【正文】 專(zhuān)人管理、維護(hù)?！　?9) 確保XXX企業(yè)內(nèi)部移動(dòng)用戶(hù)與內(nèi)部網(wǎng)絡(luò)系統(tǒng)連接的識(shí)別，確保連接安全及信息交換安全。　　(10) 確保網(wǎng)絡(luò)系統(tǒng)的長(zhǎng)期安全?！　?11) 實(shí)現(xiàn)在兩套網(wǎng)絡(luò)系統(tǒng)之間的安全轉(zhuǎn)換，做到安全、易用、方便?！　? 安全設(shè)備要求　　 安全設(shè)備選型原則　　對(duì)XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全設(shè)備選型時(shí)，必須在滿(mǎn)足國(guó)家對(duì)信息安全產(chǎn)品的政策性要求前提下，綜合考察設(shè)備的功能和性能，必須符合XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)安全需求。　　 安全性要求　　政策性原則　　信息安全設(shè)備(硬件/軟件)均應(yīng)經(jīng)過(guò)信息安全產(chǎn)品的主管部門(mén)的測(cè)評(píng)認(rèn)證、鑒定和許可?！　〖夹g(shù)性原則　　(1) 安全設(shè)備必須具有自我系統(tǒng)保護(hù)能力?！　 安全設(shè)備的軟件平臺(tái)應(yīng)為專(zhuān)用定制的基于最小內(nèi)核的操作系統(tǒng)，不應(yīng)采用一般商業(yè)Dos, Windows或Unix操作系統(tǒng)。　　l 安全設(shè)備應(yīng)提供避免或禁止內(nèi)外網(wǎng)絡(luò)用戶(hù)進(jìn)入系統(tǒng)的手段，即使對(duì)安全管理員而言，也應(yīng)遵循對(duì)系統(tǒng)操作的最小授權(quán)原則。對(duì)安全設(shè)備的配置必須具備多重安全措施且擁有最高安全授權(quán)，同時(shí)具備進(jìn)行嚴(yán)格的操作審計(jì)功能，在出現(xiàn)安全故障時(shí)應(yīng)具有安全應(yīng)急措施?！　 安全設(shè)備遇故障工作失效，系統(tǒng)應(yīng)自動(dòng)轉(zhuǎn)為缺省禁止?fàn)顟B(tài)?！　?2) 安全設(shè)備必須至少具有履行所需安全服務(wù)的最小能力。　　l 安全設(shè)備所采用的技術(shù)，不單純追求先進(jìn)、完善，而必須保證實(shí)用和成熟性，相關(guān)技術(shù)標(biāo)準(zhǔn)應(yīng)采用、引用和接近國(guó)家標(biāo)準(zhǔn)?！　 安全設(shè)備的接入不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，安全設(shè)備的運(yùn)行不明顯影響原網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，更不能導(dǎo)致產(chǎn)生通信瓶頸?！　 安全設(shè)備的機(jī)械、電氣及電磁輻射性能必須符合國(guó)家標(biāo)準(zhǔn)，且能滿(mǎn)足全天候運(yùn)行的可靠性要求?！　?可用性要求　　(1)安全設(shè)備的技術(shù)性能和功能，必須滿(mǎn)足行業(yè)系統(tǒng)管理體制的要求，即能基于網(wǎng)絡(luò)實(shí)現(xiàn)安全管理，具有接受網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)管理的能力?！　?2)安全設(shè)備所采用的技術(shù)，不單純追求先進(jìn)、完善，而必須保證實(shí)用和成熟性，相關(guān)技術(shù)標(biāo)準(zhǔn)應(yīng)采用、引用和接近國(guó)家標(biāo)準(zhǔn)?！　?3)安全設(shè)備的接入不影響原網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，安全設(shè)備的運(yùn)行不明顯影響原網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率，更不能導(dǎo)致產(chǎn)生通信瓶頸?！　?4)安全設(shè)備的使用必須簡(jiǎn)便、實(shí)用?！　?