四川省環(huán)境信息安全體系架構(gòu)方案研究.pdf

1、環(huán)境信息化是我國全面信息化建設(shè)的重要組成部分。隨著社會(huì)信息化技術(shù)的快速發(fā)展，推進(jìn)環(huán)境信息化建設(shè)已經(jīng)變得刻不容緩。環(huán)境信息化既是建設(shè)服務(wù)型機(jī)關(guān)的重要手段，同時(shí)也提供了環(huán)境管理決策和提升監(jiān)管效能的基本保障。
　　當(dāng)今是互聯(lián)網(wǎng)和移動(dòng)通信技術(shù)飛速發(fā)展的時(shí)代。各級(jí)環(huán)保部門開始意識(shí)到環(huán)境信息化工作的重要性，不斷地加大了對(duì)環(huán)境信息化的投入。尤其在國家“十一五”期間，依靠一些環(huán)境信息化項(xiàng)目的建設(shè)和實(shí)施，四川省環(huán)境信息化建設(shè)取得了顯著成效。面對(duì)當(dāng)前

2、國家“十二五”規(guī)劃，四川省對(duì)環(huán)境信息化建設(shè)提出了新的要求。要求的初期階段是建立完善的環(huán)境信息安全體系架構(gòu)。
　　作為省級(jí)科研項(xiàng)目，本項(xiàng)目信息安全部分以信息安全基本知識(shí)和信息系統(tǒng)安全等級(jí)防護(hù)要求作為理論依據(jù)、以《四川省環(huán)境信息化建設(shè)“十二五”規(guī)劃》以及國家環(huán)境信息與統(tǒng)計(jì)能力項(xiàng)目標(biāo)準(zhǔn)體系中信息安全相關(guān)的標(biāo)準(zhǔn)等作為設(shè)計(jì)標(biāo)準(zhǔn)、以信息安全的隔離和數(shù)據(jù)交換技術(shù)作為實(shí)現(xiàn)手段。容災(zāi)系統(tǒng)部分以容災(zāi)的基本理論和四川省的數(shù)據(jù)容災(zāi)需求為基礎(chǔ)，基于Orac

3、le data guard的數(shù)據(jù)同步技術(shù)進(jìn)行設(shè)計(jì)。信息安全整體思路是從物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、數(shù)據(jù)安全及備份恢復(fù)的技術(shù)要求分析，然后設(shè)計(jì)出合理的實(shí)現(xiàn)方式。網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)系統(tǒng)內(nèi)部區(qū)域則按照安全防護(hù)的級(jí)別進(jìn)行安全域劃分，并且對(duì)網(wǎng)絡(luò)系統(tǒng)之間的網(wǎng)絡(luò)邊界和系統(tǒng)區(qū)域之間區(qū)域邊界進(jìn)行分析，設(shè)計(jì)和部署合理的安全技術(shù)設(shè)備。部署的安全技術(shù)設(shè)備中，各網(wǎng)絡(luò)系統(tǒng)間的安全隔離和數(shù)據(jù)交換則采用防火墻與多重安全網(wǎng)關(guān)聯(lián)合防護(hù)的策略。整體設(shè)計(jì)流程按照首先設(shè)計(jì)出省環(huán)境

4、廳的信息安全體系架構(gòu)，然后由省環(huán)境廳指導(dǎo)地市、區(qū)縣的設(shè)計(jì)思路。容災(zāi)系統(tǒng)的整體思路是從容災(zāi)基本理念和技術(shù)方式入手，采用Oracle data guard技術(shù)對(duì)數(shù)據(jù)同步機(jī)制、日志的發(fā)送、日志的接收、日志的應(yīng)用進(jìn)行設(shè)計(jì)，最終在系統(tǒng)上進(jìn)行物理環(huán)境的配置和模擬測試，驗(yàn)證其可操作性。按照以上步驟，經(jīng)過多次的分析和研究后，最終設(shè)計(jì)出四川省環(huán)境信息安全體系架構(gòu)方案。
　　四川省環(huán)境信息安全體系架構(gòu)的設(shè)計(jì)方案通過了省環(huán)保廳和國家環(huán)境信息中心的評(píng)審。