医院服务窗安全建设方案
2014年9月
目录
一、医院服务窗背景介绍
随着3G、4G 时代的到来，大家越来越习惯使用智能手机来查询、和商户
的互动。来自中国互联网络信息中心（CNNIC）的《2013中国互联网络发展状况统计报告》显示，截至2013年底，中国手机网民规模达到约亿人，占整体网民的比例达到%。
而最近几年，互联网在快速颠覆和改变很多传统行业，包括零售、通讯、医疗等行业。医院作为特殊的事业单位，涉及到13 亿中国人的福祉，但一直存在“挂号难”“看病难、看病贵”“医生劳动与回报”突出的问题，之所以出现这种状态是由于两方信息的不对称，医患不融合。我们知道，解决任何双方矛盾的根本是平台的建设，只有双方在一个平台中共同努力，协调利益，才能有效解决问题。
目前支付宝将对医疗机构开放自己的平台能力，包括账户体系、移动平台、支付及金融解决方案、云计算能力等，通过支付宝钱包中的服务窗可以提供患者与医院交流的一个公众服务平台。这也就为医院提高就医体验，掌握病人就医行为提供了可能；也为医院将更优质的服务通过互联网提供给病人提供了可能。
医院服务窗正是基于支付宝钱包服务窗向患者提供的医疗服务平台。在这个平台上患者及其家属可以通过服务窗自助完成预约挂号、诊间支付以及查看患者感兴趣的信息，使医院和患者之间就建立了一种信任关系，进一步增加了患者对医院的信赖感和黏度，从而达到和谐医患关系的目标。
二、医院服务窗网络安全解决方案
医院服务窗的终端用户（病友及访客）是通过互联网来访问医院服务窗的IIS 服务器获取信息，由于医院服务窗的IIS服务器位于医院内部网络且需要向医院的核心服务器HIS服务器提取相关数据，整个数据链路涉及内网及外网，为降低数据流被意外安全事件中断的机率，保证整个业务高效，流畅地运转，现为相关数据流设计如下网络安全防护体系。
下图是医院服务窗系统在应用过程中一个典型的安全防护设备部署拓补图。医院服务窗的终端用户通过各种移动设备（智能手机、智能平板等）经过互联网向IIS服务器查询数据。数据流会先经过安全设备的第一道门槛-防火墙，然后再经防病毒网关到达第二道门槛-WEB应用防护设备到达IIS服务器。IIS服务器得到请求后会根据终端要求查询的内容向HIS核心服务器提取相关数据，这时数据流会经过安全防护设备的第三道门槛-网闸到达HIS服务器。在医院内部核心交换机处还有一个安全防护设备-IDS来保证监视整个医院内部网络的攻击行为或异常现象为快速排错及故障定位提供保障。以上提到的各种安全设备层层防护，
相互补充，在最大程度上保证了整个医院服务窗及网络系统的安全应用。各设备的具体防护功能及特性将在后面的章节详细介绍。
产品部署网络拓扑图如下：
三、安全设备效果及性能简介
防火墙
防火墙部署于医院内部网络与互联网边界处，是整个网络安全防护的基础实施。主要对需要访问医院服务窗IIS服务器的外部用户经行访问控制，起到对于网络层数据流和攻击的防御。同时在蠕虫病毒大爆发的时候可防止外部用户将其感染到本安全域之内，造成更大更严重的损失。
防火墙按性能可分为万兆、千兆、百兆三大类，其中千兆及百兆应用最为普遍。万兆高端防火墙主要应用于ISP及大型骨干网中，中端千兆防火墙主要应用于企事业单位，百兆的低端防火墙主要针对桌面级应用。如医院网络边界处已有防火墙设备则此处不用考虑。
网闸
网闸的部署至关重要。它部署在IIS服务器与HIS数据库之间。因为用户通过IIS服务器向HIS数据库提取数据时，无论在安全性还是保密性的角度来看，网闸的部署进一步提升了安全的等级，到达物理隔离。两个网络之间没有任何物理连接，没有任何网络协议可以直接穿透。并可以实现“协议落地、内容检测”，这样，既从物理上隔离、阻断了具有潜在攻击可能的一切连接，又进行了强制内容检测，从而实现最高级别的安全。有效的将两网之间实现了安全隔离与业务数据安全、可靠的交换。通过这种部署方式，可以为访问提供更高的安全性保障。确保核心数据库在对外提供数据时不被攻击、篡改、破坏。
安全隔离信息交换系统（网闸）该产品是利用网络隔离技术的访问控制产品，处于网络边界，连接两个或多个安全等级不同的网络，主要应用于对重点数据提供高安全隔离的保护。
国家保密局对安全隔离与信息交换类产品的应用也做了规定，规定安全隔离与信息交换系统在以下四种网络环境下应用：