可靠性要求　　(1) 安全設(shè)備的機(jī)械、電氣及電磁輻射性能必須符合國(guó)家標(biāo)準(zhǔn)　　(2) 能滿(mǎn)足7*24小時(shí)無(wú)人值守工作模式　　 安全設(shè)備的可擴(kuò)展性　　作為一個(gè)安全系統(tǒng)建設(shè)項(xiàng)目，其安全系統(tǒng)的建設(shè)周期往往存在幾個(gè)階段，跨越很長(zhǎng)時(shí)間，少則幾個(gè)月，因此，對(duì)安全設(shè)備要求能夠滿(mǎn)足高擴(kuò)展性要求。根據(jù)XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)安全建設(shè)的建設(shè)和應(yīng)用系統(tǒng)的發(fā)展需要，能夠隨時(shí)對(duì)安全產(chǎn)品的功能、規(guī)模進(jìn)行擴(kuò)充，而且不能影響XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)?！　?安全設(shè)備的升級(jí)　　在安全方案中涉及的安全產(chǎn)品，必須是能夠升級(jí)的安全產(chǎn)品。由于網(wǎng)絡(luò)技術(shù)飛速發(fā)展，網(wǎng)絡(luò)應(yīng)用越來(lái)越廣泛，網(wǎng)絡(luò)安全的新的軟件、硬件、協(xié)議等漏洞不斷涌現(xiàn)，因此，對(duì)安全產(chǎn)品進(jìn)行升級(jí)是必不可少的。如VPN系統(tǒng)的軟件升級(jí)、殺毒軟件的定期升級(jí)病毒特征代碼庫(kù)、入侵檢測(cè)系統(tǒng)升級(jí)攻擊行為特征庫(kù)等?！　?設(shè)備列表　　針對(duì)XXX企業(yè)網(wǎng)絡(luò)安全建設(shè)需要，本方案中主要的安全產(chǎn)品見(jiàn)下表：產(chǎn)品名稱(chēng)主要作用SVPN系統(tǒng)傳輸加密保護(hù)、網(wǎng)絡(luò)隔離。防病毒系統(tǒng)病毒防護(hù)。入侵檢測(cè)儀網(wǎng)絡(luò)入侵行為檢測(cè)，并對(duì)攻擊行為作出阻隔、記錄、報(bào)警。漏洞分析儀定期對(duì)網(wǎng)絡(luò)系統(tǒng)的軟、硬件漏洞進(jìn)行分析，便于調(diào)整網(wǎng)絡(luò)安全設(shè)置。網(wǎng)絡(luò)隔離卡用于在兩套網(wǎng)絡(luò)見(jiàn)進(jìn)行切換。保證物理安全。信號(hào)避雷器用于網(wǎng)絡(luò)防雷?！　?duì)沒(méi)有列出的安全產(chǎn)品，根據(jù)用戶(hù)實(shí)際情況進(jìn)行調(diào)整?！　? 技術(shù)支持與服務(wù)　　成熟而完善的技術(shù)支持與服務(wù)體系對(duì)于網(wǎng)絡(luò)信息安全系統(tǒng)的順利實(shí)施和正常運(yùn)行是必不可少的。川大能士信息安全有限公司將為XXX企業(yè)提供全面的技術(shù)支持與完善的售后服務(wù)?！　?保障機(jī)制　　l 產(chǎn)品符合國(guó)家技術(shù)及管理要求，具有相應(yīng)資質(zhì)?！　 企業(yè)具有相應(yīng)資質(zhì)?！　 企業(yè)內(nèi)部人員安全審查制度。　　l 現(xiàn)場(chǎng)施工授權(quán)及用戶(hù)確認(rèn)制度?！　 客戶(hù)響應(yīng)中心及用戶(hù)跟蹤服務(wù)制度?！　 產(chǎn)品應(yīng)用備案制度，每臺(tái)產(chǎn)品檔案及用戶(hù)聯(lián)系信息等工程信息均報(bào)國(guó)家相關(guān)管理部門(mén)備案?！　 故障處理規(guī)程，設(shè)備更換由用戶(hù)監(jiān)督進(jìn)行。　　 咨詢(xún)服務(wù)　　川大能士的客戶(hù)咨詢(xún)服務(wù)中心7x24小時(shí)向客戶(hù)提供信息與技術(shù)方面的咨詢(xún)和服務(wù)。技術(shù)人員將回答客戶(hù)提出的各種技術(shù)問(wèn)題，并在客戶(hù)允許的情況下，進(jìn)行面對(duì)面的技術(shù)交流服務(wù)?！　∽稍?xún)服務(wù)中心： 川大能士信息安全技術(shù)有限公司技術(shù)支持部　　成都科華北路99號(hào)　　郵政編碼： 610065　　聯(lián)系電話(huà)： (028)5225532 5226354　　傳真： (028)5228480　　 故障響應(yīng)　　川大能士的客戶(hù)響應(yīng)中心724小時(shí)向客戶(hù)提供信息與技術(shù)方面的協(xié)助。技術(shù)人員將回答客戶(hù)提出的各種技術(shù)問(wèn)題，并在客戶(hù)允許的情況下，進(jìn)行遠(yuǎn)程靜態(tài)診斷與維護(hù)。