系統(tǒng)安全保障方案v132-在線瀏覽
2025-07-02 00:18本頁面
【正文】 對(duì)安全的，都可能被攻破。4）、整體性和統(tǒng)一性原則：信息化系統(tǒng)安全涉及各個(gè)環(huán)節(jié)，包括設(shè)備、軟件、數(shù)據(jù)、人員等，只有從系統(tǒng)整體的角度去統(tǒng)一看待、分析，才可能實(shí)現(xiàn)有效、可行的安全保護(hù)。因此在考慮信息化系統(tǒng)安全保障體系時(shí)，必須將各種安全技術(shù)與運(yùn)行管理機(jī)制、人員思想教育與技術(shù)培訓(xùn)、安全規(guī)章制度建設(shè)相結(jié)合。隨著今后系統(tǒng)應(yīng)用和復(fù)雜程度的變化，調(diào)整或增強(qiáng)安全防護(hù)力度，保證整個(gè)系統(tǒng)最根本的安全需求。 系統(tǒng)安全需求分析要保證信息化系統(tǒng)的安全可靠，必須全面分析信息化系統(tǒng)面臨的所有威脅。信息化系統(tǒng)應(yīng)考慮以下安全需求，如下表所示。這些場(chǎng)地問題包括：電力中斷、通信線路破壞及戰(zhàn)爭(zhēng)、地震、火災(zāi)、水災(zāi)等造成機(jī)房毀壞或不可用等。由IT整體建設(shè)考慮。監(jiān)控手段有門禁系統(tǒng)、監(jiān)視系統(tǒng)、紅外系統(tǒng)等。設(shè)備備份設(shè)備備份用于預(yù)防關(guān)鍵設(shè)備意外損壞。線路備份線路備份主要是預(yù)防通信線路意外中斷。電源備份電源備份電源備份用于預(yù)防電源故障引起的短時(shí)電力中斷。防電磁泄漏防電磁泄漏用于預(yù)防電磁泄漏引起的數(shù)據(jù)泄漏。后續(xù)項(xiàng)目可利用目前已有機(jī)房設(shè)施。要求對(duì)數(shù)據(jù)進(jìn)行備份，且備份數(shù)據(jù)的存放環(huán)境要滿足防火、防高溫、防震、防水、防潮的要求。采用磁帶機(jī)進(jìn)行離線備份。后續(xù)項(xiàng)目系統(tǒng)部署時(shí)應(yīng)加以考慮。邊界防護(hù)機(jī)制有VLAN、防火墻、入侵檢測(cè)、網(wǎng)閘等措施。網(wǎng)絡(luò)防病毒網(wǎng)絡(luò)防病毒用于預(yù)防病毒在網(wǎng)絡(luò)內(nèi)傳播、感染和發(fā)作。系統(tǒng)監(jiān)測(cè)系統(tǒng)監(jiān)測(cè)用于保護(hù)信息化系統(tǒng)WEB頁面保護(hù)。備份恢復(fù)備份恢復(fù)用于意外情況下的數(shù)據(jù)備份和系統(tǒng)恢復(fù)。漏洞掃描漏洞掃描用于及時(shí)發(fā)現(xiàn)操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、應(yīng)用系統(tǒng)以及網(wǎng)絡(luò)協(xié)議安全漏洞，防止安全漏洞引起的安全隱患。安全審計(jì)安全審計(jì)用于事件追蹤。后續(xù)項(xiàng)目實(shí)施時(shí)應(yīng)加以考慮。信息化系統(tǒng)用戶采用實(shí)名制，實(shí)行嚴(yán)格的身份認(rèn)證，確保系統(tǒng)用戶身份的合法性。安全層面安全需求安全需求描述信息化系統(tǒng)實(shí)行嚴(yán)格的權(quán)限管理，防止越權(quán)訪問。信息化系統(tǒng)開發(fā)與實(shí)施中應(yīng)滿足數(shù)據(jù)完整性要求。鑒于信息化系統(tǒng)部署在內(nèi)外網(wǎng)，數(shù)據(jù)機(jī)密性要求不高，暫對(duì)數(shù)據(jù)傳輸機(jī)密不做要求。根據(jù)信息化系統(tǒng)的信息秘密性等級(jí)，暫不要求抗抵賴功能。信息化系統(tǒng)應(yīng)提供日志記錄功能。后續(xù)項(xiàng)目要求相應(yīng)的組織保障。后續(xù)項(xiàng)目要求相應(yīng)的制度建設(shè)。標(biāo)準(zhǔn)建設(shè)安全標(biāo)準(zhǔn)規(guī)范建設(shè)包括：數(shù)據(jù)交換安全協(xié)議、認(rèn)證協(xié)議、密碼服務(wù)接口等標(biāo)準(zhǔn)規(guī)范的建立。安全服務(wù)安全服務(wù)包括安全培訓(xùn)、日常維護(hù)、安全評(píng)估、安全加固、緊急響應(yīng)等根據(jù)信息化系統(tǒng)維護(hù)管理需要，明確安全需求，采取必要的安全服務(wù)措施，及時(shí)解決或預(yù)防各種安全問題。應(yīng)根據(jù)信息化系統(tǒng)維護(hù)管理需要進(jìn)行安全技術(shù)建設(shè)。 系統(tǒng)安全需求框架根據(jù)上述的系統(tǒng)安全需求分析、系統(tǒng)安全目標(biāo)及系統(tǒng)安全規(guī)劃原則，闡述信息化系統(tǒng)安全需求。 安全基礎(chǔ)設(shè)施信息化系統(tǒng)安全基礎(chǔ)設(shè)施主要包括以下內(nèi)容：1）、安全隔離措施2）、網(wǎng)絡(luò)防病毒系統(tǒng)3）、監(jiān)控檢測(cè)系統(tǒng)4）、設(shè)備可靠性設(shè)計(jì)5）、備份恢復(fù)系統(tǒng)以下分別闡述。項(xiàng)目實(shí)施中根據(jù)已有網(wǎng)絡(luò)安全情況確定。后續(xù)項(xiàng)目利用網(wǎng)絡(luò)防病毒系統(tǒng)防范病毒入侵和傳播。同時(shí)保護(hù)信息化系統(tǒng)不受侵害。 設(shè)備可靠性設(shè)計(jì)信息化系統(tǒng)應(yīng)考慮設(shè)備可靠性設(shè)計(jì)問題，系統(tǒng)關(guān)鍵設(shè)備服務(wù)器應(yīng)考慮避免單點(diǎn)故障問題。應(yīng)用系統(tǒng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1