??不同的涉密网络之间；
??同一涉密网络的不同安全域之间；
??与Internet物理隔离的网络与秘密级涉密网络之间；
??未与涉密网络连接的网络与Internet之间。
入侵检测（IDS）
在安全防护系统中，若不良来访者被允许访问，它会对用户网络做出令网络管理者无法控制的事情，如果系统配备了入侵检测（IDS），这种破坏性行为将被抑制。我们知道，网络总是要提供服务的，对于一些常用的服务如浏览和E-mail收发等，防火墙只做到允许或者拒绝各种各样访问者访问这些服务，无法判定具有攻击行为的访问是否会摧毁防火墙。这就好像门卫难以判定每个来访者是办事者还是偷窃者一样。如果墙角(或其他什么位置)安装了微型摄像机，能够监视来访者的一举一动，保安人员便可以根据来访者的行为及时发现不法分子，及时报警，确保办公与居住人员的安全。我们在核心交换区域部署IDS监听设备，在此位置，它在不影响整体网络业务性能的情况下，能监听到所有访问业务服务器区域和内网区域的所有行为举动，若有异常行为可联合防火墙等进行安全联动，阻断非法行为，同时为我们出现问题后的事后取证与行为还原提供了充分的依据。
设备详细技术参数
应用安全防护——WAF
WAF（Web Application Firewall）工作在应用层，提供专业的针对医院服务窗IIS服务器Web应用的防护，提供Web应用交互内容以及Web页面中代码漏洞的检测防御和时代动态网站的应用防护，通过执行应用会话内部的请求来处理应用层，它专门保护Web应用通信流和所有相关的应用资源免受利用Web协议或应用程序漏洞发动的攻击。WAF可以阻止将应用行为用于恶意目的的浏览器和HTTP攻击，一些强大的应用安全网关甚至能够模拟代理成为基于web的应用服务器接受应用交付，部署与所有基于web应用的服务器群签名，形象的来说相当于给原web 应用服务器群加上了一个安全的绝缘外壳。WAF 针对常见的Web业务系统，提供综合的Web应用安全解决方案，确保用户Web 业务风险最小化。
WAF通过对进出Web应用服务器的http流量相关内容的实时分析检测、过滤，来精确判定并阻止各种Web应用攻击行为，阻断对Web应用服务器的恶意访问与非法操作，如SQL注入、XSS、Cookie篡改以及应用层DoS攻击等，有效应对网页篡改、网页挂马、敏感信息泄露等安全问题。系统使用主动实时监测过滤技术，将恶意代码、非授权篡改、应用攻击等众多威胁进行综合防范，从而做到对医院服务窗对外提供服务的IIS应用服务器的多重保护，确保IIS应用安全的最大化，充分保障IIS应用的高可用性和可靠性。
通过部署一台WAF管理多个独立的Web应用，各Web应用可采用不同的安全策略，可以在不修改用户网络架构的情况下增加新的应用，为多元化的Web业务运营机构提供显着的运营优势与便利条件，可以实时配置修改多个后台Web系统，
而无需让Web系统下线。
设备技术参数
防病毒网关
在网络边界部署防病毒网关，采用高检测度接入方式，在最接近病毒发生源安全边界处进行集中防护，对夹杂在网络交换数据中的各类网络病毒进行过滤，可以对网络病毒、蠕虫、混合攻击、端口扫描、间谍软件、P2P软件带宽滥用等各种广义病毒进行全面的拦截。阻止病毒通过网络的快速扩散，将经网络传播的病毒阻挡在外，可以有效防止病毒从其他区域传播到内部其他安全域中。通过部署防病毒网关，截断了病毒通过网络传播的途径，净化了网络流量。如医院网络边界处已有防火墙设备则此处不用考虑。
设备技术参数
四、安全设备架构建议
医院服务窗系统安全防护建设本着信息安全建设四原则进行，即：
“全面保障”原则：信息安全风险的控制需要多角度、多层次，从各个环节入手，全面的保障。
“整体规划，分步实施”原则：对信息安全建设进行整体规划，分步实施，逐步建立完善的信息安全体系。
“同步规划、同步建设、同步运行”原则：安全建设应与业务系统同步规划、同步建设、同步运行，在任何一个环节的疏忽都可能给业务系统带来危害。
“适度安全”原则：没有绝对的安全，安全和易用性是矛盾的，需要做到适度安全，找到安全和易用性的平衡点。
在实施过程中基于以上四原则在安全设备的配置部署上也因医院具体情况而定，下面给出本方案中安全设备在几种常见情况下的配置组合为用户提供参考。
