4、系统安全建设目标和原则4.1建设目标建设****公司的安全、稳定、高效的信息系统平台，为未来的系统应用和园区网络的建设奠定良好的基础和示范。4.2建设原则规范定密，准确定级；依据标准，同步建设；突出重点，确保核心；明确责任，加强监督。以上32字原则是本次方案设计的政策性指导，****公司由保密保卫部根据中国二航的相关规定负责定密，计算机信息系统的最高密级为秘密级；根据相关国家标准，在搭建企业局域网时同步建设安全系统；突出保密重点在科研生产和产品设计上，建立信息中心，集中存放产品数据，确实保障核心涉密数据；工厂保密委同时明确各个涉密部门和人员的责任，由保卫保密部执行技术部协助加强对各个涉密系统和人员的监督。5、信息系统安全需求分析四川****责任公司是国家重点保军企业，厂领导非常重视信息化建设，全厂经过多年的信息化发展，已经取得了突出的成绩，目前已经基本形成了军品设计财务管理等局域网。为适应当前形势和工作的需要，结合厂领导的要求，建设安全、稳定、高效的信息系统平台是当前信息化建设工作的当务之急。而在信息系统平台的建设工程中，办公大楼的网络建设是园区网的核心，同时也是整合全厂园区网的基础。5.1需求的来源5.1.1国家信息安全政策的要求****公司是国家二级涉密单位，全厂的信息化建设，必须符合国家相关规定，同时要接受国家职能部门的达标审查，因此，计算机信息系统的涉密安全建设更是重中之重。在本方案中，不论网络系统设计、结构化布线设计以及机房工程，均严格遵守国家相关保密规定，进行对应的密级工程设计与施工。5.1.2科研生产的需要全厂在生产过程中，会产生大量的实验数据和文档资料，怎样将这些数据资料有效的存储和传输，以适应分布式计算的需要，同时保证安全性、保密性的要求。因此，建立一个流畅、高速的网络平台与一个安全、稳定、高效的系统平台是当前刻不容缓的任务。5.1.3工厂管理的需要目前，计算机已成为****公司日常办公的主要工具。怎样有效的利用现有软、硬件资源，简化工作流程，提高管理工作效率，实现办公自动化和信息资源共享同时实现安全有序的管理，是当前厂内各管理部门的迫切需要。5.1.4信息系统安全评估的结果****公司是全新的信息系统建设，通过简单的安全评估结果（见5.2章节）是信息系统重要的需求来源之一。5.2信息系统安全需求根据****公司涉密计算机信息系统现状，结合国家相关规范的要求，我们如下表呈现本次安全需求（★数量越多，安全风险越大）。安全种类项目现状安全风险安全需求物理安全门禁不具备。★★建设中心机房建设门禁系统防雷原大楼建没有防雷系统采取防雷保护措施供电仅有市电供应。★★部署UPS防静电、防盗无中心机房，更无防静电措施★★★设立中心机房，铺设防静电地板，同时加强防盗建设。电磁泄漏办公大楼与公共区域距离在50米以内★★★★★需要建设有良好接地的屏蔽布线系统，并采用电磁干扰。介质安全标准中有关于介质收发和传递的新要求。★加强介质管理，加强计算机接口管理，部署安全审计系统运行安全存储备份中心机房服务器和重要的涉密单机缺少有效的备份手段，★★★★使用刻录光盘或移动硬盘备份方式实现定期数据备份。应急响应没有应急响应的制度与技术手段，缺乏定期培训和演练。★★★★★制定应急响应计划并培训和演练，并确定组织机构。运行管理需要完善运行管理和建立统一的安全运行管理中心。★★★设立信息中心机构承担，并辅助以AD管理模式。病毒与恶意代码防护需要在系统内的关键入口点（如电子邮件服务器）以及各用户终端、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施★★★★★需要安装网络版杀毒软件并定期更新信息安全保密访问控制现有网络系统中没有对资源的访问控制，只限于自身资源自我控制,尚未建立一套整体的资源访问控制。★★★★加强访问控制措施，采用AD方式安全审计现有的审计系统已不满足新的安全保密要求，对资源的访问存在着不可控的现象，同时涉密信息泄漏时，事后不可查的现象。★★★★★部署专业安全审计系统信息加密与电磁泄漏综合布线采用非屏蔽线。★★★★在新的信息系统的建设中，采用FTP...
