勝利油田網(wǎng)絡信息應用系統(tǒng)的安全基礎建設與開發(fā)研究.pdf

1、隨著油田各項應用的開展和深入,急需建立勝利油田網(wǎng)絡信息安全體系.該文參考國際、國內(nèi)安全評估標準,從勝利油田網(wǎng)絡信息系統(tǒng)的實際情況出發(fā),重點考慮油田信息系統(tǒng)的安全現(xiàn)狀,從整個信息系統(tǒng)的高度進行風險分析,找出勝利油田整個信息應用系統(tǒng)最迫切的安全需求.在此基礎上,確定勝利油田整體的信息系統(tǒng)安全體系框架;在這個框架的指導下,規(guī)劃、設計信息應用系統(tǒng)的安全基礎建設方案;同時針對最關鍵的問題提出了解決方案,根據(jù)安全技術的發(fā)展情況和在國內(nèi)的應用情況,選

2、擇適合勝利油田企業(yè)需求的安全技術,并進行整合與開發(fā),使之能夠應用到勝利油田的典型信息應用系統(tǒng)中.同時在安全體系框架內(nèi),對管理和策略方面提出相應的規(guī)范措施(主要是建立規(guī)范體系),使之與安全技術相配套,進而形成統(tǒng)一的信息系統(tǒng)安全體系.項目內(nèi)容包括:設計信息系統(tǒng)安全體系框架模型;設計和建設應用安全基礎構件,包括CA認證中心、目錄服務、應用系統(tǒng)接口及規(guī)范、訪問授權系統(tǒng);在油田范圍內(nèi)建立統(tǒng)一信任域,解決用戶身份認證問題建立統(tǒng)一策略下的用戶、信息安