对于威胁的防护，可分为三个防护等级：
基础防护：通过防火墙设置网络安全策略，限制对IP地址及Port的访问，并采用入侵检测系统（IDS）对异常网络行为及攻击手段进行监测和日志记录。该防护等级可阻止大部分已知攻击行为，但对内容不能进行检测，对系统漏洞的防护力较弱。
防护效果：★★★☆☆
所需安全设备：防火墙、入侵检测系统
主动防护：在基础防护等级的基础上，采用Web应用安全防护系统可
重点针对系统应用服务器进行保护，对进出服务器数据的协议和内容进行分析，并对应用流程进行限定，对于内容包含威胁或不符合协议和应用流程的行为进行阻断。同时增加防病毒安全网关（AV）对网络病毒进行查杀。该防护等级可阻止绝大部分网络攻击及病毒传播。
防护效果：★★★★☆
所需安全设备：防火墙、入侵检测系统、Web应用安全防护系统、防病毒安全网关（AV）
物理隔离：在主动防护等级的基础上，利用完全隔离与信息交换系统（网闸）对内网和外网进行物理隔离，同时实现指定业务数据的高等级安全交换。该防护等级可阻止所有未经授权的网络操作和数据传递，杜绝外网对内网的所有安全威胁。
防护效果：★★★★★
所需安全设备：防火墙、入侵检测系统、Web应用安全防护系统、防病毒安全网关（AV）、完全隔离与信息交换系统（网闸）
五、安全设备部署实施时间计划表
六、安全设备厂商及产品选择参考
在明确了我们信息安全防护的目的及重点后，我们建议从以下几个方面去考虑对安全产品品牌及厂商的选择。
1、本土化
因为安全产品的特殊性及敏感性，建议在品牌及厂商选择上尽量选择国内的厂商。信息安全领域行业在国内已经发展的十分成熟，国内的安全厂商与国外的安全厂商从技术上讲不存在什么差距，产品质量上也没有什么明显的差距不必盲目迷信国外厂商。且国内厂商更熟悉国情及国人的使用习惯。
2、拥有自主知识产权的一线品牌厂商
鉴于安全本身是一个相对动态的服务，只有拥有自主知识产权厂商的产品的工艺流程能保障更好的产品质量，其拥有强大的研发团队及服务团队更能保证产品软件系统的延续及升级，保障相关特殊码及病毒库的及时更新。目前一线厂商主要有网御星云、天融信、东软、启明星辰。
3、提供本地化安全服务支撑
安全服务并不只是指对安全设备提供的售前售后等服务，它是针对整个信息化网络的安全保障提供咨询服务、解决方案、产品实施三位一体的完整的信息安全保护体系。为客户提供风险评估服务、等级保护服务、安全体系咨询、安全运维服务和信息安全培训等。有实力、资质提供安全服务的厂商对网络安全会掌握的更准确理解的更透彻，对用户就能提供更可靠更细致的服务保障。
4、拥有各种行业、数量较大的实施案例及客户群
5、产品选择要素
综合以上各种条件，在产品选择上我们推荐产品线丰富、性价比较高的网御星云旗下的安全产品。
七、安全防护应用等级参考价
安全防护套装A系列：
安全防护套装A系列能满足1500人同时在线访问，支持大数据量的传输，同时也能胜任突发集中访问出现的高负荷状况，以及业务高峰时频繁访问等极端条件下的处理能力。
推荐三甲医院采用该套装方案。
安全防护套装B系列：
安全防护套装B系列能支持300-500人同时在线访问，该套装系列能满足中小型医院的正常访问量，但是当出现超限定人数访问量、大规模集中访问等极端状况时，可能会出现该套装无法负荷的状况。
推荐二甲医院或三级专科医院采用该套装方案。
备注：因为每种安全设备中系列众多，根据不同规模不同需求不同的应用环境，价格也不尽相同。所以表中所列价格仅为参考。具体型号及价格还是要根据实际情况有所变化。
涉密信息安全体系建设方案 1.1需求分析 1.1.1采购范围与基本要求 建立XX高新区开发区智慧园区的信息安全规划体系、信息安全组织体系、信息安全技术体系、安全服务管理体系，编写安全方案和管理制度，建设信息安全保护系统(包括路由器、防火墙、VPN)等。要求XX高新区开发区智慧园区的信息系统安全保护等级达到第三级(见GB/T 22239-2008)。 1.1.2建设内容要求 (1)编写安全方案和管理制度 信息安全体系的建设，需要符合国家关于电子政务信息系统的标准要求，覆盖的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络安全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目系统的安全保密。 