【正文】 包括 設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)等；③ 媒體安全：包括媒體數(shù)據(jù)的安全及媒體本身的安全。（2）物理安全措施為保證住房公積金綜合信息系統(tǒng)的物理安全，在網(wǎng)絡(luò)系統(tǒng)安全建設(shè)中可主要通過幾個(gè)方面來實(shí)現(xiàn)：① 機(jī)房 環(huán) 境和場地安全要求住房公積金綜合信息系統(tǒng)計(jì)算機(jī)機(jī)房的建設(shè)須符合國家安全保密等部門要求以及《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB5017493）、《計(jì)算機(jī)場地安全要求》（GB936188）等國家的相關(guān)安全標(biāo)準(zhǔn)，機(jī)房場地與設(shè)施的安全管理滿足機(jī)房場地選擇、防火、防水、防靜電、防雷擊、防鼠害、防輻射、防盜竊、火災(zāi)報(bào)警及消防措施等安全技術(shù)要求，保證設(shè)備的物理安全；機(jī)房的安全等級應(yīng)符合GB936188 的 A 類；② 在主機(jī)房 設(shè)備布局上，按 應(yīng)用系統(tǒng)的不同安全控制級別和不同功能進(jìn)行區(qū)域劃分。特別是運(yùn)行有渉密性質(zhì)的核心業(yè)務(wù)系統(tǒng)設(shè)備，社會(huì)保障 IC 卡密鑰設(shè)備等須布置在獨(dú)立的屏蔽機(jī)房環(huán)境中，以進(jìn)行涉密信息傳輸和處理；③ 對劃分的區(qū)域 實(shí) 行分區(qū)控制，根據(jù)工作需要確定能否進(jìn)入相應(yīng)的區(qū)域；采取門禁等安全措施，嚴(yán)格控制進(jìn)入各分區(qū)人員；④ 在機(jī)房內(nèi)設(shè)置安全防盜報(bào)警裝置和監(jiān)視系統(tǒng)來實(shí)現(xiàn)防盜、防毀，保障設(shè)備的安全；⑤ 為防止因電網(wǎng) 電壓波動(dòng)、干擾、斷電等對系統(tǒng)的影響， 根據(jù)實(shí)際情況在機(jī)房內(nèi)配備斷電后持續(xù)供電的 UPS；⑥ 按照相關(guān) 設(shè)計(jì)規(guī) 范和技術(shù)要求，在機(jī)房設(shè)計(jì)和建設(shè)中做好靜電防護(hù)設(shè)施、防雷裝置和接地保護(hù)系統(tǒng)；⑦ 凡是渉密網(wǎng) 絡(luò)須 符合國家安全保密等部門的有關(guān)要求，布線采用光纖和屏蔽雙絞線；接入端須放置干擾器，以減少或干擾擴(kuò)散出去的空間信號，防止計(jì)算機(jī)輻射信息的泄漏；⑧ 對于重要的數(shù)據(jù)要進(jìn)行備份，備份數(shù)據(jù)的存放位置應(yīng)符合 GBJ4582 中規(guī)定的一級耐火等級，符合防火、防高溫、防水、防震等要求；定期對備份數(shù)據(jù)進(jìn)行檢查，保證其可用性等；⑨ 制定嚴(yán)格的機(jī)房和 設(shè)備管理制度，以及信息拷貝、介質(zhì)保存出入庫與銷毀的管理制度。（三）網(wǎng)絡(luò)環(huán)境安全（1）訪問控制技術(shù)訪問是主體對客體實(shí)施行為的能力；訪問控制是以某種方式限制或授予這種能力。訪問控制以 Reference Monitor 的形式工作，或者說是類似網(wǎng)關(guān)、接口和邊界的形式。根據(jù)應(yīng)用系統(tǒng)目的和安全需求，網(wǎng)絡(luò)系統(tǒng)劃分為五個(gè)層次上的不同安全區(qū)域。具體是：核心層（業(yè)務(wù)網(wǎng)、社?？荑€區(qū)），安全層（本級交換網(wǎng)資源區(qū)、交換網(wǎng)內(nèi)網(wǎng)等），可信任層（非本級交換網(wǎng)資源區(qū)等），非安全層（網(wǎng)站和郵件等公共訪問區(qū)），危險(xiǎn)層（公共 Inter 網(wǎng)，相關(guān)單 位部門網(wǎng)絡(luò)）。