第1页共45页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共45页公安网络工程设计公安网络工程设计金盾工程金盾工程第2页共45页第1页共45页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共45页概述概述这一部分主要说明省市公安信息系统安全建设的基本内容、设计目标、设计原则。1.11.1省市公安信息系统安全建设基本内容省市公安信息系统安全建设基本内容省市公安信息系统的安全建设的基本内容应当包括：1、省市公安信息系统自身的安全建设；2、公安部对省市公共网络安全的监察工作；1.1.11.1.1公安信息系统自身的安全建设公安信息系统自身的安全建设不同的行业和用户对信息系统安全建设的要求是有差别的，建设的重点可能不同。公安全信息系统的安全技术概念：即承认信息系统安全的脆弱性，正视对信息系统安全的威胁，在尽可能的加强防护的能力的同时，要加强信息系统安全的检测、管理、监控和处理能力，落实对信息系统安全事件的快速反应能力，建立对信息犯罪的打击的威慑力量。信息系统安全不仅是定性的，同时还是定量的，使之在日常业务工作中是可测评的。我们称这种安全模型为PDR安全模型（P：Protection,D：Detection,R：Reaction）。从防护的角度看，强调公安信息系统安全的可生存性、行为和信息数据的完整性、信息的保密性，实施公共密钥基础设施（PKI）。实施本地可信备份和异地可信恢复系统建设。从检测的角度看，消除系统和管理漏洞、实施对非法入侵和黑客攻击的安全监控。从安全处理看，强化应急处理和快速反应能力。这显然比一般政府和企业只注重信息的完整性和保密性的安全概念要高得多。1.1.21.1.2公安部对省市公共网络安全的监察公安部对省市公共网络安全的监察工作工作为了提高整个省市信息系统安全的在一体化公安信息化平台或公共操作环境COE上实施全局和局域的PDR的快速反应的综合能力，建立公安信息系统的两极（部、省）网络监控中心是十分必要的。网络监控中心负责处理整个信息系统网络范围内的安全问题及网络对外连接、通信等方面的安全问题，打击信息安全犯罪。在自主和可控的原则指导下，开发公安信息安全监控和攻击报警系统，具有与国内外信息犯罪组织进行软件对抗的能力。另外，对公安信息系统的安全性、可生存性、服务完整性实施全局管理。信息系统安全监察工作主要处理、打击信息犯罪，如：非法侵入通讯和计算机网络、传播计算机病毒、对第3页共45页第2页共45页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共45页计算机设施发起拒绝服务攻击、发布和传播非法的反动、色情信息等等。信息系统安全监察工作的建设，在“金盾工程”实施期间，其内容应当包括：建立全省连网的统一部署的各级信息安全监控中心、建设信息系统安全监控系统和攻击发现报警系统、培养一支政治合格、技术过硬的信息系统安全警察部队等等。1.21.2设计目标设计目标宏观上讲，“金盾工程”安全保障体系的设计目标体现在两个方面：能够抵御业务信息化所带来的各种威胁，具备一定的容错、容灾能力，有效地防止内部人员的故意犯罪，抵御来自内部与外部、针对各种对象的各种方式的攻击，防止有害信息的传播。能够提供严格的控制能力和高效的查证等手段，实现比现有工作模式更加安全的工作与管理机制。具体地说，“金盾工程”安全保障体系的设计能够满足上述安全需求，抵御上述风险：适应公安系统分级、多管理域的管理模式，针对种类繁多、多种密级的信息保密需求，提供全网统一的身份认证和访问控制手段，防止内部人员（合法用户）滥用权力，有意犯罪。抵御来自内部或外部的黑客针对网络基础设施、主机系统和应用服务的各种攻击，保证网络和系统服务的可用性，保证信息的保密性、完整性。提供一定的容错能力，在系统软硬件故障时提供数据恢复手段，保证系统的可用性。防止有害信息（如病毒）的传播等。提供一定的容灾能力，在自然灾害或人为的物理破坏（如战争）发生时，提供有效的灾难恢复机制，保证网络的可用性。1.31.3设计原则设计原则“金盾工程”安全保障体系涉及到整个工程的各个层次，网络和信息安全方案的设...