安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据完整性。 安全体系设计要求：根据安全体系规划，整个系统的安全体系建设内容包括物理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安全和管理安全等方面。 (2)信息安全保护系统：满足信息系统安全等级三级要求的连接云计算平台的信息安全保护系统。 1.2设计方案 智慧园区信息安全管理体系是全方位的，需要各方的积极配合以及各职能部门的相互协调。有必要建立或健全安全管理体系和组织体系，完善安全运行管理机制，明确各职能部门的职责和分工，从技术、管理和法律等多方面保证智慧城市的正常运行。
1.2.1安全体系建设依据 根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定的《信息安全等级保护管理办法》、《信息系统安全等级保护定级指南》等标准，“平台”的信息系统安全保护等级定达到第三级(见GB/T 22239-2008)，根据《信息系统安全等级保护基本要求》、《信息系统安全等级保护实施指南》的信息安全产品，包括：防专业VPN设备、WEB防火墙、防火墙、上网行为管理、终端杀毒软件网络版、网络防病毒服务器端等。 1.2.2安全体系编制原则 为实现本项目的总体目标，结合XX高新区智慧园区建设基础项目现有网络与应用系统和未来发展需求，总体应贯彻以下项目原则。 保密原则： 确保各委办局的信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。 项目组成员在为XX高新区智慧园区建设基础项目实施的过程中，将严格遵循保密原则，服务过程中涉及到的任何用户信息均属保密信息，不得泄露给第三方单位或个人，不得利用这些信息损害用户利益。 完整性原则：确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性。 可用性原则：确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息及资源 规范性原则：信息安全的实施必须由专业的信息安全服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，提供完整的服务报告。 质量保障原则：在整个信息安全实施过程之中，将特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中监督、控制项目的进度和质量。 1.2.3体系建设内容 （1）安全管理体系
密级： 文档编号： 项目代号： Alphachn网络安全管理中心系统平台建设方案建议 2018年10月
目录 1概述 (5) 2体系架构 (8) 2.1安全运行中心的建设目标 (8) 2.2安全运行中心建设的体系架构 (10) 2.2.1全国soc－省级soc二级架构 (10) 2.2.2基于层次模型的体系结构 (11) 3功能模块 (15) 3.1SOC核心系统 (15) 3.1.1接口层 (15) 3.1.1.1企业数据收集 (15) 3.1.1.2安全数据收集 (15) 3.1.1.3配置中心 (15) 3.1.1.4响应中心 (16) 3.1.2数据分析层 (16) 3.1.2.1资产管理 (16) 3.1.2.2漏洞分析 (16) 3.1.2.3威胁分析 (16) 3.1.2.4风险分析 (17) 3.1.2.5安全信息库 (17) 3.1.2.6任务调度 (18) 3.1.3应用层 (18) 3.1.3.1角色和用户管理 (18) 3.1.3.2风险管理 (19) 3.1.3.3分析查询 (23) 3.1.3.4系统维护 (23) 3.1.3.5安全设备管理 (24) 3.2SOC外部功能模块 (25)
