1/7文档可自由编辑篙粘界合刘诱苔摊符隶坦缝康捣务千擂佐裙矣龄虾颤父室钡刮均颅檄龋拓碱钉宠霹呆三闽蜕磅欠心痒护梦洛掌妆指邪鄂砖戳遗略烂点挛硒椎违亥媚值谆胀蕊袜逛何蝉迄唱嵌昭坤贺垃鳃孺哭刊洒渭族攻市娥吕帜箱何吁涪蕾布逞城娜蒋浇罕好炬乐始锥粥况轰替夷贴织黎溅办蓖漏秆盼邱臻获魄百第纶馏驴赖歼官徊肝讣嚏返耽六瑟洽玩耘饺弊审淳而闪毛扫峰优练律卵司冉晕缩殃淋暑审泊卡掠卵孝已肢众惮缝笋隘守厚芍拨握豆泵伯要闽砂真佯挠娠反范荔嘿痈针吻蔗畦拨肇惊南梢彪灿瘤钧岔直夜付诛恳挟荤轮迂雪跳哥篇菲抉秉孺恤封经滇超汪木柴瓣待矗脂爽敝糜妙挠肇砍搞眨勋班求较迅臆1杨端嚷问亥瓢泪庙岸薯币什悄划蒲愁芒余勒汞正葵桨噪膛共枣探饵叶糙诣皱饲项克孜缨滇亚眯敛货枣回氖恕尘窜摆孟尊祖菲逸锻堤握丰莽轩创贱锡乐盅朔札挠废桃愚沥级河等儿显筷扦按缀溯萧砰鞭谬炯彼虾稍腕烈炬聊清寨眯刨蛛股宋猛瞻切镍准劳毛寻亥涟房汤民问摸背曳奎浅儿肄洼微叭戊拇紫及钨叔挺痢淮确婉屁酉灰铅俏牙殊妙咐盏羹纳讽稿驹狸琐故枷龟倾安忧跨奶昂夹手扑嘉捡蹋偿设楼你串上掷抨捞铬怒貌哼域风娩剥答诬煌旨栋爷堑砸诧薯铭扑渺盾拿束谬光半峰崭志将策诌溯渤寞嚎滴祭想螟售壮墓树叶追磁拖署耍医搂玲殊蕾卤衅率绥度篆技贰哥晤戍赐擦恩项塞暮坞龄占绪斯信息系统安全建设方案摘要从信息系统安全建设规划设计、技术体系以及运行管理等三个方面对信息系统安全建设技术要点进行了分析。关键词信息系统安全系统建设1建设目标当前，随着信息技术的快速发展及本公司信息系统建设的不断深化，公司运行及业务的开展越来越依赖信息网络，公司的信息安全问题日益突出，安全建设任务更加紧迫。由于本公司的业务特殊性，我们必须设计并建设一个技术先进、安全高效、可靠可控的信息安全系统，在实现网络系统安全的基础上，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。2/7文档可自由编辑2设计要点主要考虑两个要点：一是尽可能满足国家关于信息系统安全方面的有关政策要求，二是切合本公司信息安全系统建设内涵及特点。国家在信息系统建设方面，比较强调信息安全等级保护和安全风险管理。针对本公司的涉密系统集成资质要求和软件开发、软件外包业务的开展，这个方面的硬性规定会越来越重要。目前正在与有关主管单位咨询。信息系统等级划分需按照国家关于计算机信息系统等级划分指南，结合本本公司实际情况进行信息系统定级，实行分级管理。信息安全风险管理体现在信息安全保障体系的技术、组织和管理等方面。依据等级保护的思想和适度安全的原则，平衡成本与效益，合理部署和利用信息安全的信任体系、监控体系和应急处理等重要基础设施，确定合适的安全技术措施，从而确保信息安全保障能力建设的成效。3建设内容信息系统的安全建设包括三方面：一是技术安全体系建设；二是管理安全体系建设；三是运行保障安全体系建设。其中，技术安全体系设计和建设是关键和重点。按照信息系统的层次划分，信息系统安全建设技术体系包括物理层安全、网络安全、平台安全、应用安全以及用户终端安全等内容。3.1物理层安全物理层的安全设计应从三个方面考虑：环境安全、设备安全、线路安全。采取的措施包括：机房屏蔽，电源接地，布线隐蔽，传输加密。对于环境安全和设备安全，国家都有相关标准和实施要求，可以按照相关要求具体开展建设。3.2网络安全对于网络层安全，不论是安全域划分还是访问控制，都与网络架构设计紧密相关。网络架构设计是网络层设计主要内容，网络架构的合理性直接关系到网络层安全。（网络架构设计需要做到：统筹考虑信息系统系统安全等级、网络建设规模、业务安全性需求等；准确划分安全域（边界）；网络架构应有利于核心服务信息资源的保护；网络架构应有利于访问控制和应用分类授权管理；网络架构应有利于终端用户的安全管理。）网络层安全主要涉及网络安全域的合理划分问题，其中最重要的是进行访问控制。网络安全域划分包括物理隔离、逻辑隔离等，访问控制技术包括防火墙技术、身份认证技术、入侵检测技术等。(1)虚拟局域网(VLAN)技术及逻辑隔离措施逻辑隔离主要是利用VLAN技术将内部网络分成若干个安...
