下载后可任意编辑方案模板省政法网安全方案12024 年 5 月 29 日方案说明方案类型:省级政法网目标分析:省级政法网是各省政府信息化建设的一个新动向。其背景是各省的政法委(是党领导和管理政法工作的职能部门)、公安、法院、检察院、安全、司法六大部门都属于政法系统。但当前除了公安、法院、检察部门已经自己建成了独立的从国家到县级网络,其它单位基本上都没有自成一体的纵向网络。而政法部门之间也逐渐开展了一些信息互联业务。因此,中央政法委提出建立一个统一为政法部门搭建的覆盖全省的骨干网络。好处有二:节约成本,避开各部门重复建设从省到县的骨干网络;便于互联业务开展。能够预见今后政法信息化互联业务将成为新的增长点,卷宗调阅,视频会议、公文传递等假如有一个统一的骨干网络,将更容易部署。当前已有部分省建立了政法网骨干网。其特点基本如下:传输网络行业隔离:由于各行业都有较严格的管理制度与安全法律规范,因此政法网建设时,纵向的传输系统一般都经过划分 MPLS VPN 等方式,保证相互之间的隔离。数据共享区域交互:由于政法系统间信息共享的业务需求,一般会在省、市级单位建立数据共享平台,解决各单位之间的数据交换问题。系统管理纵强横弱:由于政法网行业分隔的特点,导致政法网的网络与安全管理呈现出各行业垂直管理较强,区域平台横向管理较弱的特点。各行业的网络管理、应用管理、安全管理下载后可任意编辑主要以设备管理、直接控制为主,横向管理主要以监督检测、制度管理为主。方案特点:该方案为规划方案,并不涉及具体采纳哪些产品。适用于比较前期的项目。可帮助用户进行体系规划和预算设计。方案侧重于网络结构和体系的规划,对从物理安全到安全管理都进行了全面考虑。虽然本政法网方案为非涉密网方案,但其中也有一个章节专门讨论了涉密信息系统的建设要点。(因为政法网也有可能在这个骨干网上单独建立一个涉密网。但涉密网和非涉密网一定是完全独立规划和建设的。)方案核心内容是构建了一种组网与数据交换模式,六大单位横向依靠 MPLS VPN 进行隔离,同时在省、市两级建立数据共享区域,各单位各自规划出业务前置区,所有需要进行交换的数据均首先到达各自的业务前置区,再经由网闸设备摆渡到政法网省、市级的数据共享区。其中根据公安部、最高法、最高检等单位的内部政策,与其它专网进行数据交换时,网闸是必须采纳的设备。包含产品:该方案为体系规划方案,无具体产品。假如需要具体部署方案,能够参考公司标准...