3.2.2企业资产管理 (25) 3.2.3脆弱性管理 (26) 3.2.4事件和日志管理 (26) 3.2.5配置收集 (27) 3.2.6安全产品接口 (27) 3.2.7安全知识系统 (27) 3.2.8工单系统 (28) 3.2.9响应工具及API (31) 4实施方案 (32) 4.1WEB界面定制方案 (32) 4.1.1仪表板组件 (32) 4.1.2资产信息管理组件 (33) 4.1.3异常流量监控组件 (33) 4.1.4安全事件监控管理组件 (34) 4.1.5脆弱性管理组件 (34) 4.1.6安全策略管理组件 (34) 4.1.7安全预警组件 (34) 4.1.8安全响应管理组件 (35) 4.1.9网络安全信息 (35) 4.2二级结构实施方案 (35) 4.3部署方案 (36) 4.3.1全国中心部署方案 (36) 4.3.2江苏省中心部署方案 (36) 4.3.3安全数据采集方案 (37) 4.4其他 (38) 4.4.1安全评价 (38) 4.4.2配置收集和审计方案 (39)
安全防范系统建设方案 1、1 安全防范系统建设方案为加强学校内安全管理，保护校园内人员安全和财物安全，配备安全防范系统，主要包括视频监控系统、周界防护系统、无线巡更系统。 1、1、1 视频监控系统视频监控系统的主要功能是对校园和建筑物内的现场进行监视，使管理和保安人员在监控室中能观察到校园和教学楼内所有重要地点的情况，并根据现场情况迅速做出反应。 1、监控点设置1)室外监控点布置原则：在校园内主要场所布置，覆盖校区内主要建筑物，包括教学楼、计算中心、大阶梯教室楼、小阶梯教室楼、1#培训楼、2#培训楼、3#培训楼、学员宿舍楼、家属宿舍楼等。2)室内监控点布置原则：建筑物出入口；重要建筑物的各层楼梯口及走道；机房、财务室、档案室等重要场所；配备了摄像系统、投影系统的教室。3)监控点布置方案根据安全防范需求，结合校园、各建筑物的现场情况，在保安值班室设置总监控中心，将党校区1#培训楼已有监控室设置为分监控中心，设计视频监控点如下：监控分区划分一览表监控分区及设备间位置监控对象数量前端摄像设备备注教学区（教学楼、计算中心）教学区室外11室外一体化高速球机1室外固定摄像机教学楼38室内固定摄像机计算中心20室内固定摄像机小阶梯教室楼4室内固定摄像机党校区党校区室外4室外一体化高速球机5室外固定摄像机#1培训楼14室内固定摄像机已建，更换2个门厅摄像机学生和家属宿舍区学生宿舍北区4室外一体化高速球机5室外固定摄像机学生宿舍南区1室外一体化高速球机1室外固定摄像机家属宿舍区3室外一体化高速球机5室外固定摄像机培训部培训部32已建，12个因老旧无法使用已建室外监控点一览表监控分区编号监控点位置监控对象前端设备教学区RTV13监控中心屋顶北门、教学楼北广场高速球RTV14教学楼北广场西侧路灯教学楼北侧、教学楼西侧道路、教学楼北广场高速球RTV15教学楼北广场东侧路灯教学楼东侧道路、燕园、花圃高速球RTV16教学楼南楼西侧路灯教学楼西侧道路、小阶梯教室楼、图书馆高速球RTV17电教楼东侧路灯教学楼东侧道路、电教楼、大阶梯教室楼高速球RTV18计算中心北侧路灯计算中心、图书馆、电教楼、教学楼、大小阶梯教室楼高速球RTV19计算中心东侧路灯计算中心
网络安全体系建设方案（2018） 编制： 审核： 批准： 2018-xx-xx
目录 1 安全体系发布令 (2) 2 安全体系设计 (3) 2.1 总体策略 (4) 2.1.1 安全方针 (4) 2.1.2 安全目标 (4) 2.1.3 总体策略 (4) 2.1.4 实施原则 (4) 2.2 安全管理体系 (4) 2.2.1 组织机构 (5) 2.2.2 人员安全 (5) 2.2.3 制度流程 (5) 2.3 安全技术体系 (6) 2.3.1 物理安全 (6) 2.3.2 网络安全 (8) 2.3.3 主机安全 (11) 2.4.4 终端安全 (14) 2.4.5 应用安全 (15) 2.4.6 数据安全 (18) 2.4 安全运行体系 (19) 2.4.1 系统建设 (19) 2.4.2 系统运维 (22)