各層 安全性逐層遞減。住房公積金綜合信息系統(tǒng)各安全域中的安全需求和安全級 別不同，網(wǎng)絡(luò)層的安全主要是在各安全域間建立有效的安全控制措施，使網(wǎng)間的訪問具有可控性。① 處于核心 層的網(wǎng) 絡(luò)應(yīng)與其他網(wǎng)絡(luò)物理隔離。核心層網(wǎng)絡(luò)和其他網(wǎng)絡(luò)的信息交換，須采用“軟交換 ”方式實(shí)現(xiàn)，具體：盤交換、隔離網(wǎng)閘。② 處于安全層的網(wǎng) 絡(luò)，安全主要來自局域網(wǎng)內(nèi)部，在局域網(wǎng)中可通過劃分虛擬子網(wǎng)對各安全域間、用戶和安全域間實(shí)施安全隔離，提供子網(wǎng)間的訪問控制能力。子網(wǎng)的劃分按照業(yè)務(wù)系統(tǒng)類別、部 門級別、用戶權(quán)限等因素來進(jìn)行，并以最大子網(wǎng)安全隔離來設(shè)置子網(wǎng)間的訪問控制；可結(jié)合基于交換機(jī)端口的 VLAN技術(shù)和基于節(jié)點(diǎn) MAC 地址(也叫網(wǎng)卡地址，網(wǎng)卡在網(wǎng) 絡(luò)上的唯一地址)的 VLAN 技術(shù)，實(shí)現(xiàn)局域網(wǎng)安全控制和隔離；③在安全 層 、可信安全 層、非安全 層的邊界，網(wǎng)絡(luò)的互連可利用專用網(wǎng)絡(luò)安全設(shè)備（如防火墻）建立安全防護(hù)，或在邊界路由設(shè)備上進(jìn)行訪問控制 ACL 等安全策略的配置，以有效地控制非法的信息交換。④在危 險(xiǎn)層對 系統(tǒng)網(wǎng) 絡(luò)的訪問邊界，通過設(shè)置 VPN 網(wǎng)關(guān)的方法，提供安全的加密訪問隧道。（2）鑒別與認(rèn)證鑒別和認(rèn)證（Iamp。A）是通過對網(wǎng)絡(luò)系統(tǒng)中的主客體進(jìn)行鑒別，并且給這些主客體賦予恰當(dāng)?shù)臉?biāo)志、標(biāo)簽、證書等。鑒別與認(rèn)證包含兩個(gè)概念。鑒別是主體提供其所聲稱身份的證明；認(rèn)證是對身份的有效性、合法性和正確性進(jìn)行驗(yàn)證。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施的訪問應(yīng)采取相應(yīng)的身份認(rèn)證措施，保證對基礎(chǔ)設(shè)施的訪問是由合法用戶進(jìn)行的。網(wǎng)絡(luò)基礎(chǔ)設(shè)施的認(rèn)證功能必須啟用，或者采用第三方的認(rèn)證措施進(jìn)行。（3）可用性對于數(shù)據(jù)中心局域網(wǎng)、省市縱向交換網(wǎng)的網(wǎng)絡(luò)基礎(chǔ)如局域網(wǎng)主干交換機(jī)、廣域網(wǎng)路由器、廣域網(wǎng)線路、網(wǎng)絡(luò)邊界安全設(shè)備（如防火墻）等考慮采用冗余設(shè)計(jì)，以保證業(yè)務(wù)信息的可靠傳輸。網(wǎng)絡(luò)基礎(chǔ)設(shè)施部分已在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中考慮。（四）系統(tǒng)及應(yīng)用安全（1）訪問控制技術(shù)住房公積金綜合信息系統(tǒng)的主機(jī)選擇安全可靠的操作系統(tǒng)，絕大部分主機(jī)運(yùn)行 Windows 操作系統(tǒng)，一些關(guān)鍵性業(yè)務(wù)系統(tǒng)主機(jī)運(yùn)行 UNIX 系統(tǒng)。（2）鑒別與認(rèn)證可采用 CA 認(rèn)證系統(tǒng)。對于全省的住房公積金 CA 認(rèn)證系統(tǒng)，統(tǒng)一設(shè)在省建設(shè)信息中心，全省統(tǒng)一 CA 證書發(fā)放和認(rèn)證。（3）內(nèi)容安全內(nèi)容安全方面的典型技術(shù)主要包括：? 加密——保證信息的保密性、完整性和抗抵賴等，是一個(gè)非常傳統(tǒng)又非常有效的技術(shù)。 ? 內(nèi)容過濾——對于需要關(guān)心的一些主題進(jìn)行內(nèi)容檢查和過濾，可能用關(guān)鍵字技術(shù)，也可能使用基于知識庫語義識別過濾系統(tǒng)。? 防病毒——計(jì)算機(jī)病毒一般都隱藏在程序和文檔中。目前典型的防病毒技術(shù)就是對信息中的病毒特征代碼進(jìn)行識別和查殺。? VPN 加密信道——虛擬專用網(wǎng) VPN 通過不可信的公用網(wǎng)絡(luò)來建立自己的安全信道。本系統(tǒng)涉及到兩個(gè)主要部分：? 數(shù)據(jù)安全：數(shù)據(jù)安全包括數(shù)據(jù)的保密性、完整性以及不可抵賴性，要保證數(shù)據(jù)安全，可采用 VPN 網(wǎng)關(guān)及加密技 術(shù)? 防病毒和敏感內(nèi)容過濾：住房公積金綜合信息系統(tǒng)運(yùn)行環(huán)境復(fù)雜，網(wǎng)上用戶數(shù)多，同 Inter 有連接等因素，可能會(huì)受到來自于多方面的病毒威脅，在辦公網(wǎng)和業(yè)務(wù)專網(wǎng)上建立多層次的病毒防衛(wèi)體系，包括桌面客戶端、服務(wù)器、郵件系統(tǒng)、Inter 網(wǎng)關(guān)上實(shí)施防病毒系統(tǒng)的部署，配置病毒掃描引擎和病毒特征庫數(shù)據(jù)的自動(dòng)更新方式，實(shí)現(xiàn)對網(wǎng)絡(luò)病毒的預(yù)防、偵測、消毒和預(yù)警，以防止病毒對系統(tǒng)和關(guān)鍵文檔數(shù)據(jù)的破壞。為了更好的進(jìn)行病毒的防御，應(yīng)采取在網(wǎng)絡(luò)邊界部署防病毒網(wǎng)關(guān)+ 網(wǎng)絡(luò)版殺毒軟件的方式。（4）可用性安全可靠的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時(shí)起保護(hù)作用，也在入侵者非法授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊 及破壞數(shù)據(jù)完整性時(shí)起到保護(hù)作用，同時(shí)也是系統(tǒng)災(zāi)難恢復(fù)的前提。因而在網(wǎng)絡(luò)系統(tǒng)中建立安全可靠的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)是保證網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全和網(wǎng)絡(luò)可靠運(yùn)行的必要手段。網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)備份涉及兩種類型的備份內(nèi)容：網(wǎng)絡(luò)系統(tǒng)中關(guān)鍵應(yīng)用系統(tǒng)及運(yùn)行的操作系統(tǒng)的備份；網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)的備份。對于前者的備份恢復(fù)，由于應(yīng)用系統(tǒng)穩(wěn)定性較高，可采用一次性的全備份，以防止當(dāng)系統(tǒng)遭到任何程度的破壞，都可以方便快速地將原來的系統(tǒng)恢復(fù)出來。對于后者的備份，由于數(shù)據(jù)的不穩(wěn)定性，可分別采用定期全備份、差分備份、按需備份和增量備份的策略，來保證數(shù)據(jù)的安全。在數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)中配置數(shù)據(jù)備份系統(tǒng)，以 實(shí)現(xiàn)本地關(guān)鍵系統(tǒng)和重要數(shù)據(jù)的備份。湖北省住房公積金管理中心2022 年 6 月 6 日您好，歡迎您閱讀我的文章，本 WORD 文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。