此外，對(duì)某些無(wú)法進(jìn)行遠(yuǎn)程診斷的問(wèn)題，川大能士將在短時(shí)間內(nèi)派人到現(xiàn)場(chǎng)進(jìn)行服務(wù)。　　成都服務(wù)響應(yīng)中心：四川川大能士信息安全有限公司技術(shù)支持部　　成都科華北路99號(hào)　　郵政編碼：610065　　聯(lián)系電話(huà)：(028)5225532 5228756　　傳真：(028)5228480　　 備件倉(cāng)庫(kù)　　川大能士分別在成都和北京設(shè)有備件倉(cāng)庫(kù)，擁有充足的產(chǎn)品的備件，為客戶(hù)提供及時(shí)的維修服務(wù)?！　?系統(tǒng)升級(jí)　　川大能士將對(duì)安全設(shè)備提供升級(jí)支持服務(wù)，并就客戶(hù)對(duì)網(wǎng)絡(luò)信息系統(tǒng)安全的需求變化與客戶(hù)展開(kāi)密切合作，協(xié)助對(duì)客戶(hù)網(wǎng)絡(luò)信息系統(tǒng)的安全系統(tǒng)擴(kuò)展進(jìn)行完善的設(shè)計(jì)和實(shí)施?！　?性能分析　　川大能士將定期或應(yīng)客戶(hù)的要求，對(duì)客戶(hù)網(wǎng)絡(luò)信息系統(tǒng)檢測(cè)，分析各種影響系統(tǒng)安全的因素，提出預(yù)防性的意見(jiàn)和應(yīng)采取的措施，并就網(wǎng)絡(luò)安全出現(xiàn)的各種情況，找出原因并提出合理的解決方法?！　?保修服務(wù)　　川大能士對(duì)所提供的信息安全產(chǎn)品自安裝之日起免費(fèi)保修一年，在此期間提供免費(fèi)的硬件保修和系統(tǒng)軟件升級(jí)服務(wù)。在保修期內(nèi)，如因川大能士的信息安全產(chǎn)品使網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障，除非出現(xiàn)人力不可抗拒的情況，川大能士保證在48小時(shí)內(nèi)到現(xiàn)場(chǎng)檢修或用相同產(chǎn)品更換故障設(shè)備?！　?保修期后的技術(shù)支持服務(wù)　　保修期后，川大能士將與客戶(hù)簽訂《安全產(chǎn)品及安全系統(tǒng)維護(hù)合同》，川大能士承諾對(duì)客戶(hù)提供優(yōu)惠價(jià)格的設(shè)備維修與零部件更換服務(wù)，并將繼續(xù)為客戶(hù)網(wǎng)絡(luò)信息免費(fèi)提供其它技術(shù)支持服務(wù)。　　 網(wǎng)絡(luò)安全培訓(xùn)　　網(wǎng)絡(luò)信息安全的培訓(xùn)工作是網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行至關(guān)重要的一環(huán)。培訓(xùn)工作由川大能士信息安全有限公司會(huì)同XXX企業(yè)的相關(guān)技術(shù)負(fù)責(zé)人聯(lián)合制定計(jì)劃，由川大能士組織高級(jí)技術(shù)人員編寫(xiě)教材并實(shí)施?！　　　?duì)XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全設(shè)備管理人員進(jìn)行網(wǎng)絡(luò)安全管理培訓(xùn)，使其了解網(wǎng)絡(luò)安全的基本管理和技術(shù)知識(shí)?！　【W(wǎng)絡(luò)安全管理培訓(xùn)在安全產(chǎn)品到貨前分期安排，采用專(zhuān)家授課的方式。　　網(wǎng)絡(luò)安全管理培訓(xùn)工作的具體事宜待方案選定后，根據(jù)XXX企業(yè)網(wǎng)絡(luò)系統(tǒng)的具體情況進(jìn)行制定?！　?現(xiàn)場(chǎng)操作培訓(xùn)　　對(duì)安全設(shè)備操作人員進(jìn)行安全設(shè)備使用的培訓(xùn)，使其能按產(chǎn)品使用說(shuō)明書(shū)的步驟和有關(guān)操作正確使用安全設(shè)備。　　川大能士信息安全有限公司將在安裝現(xiàn)場(chǎng)對(duì)管理中心的管理人員進(jìn)行操作培訓(xùn)，采用授課與現(xiàn)場(chǎng)操作結(jié)合的形式?！　‖F(xiàn)場(chǎng)操作培訓(xùn)工作的其它事宜容方案選定后，根據(jù)XXX企業(yè)網(wǎng)絡(luò)安全系統(tǒng)的具體實(shí)施情況進(jìn)行