1 安全体系发布令 根据《网络安全法》《信息安全等级保护管理办法》的相关规及指导要求，参照GB/T22080-2008idtISO27001:2005《信息技术-安全技术-信息安全管理体系要求》，为进一步加强公司运营系统及办公系统的安全运行及防护，避免公司核心业务系统及日常办公系统遭受到病毒、木马、黑客攻击等网络安全威胁，防止因网络安全事件（系统中断、数据丢失、敏感信息泄密）导致公司和客户的损失，制定本网络安全体系。 本网络安全体系是公司的法规性文件，是指导公司各部门建立并实施信息安全管理、技术、运行体系的纲领和行动准则，用于贯彻公司的网络安全管理方针、目标，实现网络安全体系有效运行、持续改进，体现公司对社会的承诺，现正式批准发布，自 2018年 XX月 XX 日起实施。 全体员工必须严格按照本网络安全体系的要求，自觉遵循信息安全管理方针，贯彻实施本安全体系的各项要求，努力实现公司信息安全管理方针和目标。 总经理： 批准日期：2018-xx-xx
天融信攻防演练平台&安全实验室建设方案 北京天融信科技有限公司 2013-04-19
目录 第1章综述 (4) 第2章实验室需求分析 (5) 2.1人才需求 (5) 2.2攻防需求 (5) 2.3研究需求 (5) 第3章实验室概述 (6) 3.1实验室网络结构 (6) 3.2实验室典型配置 (6) 第4章攻防演练系统系统介绍 (8) 4.1攻防演练系统系统概述 (8) 4.2攻防演练系统系统体系 (9) 第5章信息安全演练平台介绍 (10) 5.1应急响应流程 (10) 5.2演练事件 (11) 5.3.1信息篡改事件 (11) 5.3.2拒绝服务 (13) 5.3.3DNS劫持 (14) 5.3.4恶意代码 (15) 第6章信息安全研究实验室介绍 (18) 6.1渗透平台 (18) 6.2靶机平台 (19) 6.3监控平台 (20) 第7章方案优势和特点 (22) 7.1实验室优势 (22) 7.2实验室特点 (23) 7.3安全研究能力 (23) 7.4培训服务及认证 (24)
第8章电子政务网站检测案例.................................................................................... 错误!未定义书签。第9章实验室建设建议.. (26) 9.1实验室建设步骤 (26) 9.2实验室设备清单 (27)
第1章综述 为满足电信、军工、航天、网监、教育等行业对信息安全人才培养、攻防演练、安全研究等需求，北京天融信科技有限公司基于虚拟化技术开发了安全实训系统，并以此系统为核心打造了信息安全实验室。以下是系统主要特点： ?通过虚拟化模板快速模拟真实系统环境 通过融合虚拟网络和真实物理网络，简单拖拽即可快速搭建模拟业务系统环境，并在拓扑及配置出现问题时，方便快速恢复。 ?通过监控平台可实时观察测试情况 可通过实训系统监控平台、在线或远程的方式对所模拟的网络测试环境进行监控。 ?多种虚拟化主机和网络模板 ?网络拓扑所见即所得拖拽模式 ?和真实的网络可互通 ?整体测试环境可快速恢复 ?监控主机服务、进程及资源状态 ?监控网络协议 ?定义和捕获攻击行为 ?针对攻击行为报警
项目安全保障体系建设方案
目录 第一部分系统建设方案 (2) 1 项目概述 (2) 1.1 项目背景 (2) 1.2 建设单位概况 (2) 1.3 建设目标 (2) 2 项目建设依据 (2) 3 安全保障体系建设方案 (3) 3.1 安全保障体系总体设计 (3) 3.2 安全保障技术设计 (4) 3.3 安全管理设计 (10) 3.4 安全服务设计 (15)
第一部分系统建设方案 1 项目概述 1.1 项目背景 1.2 建设单位概况 1.3 建设目标 2 项目建设依据 中心城区非生活用水户远程监控系统（一期）建设依据的相关标准规范包括： 《国家电子政务标准化体系》 《电子政务工程技术指南》（国信办［2003］2 ） 《关于我国电子政务建设的指导意见（即17 号文件）》 《信息资源规划—信息化建设基础工程》 《关于加强信息资源开发利用工作的若干意见》（中办发［2004］34 号）《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003] 27 号) 《电子政务信息安全等级保护实施指南》（国信办[2005]25 号） 《信息系统安全等级保护基本要求》（GB/T 22239—2008） 《关于信息安全等级保护工作的实施意见》（公通字[2004]66 号）
