oa辦公系統(tǒng)內(nèi)網(wǎng)絡(luò)安全設(shè)計方案(參考版)
2025-05-17 04:02本頁面
【正文】 u 安全產(chǎn)品線的建立（防火墻、IDS、VPN、安全審計、防病毒等）u 安全服務(wù)系統(tǒng)的建立（安全評估、應(yīng)急響應(yīng)、系統(tǒng)加固等）u 相應(yīng)技術(shù)支持人員的培養(yǎng)u 后期的安全技術(shù)跟蹤服務(wù)3. 設(shè)備清單序號名稱型號配置說明數(shù)量單價金額1防火墻捷普F3000160接口配置：標(biāo)配6GE吞吐量：800M并發(fā)數(shù)：150WVPN隧道：2500功能：流量控制、應(yīng)用軟件（P2P、IM、網(wǎng)絡(luò)視頻、網(wǎng)友、炒股）識別控制、URL分類庫，可在線和離線升級12入侵檢測系統(tǒng)捷普D6000接口配置：標(biāo)配4GE流截獲率：≧100M13信息安全審計系統(tǒng)捷普A6000接口配置：標(biāo)配4GETCP/UDP數(shù)：100,000個/秒支持對關(guān)鍵詞、URL、郵件地址、壓縮文件等內(nèi)容進(jìn)行實(shí)時審計，支持行為阻斷與還原14交換機(jī)中興S3928智能三層交換機(jī)，24FE+4GE15網(wǎng)絡(luò)版殺毒軟件瑞星20PC鍛+5服務(wù)器端16UPS山特C6K1小時延時17防盜門步陽18PDU圖騰2A產(chǎn)品費(fèi)用合計1~8之和B系統(tǒng)集成費(fèi)A*10%C總計A+B19。作為一個規(guī)范的網(wǎng)絡(luò)安全服務(wù)商，我公司擁有一整套緊急響應(yīng)機(jī)制，同時也具備眾多處理各種緊急事件經(jīng)驗(yàn)的工程師。. 采用應(yīng)急響應(yīng)服務(wù)及時有效的處理重大安全事件在客戶運(yùn)行維護(hù)系統(tǒng)過程中，作為客戶方的技術(shù)人員由于時間和精力的問題，常常對于這些緊急事件缺乏有效的處理，這樣往往會對系統(tǒng)正常運(yùn)轉(zhuǎn)造成重大影響。. 采用安全加固服務(wù)來增強(qiáng)信息系統(tǒng)的自身安全性在經(jīng)過了安全評估服務(wù)之后，我們就可以清楚的了解到公司信息系統(tǒng)都存在有哪些安全風(fēng)險隱患，接下來的系統(tǒng)安全加固和優(yōu)化措施將是實(shí)現(xiàn)服務(wù)器系統(tǒng)安全的關(guān)鍵環(huán)節(jié)。一般來說，威脅總是要利用企業(yè)網(wǎng)絡(luò)中的系統(tǒng)、應(yīng)用或服務(wù)的弱點(diǎn)才可能成功地對資產(chǎn)造成傷害。威脅可能源于對企業(yè)信息直接或間接的攻擊，例如非授權(quán)的泄露、篡改、刪除等，在完整性或可用性等方面造成損害。. 完善的安全服務(wù)支撐. 借用安全評估服務(wù)做整體性安全規(guī)劃捷普公司采用公認(rèn)的ISO 1779ISO 1333SSECMM安全標(biāo)準(zhǔn)進(jìn)行風(fēng)險評估的工作，針對資產(chǎn)重要程度分別提供不同頻率和方式的安全評估，幫助用戶了解客觀真實(shí)的自身網(wǎng)絡(luò)系統(tǒng)安全現(xiàn)狀，規(guī)劃適合自己網(wǎng)絡(luò)系統(tǒng)環(huán)境的安全策略，并根據(jù)科學(xué)合理的安全策略來實(shí)施后續(xù)的安全服務(wù)、選型與部署安全產(chǎn)品以及建立有效的安全管理規(guī)章制度，從而全面完整的解決可能存在的各種風(fēng)險隱患。