。用于對(duì)主機(jī)操作及端口的監(jiān)控及審計(jì)，可記錄操作行為、限制注冊(cè)表等用戶修改權(quán)限、關(guān)閉空余端口等。2“三合一”系統(tǒng)服務(wù)端部署在中心機(jī)房?？蛻舳瞬渴鹪趦?nèi)網(wǎng)終端及服務(wù)器。使用三合一系統(tǒng)實(shí)現(xiàn)違規(guī)外聯(lián)控制、移動(dòng)介質(zhì)管理。3紅黑電源隔離插座內(nèi)網(wǎng)終端及服務(wù)器。用于終端及服務(wù)器的電源電磁泄漏發(fā)射防護(hù)。4終端視頻干擾器內(nèi)網(wǎng)終端及服務(wù)器用于機(jī)密級(jí)終端視頻電磁泄漏發(fā)射防護(hù)。5網(wǎng)絡(luò)安全審計(jì)部署在中心機(jī)房。用于對(duì)網(wǎng)絡(luò)行為的審計(jì)，記錄訪問(wèn)時(shí)間、源地址、目的地址、行為、事件；用于對(duì)數(shù)據(jù)庫(kù)操作的審計(jì)，記錄源、目的、時(shí)間、事件等，做到事后可追溯。6防火墻部署在中心機(jī)房。用于安全域的邊界控制，設(shè)置訪問(wèn)控制列表控制不同安全域間的數(shù)據(jù)通信。7光盤(pán)刻錄與審計(jì)部署在帶有刻錄光驅(qū)的涉密機(jī)上。用于對(duì)光盤(pán)刻錄的授權(quán)控制與審計(jì)。8打印監(jiān)控與審計(jì)部署在服務(wù)器、終端。用于對(duì)打印行為進(jìn)行管控，強(qiáng)制進(jìn)行電子審批流程，控制打印權(quán)限并記錄打印行為。主機(jī)監(jiān)控與審計(jì)系統(tǒng)：包括服務(wù)端軟件和客戶端軟件，管理中心部署在涉密網(wǎng)中心機(jī)房系統(tǒng)服務(wù)區(qū)VLAN，客戶端代理軟件部署在所有終端，提供終端主機(jī)、外設(shè)、接口、用戶行為監(jiān)控、終端資產(chǎn)等管理?！叭弦弧毕到y(tǒng)：包括服務(wù)端軟件和客戶端軟件，管理中心部署在涉密網(wǎng)中心機(jī)房的系統(tǒng)服務(wù)區(qū)VLAN，客戶端代理軟件部署在所有windows終端和服務(wù)器端，提供移動(dòng)存儲(chǔ)介質(zhì)可控管理、非法違規(guī)外聯(lián)行為進(jìn)行監(jiān)控。紅黑電源隔離插座：提供涉密終端電源插座安全保護(hù)，防止電磁泄漏。視頻干擾器：部署在安全距離達(dá)不到要求的涉密計(jì)算機(jī)上，防止顯示器的電磁泄漏。防火墻系統(tǒng)：提供應(yīng)用服務(wù)安全域、系統(tǒng)服務(wù)安全域、終端安全域邊界的安全隔離，供安全區(qū)策略進(jìn)行訪問(wèn)控制。網(wǎng)絡(luò)安全審計(jì)系統(tǒng)：部署在核心交換機(jī)上，使用旁路接入模式與核心交換機(jī)的鏡像口對(duì)接。網(wǎng)絡(luò)安全審計(jì)提供對(duì)全網(wǎng)數(shù)據(jù)進(jìn)行審計(jì)，審計(jì)包括網(wǎng)絡(luò)層及應(yīng)用層信息。記錄訪問(wèn)主體、客體、時(shí)間、事件等。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1