《信息安全等级保护管理办法》（公通字[2007]43 号） 《电子政务业务流程设计方法通用规范》（GB/T 19487-2004） 《计算机软件需求说明编制指南》（GB/T 9385-2008） 《计算机软件文档编制规范》（GB/T 8567-2006） 《中华人民共和国计算机信息系统安全保护条例》（国务院令第147 号）《信息技术安全技术信息技术安全性评估准则》（GB/T 18336-2001）《GB/T 9385-2008 计算机软件需求规格说明规范》 《计算机软件需求说明编制指南》（GB9385-1988） 《功能建模方法IDEF0》（IEEE 1320.1-1998） 《信息建模方法》（IEEE 1320.2-1998） 《中华人民共和国计算机信息系统安全保护条例》 《计算机信息系统保密管理暂行规定》（国保发[1998]1 号） 《计算机软件产品开发文件编制指南》（GB/T 8567-1988） 《计算机信息系统安全保护等级划分准则》（GB/T 17859-1999） 《涉及国家秘密的计算机信息系统安全保密方案设计指南》（BMZ2-2001）《信息技术开放系统互联高层安全模型》（GB/T 17965-2000） 《信息技术开放系统互联基本参考模型》（GB/T 9387） 《信息技术开放系统互联应用层结构》（GB/T 17176-1997） 《信息技术开放系统互联开放系统安全框架》（GB/T 18794） 《信息技术开放系统互联通用高层安全》（GB/T 18237） 《数据元和交换格式信息交换日期和时间表示法》ISO 8601—1988 《电子政务数据元》 《计算机软件需求说明编制指南》（GB/T 9385-1988） 《计算机软件产品开发文件编制指南》《GB/T 8567-1988》。
***医院 信息安全建设方案 ■文档编号■密级 ■版本编号V1.0■日期 ? 2019
目录 一. 概述 (2) 1.1项目背景 (2) 1.2建设目标 (3) 1.3建设内容 (3) 1.4建设必要性 (4) 二. 安全建设思路 (5) 2.1等级保护建设流程 (5) 2.2参考标准 (6) 三. 安全现状分析 (7) 3.1网络架构分析 (7) 3.2系统定级情况 (7) 四. 安全需求分析 (8) 4.1等级保护技术要求分析 (8) 4.1.1 物理层安全需求 (8) 4.1.2 网络层安全需求 (9) 4.1.3 系统层安全需求 (10) 4.1.4 应用层安全需求 (10) 4.1.5 数据层安全需求 (11) 4.2等级保护管理要求分析 (11) 4.2.1 安全管理制度 (11) 4.2.2 安全管理机构 (12) 4.2.3 人员安全管理 (12) 4.2.4 系统建设管理 (13) 4.2.5 系统运维管理 (13) 五. 总体设计思路 (14) 5.1设计目标 (14) 5.2设计原则 (15) 5.2.1 合规性原则 (15) 5.2.2 先进性原则 (15) 5.2.3 可靠性原则 (15) 5.2.4 可扩展性原则 (15) 5.2.5 开放兼容性原则 (16) 5.2.6 最小授权原则 (16) 5.2.7 经济性原则 (16)
六. 整改建议 (16) 6.1物理安全 (16) 6.2网络安全 (17) 6.3主机安全 (19) 6.3.1 业务系统主机 (19) 6.3.2 数据库主机 (21) 6.4应用安全 (22) 6.4.1 HIS系统（三级） (22) 6.4.2 LIS系统（三级） (24) 6.4.3 PACS系统（三级） (26) 6.4.4 EMR系统（三级） (27) 6.4.5 集中平台（三级） (29) 6.4.6 门户网站系统（二级） (31) 6.5数据安全与备份恢复 (32) 6.6安全管理制度 (33) 6.7安全管理机构 (33) 6.8人员安全管理 (34) 6.9系统建设管理 (34) 6.10系统运维管理 (35) 七. 总体设计网络拓扑 (38) 7.1设计拓扑图 (38) 7.2推荐安全产品目录 (39) 八. 