另外，可以與國內(nèi)外知名的安全廠商合作，以便跟蹤最新的網(wǎng)絡(luò)安全技術(shù)，使安全之鑰掌握在自己的手里。要維護(hù)網(wǎng)絡(luò)系統(tǒng)的安全，需要有一批經(jīng)驗(yàn)豐富的專門的網(wǎng)絡(luò)安全管理人員。這些規(guī)定應(yīng)包括：計算機(jī)網(wǎng)絡(luò)安全建設(shè)規(guī)定：用于描述建設(shè)各類信息系統(tǒng)應(yīng)遵循的一般要求，以及建設(shè)專用網(wǎng)絡(luò)安全設(shè)施的一般要求；計算機(jī)網(wǎng)絡(luò)安全管理規(guī)定：用于描述用戶應(yīng)遵守的一般要求，以及對違反規(guī)定的行為的處罰措施；安全保密管理規(guī)定：定義網(wǎng)絡(luò)系統(tǒng)內(nèi)部對各類信息的保密要求，對涉密人員的一般要求，以及對違反規(guī)定的行為的處罰措施；安全事件響應(yīng)流程：定義發(fā)生各類安全事件時的處理流程和相關(guān)人員的職責(zé)。應(yīng)急響應(yīng)小組可以有選擇的邀請國內(nèi)外一些網(wǎng)絡(luò)安全專家擔(dān)任特聘顧問，以便在發(fā)生攻擊事件時在最短時間內(nèi)提供最有利的支持。主要職責(zé)應(yīng)包括：制定、監(jiān)督執(zhí)行及修訂安全管理規(guī)定和安全策略；指導(dǎo)和監(jiān)督信息系統(tǒng)及設(shè)施的建設(shè)，以確保信息系統(tǒng)滿足安全要求；對各類網(wǎng)絡(luò)安全技術(shù)進(jìn)行研究和評估，選擇適合農(nóng)聯(lián)社的技術(shù)進(jìn)行研發(fā)和推廣；針對使用的各類操作系統(tǒng)和網(wǎng)絡(luò)設(shè)備制訂出配置指南；建立和更新安全補(bǔ)丁庫和病毒數(shù)據(jù)庫，并及時下發(fā)通知給各單位；審查各種應(yīng)用系統(tǒng)的配置規(guī)劃和備份計劃是否符合安全要求；不定期地組織安全專家對農(nóng)聯(lián)社內(nèi)各類應(yīng)用系統(tǒng)、設(shè)備和個人主機(jī)進(jìn)行安全檢查和審計；接受和處理各單位安全事件的日常匯報組成一個快捷有效的應(yīng)急響應(yīng)小組。明確制定安全管理部門在管理上的權(quán)利和義務(wù)。很多系統(tǒng)因?yàn)闆]有健全的安全管理體制常常出現(xiàn)由于管理的疏忽而導(dǎo)致嚴(yán)重的問題。業(yè)務(wù)系統(tǒng)的安全性直接與人的安全意識、技術(shù)水平、安全管理制度有著密切的關(guān)系良好的管理平臺有助于增強(qiáng)系統(tǒng)的安全性，可以及時發(fā)現(xiàn)系統(tǒng)安全的漏洞，不斷審查和完善系統(tǒng)安全體系，并建立完善的系統(tǒng)安全管理制度，切實(shí)保證系統(tǒng)的安全目標(biāo)和安全策略的實(shí)現(xiàn)。能否實(shí)現(xiàn)一個系統(tǒng)的安全目標(biāo)，領(lǐng)導(dǎo)的重視程度、技術(shù)人員的水平、用戶的安全意識及安全管理的制度和措施起著很重要的作用。
公司管理相關(guān)推薦
鄂ICP備17016276號-1