大秦公司信息系統(tǒng)安全等級保護技術(shù)規(guī)劃設計.pdf

1、在信息化時代，隨著網(wǎng)絡技術(shù)的迅速發(fā)展和計算機應用的迅速普及，國家在經(jīng)濟、政治、軍事、文化和社會公共體系層面的正常運轉(zhuǎn)對信息技術(shù)的依靠日漸深入，信息系統(tǒng)的全局性、基礎性作用日漸加強，但是其面臨的安全風險也高速增長，由于黑客攻擊、病毒破壞等原因?qū)е碌慕?jīng)濟損失屢見不鮮，且損失金額也是逐漸增大。網(wǎng)絡安全不僅僅關系到我國信息化建設的健康發(fā)展，而且也關系到國家在政治、經(jīng)濟以及國防方面的安全，同時也關系到我們國家社會的穩(wěn)定。網(wǎng)絡環(huán)境的復雜性、多變性，

2、以及信息系統(tǒng)的脆弱性，決定了信息安全威脅的客觀存在。
　　本論文從現(xiàn)狀入手，對某大型能源企業(yè)信息系統(tǒng)現(xiàn)狀進行分析，找出信息系統(tǒng)目前存在的安全風險。在網(wǎng)絡層面主要對網(wǎng)絡結(jié)構(gòu)、邊界防護、訪問控制、身份鑒別、安全審計等幾大類安全風險問題進行了分析；主機層面主要對身份驗證、惡意代碼、安全審計、系統(tǒng)加固等幾大類安全風險問題進行了分析；應用層面主要對身份驗證、安全審計、數(shù)據(jù)處理等幾大類安全風險問題進行了分析。根據(jù)安全風險分析結(jié)果，從網(wǎng)絡層面、

3、主機層面以及應用層面提出公司信息安全方面的主要需求。
　　根據(jù)安全需求對公司信息系統(tǒng)從網(wǎng)絡系統(tǒng)安全、主機系統(tǒng)安全、應用系統(tǒng)安全等幾個層面對該企業(yè)的信息系統(tǒng)進行安全保護技術(shù)體系規(guī)劃設計。針對公司目前所面臨的安全風險，設計在網(wǎng)絡層面采用了網(wǎng)絡分區(qū)域防護以及網(wǎng)絡設備加固的安全技術(shù)策略，主機層面采用了身份鑒別、訪問控制、安全審計、入侵防護、惡意代碼防范、資源控制、數(shù)據(jù)備份的安全技術(shù)策略，應用層面采用了身份鑒別、訪問控制、安全審計、剩余信息