技术体系建设方案 (41) 8.1外网安全建设 (41) 8.1.1 抗DDos攻击：ADS抗DDos系统 (41) 8.1.2 边界访问控制：下一代防火墙NF (43) 8.1.3 网络入侵防范：网络入侵防御系统NIPS (46) 8.1.4 上网行为管理：SAS (48) 8.1.5 APT攻击防护：威胁分析系统TAC (50) 8.1.6 Web应用防护：web应用防火墙 (54) 8.2内外网隔离建设 (58) 8.2.1 解决方案 (59) 8.3内网安全建设 (61) 8.3.1 边界防御：下一代防火墙NF (61) 8.3.2 入侵防御 (62) 8.3.3 防病毒网关 (63) 8.3.4 APT攻击防护 (67) 8.4运维管理建设 (68) 8.4.1 运维安全审计：堡垒机 (68) 8.4.2 流量审计：网络安全审计-SAS (70) 8.4.3 漏洞扫描：安全评估系统RSAS (75)
app平台安全管理办法 第一章总则 1.为加强对安全生产的监督管理，预防和减少安全生产事故的发生，落实安全生产责任制，营造良好的工作环境，进一步保障app平台的运营安全、内容安全、保障平台能够安全、稳定、高效的运营，现结合公司实际情况，制定《app平台管理办法》,本办法适用于公司各部门协同工作、外协省公司及第三方外来各业务人员。 2.公司总经理为安全管理相关事宜的第一负责人，分管副总及主管为主要负责人，各组编辑为各版块具体负责人，个人需按照自身职责权限，严格抓好生产过程中的每一步，严谨工作、协同配合、迅速处理、完善机制、确保app平台的正常运转。 3.app平台日程更新维护目前采用普通办公电脑，通过连接代理网络登录app管理后台进行更新维护等日常工作。 第二章内容安全管理 内容安全是移动平台的重中之重，公司主要负责app平台资产内容的日常更新及维护。该项工作具体由XXXX部实施，具体包括：资产内容的集成、规划、收录、制作、策划、编排、上线发布、节目资产管理等工作。担负着及时更新app平台内容，重大事件专题报道，宣传树立公司品牌形象等重要职责，
所有相关编辑人员肩负着文字编辑、视频编辑、媒资管理、品牌宣传等各项重要工作.特制定以下要求： 1.与省公司进行相关业务接洽时，有上线需求的资产均需按照《OA预定app平台上线工作流程》，并由相关各部门领导审批。图文内容必须采用OA附件形式发送至部门负责人，具体上线负责人应严格按照上线流程审核，确保资产内容无误后及时上线，否则不予上线。 2.与公司内部各业务部门协同合作时，有上线需求的资产均需出具纸质上线单，并由相关部门负责人审核通过。具体负责人，按《app内容上线流程》进行严格审核上线，不合符要求的资产不予上线。 第三章硬件设备及系统管理 1.app平台所使用的硬件设备和系统平台建设应当遵循立项、建设、验收、开通、维护等管理流程。 2.app管理后台系统平台建设项目立项、方案设计、技术安全等工作由省公司智慧办负责。 3.app管理后台系统建设项目验收工作由智慧办、其他相关部门、业务主管领导等组成验收工作小组，对平台建设项目予以验收，验收通过后，由省公司智慧办进行管理维护，由丝路影视使用。 4.所有平台只允许相关专业技术人员进行使用操作，禁止任何闲杂人员及未经培训的新增人员对系统进行操作。
安全生产体系建设方案 撰写人：XXX 本文档介绍了XXXXX. YOUR LOG
2014年我镇安全生产工作坚持以科学发展观为统领，按照通安委办《关于完善安全生产体系建设工作的实施方案》要求，坚持“安全第一、。预防为主、综合治理”方针，完善和强化安全生产体系建设，督促落实主体责任，结合实际强化安全管理，加大执法力度，深化专项整治，加强隐患排查治理，坚决遏制各类事故发生。现制定实施方案如下： 一、指导思想 坚持“安全第一、预防为主、综合治理”的方针，以安全隐患自查自报系统和安全隐患动态监管统计分析评价系统为核心，建立健全安全监管责任机制、考核机制，强化落实主体责任，完善安全生产标准体系，广泛开展安全教育培训，逐步建立镇安全隐患排查治理体系。 二、目标任务 继续以科学发展、安全发展的理念为指导，深入排查隐患，突出抓好高危作业，人员密集场所和火灾隐患的专项整治，坚持实行“平安报表”制度，积极开展“打非治违”专项行动，完善安全生产体系建设，积极构建安全生产长效机制，切实落实安全生产责任。 三、工作内容 （一）抓好高危行业，人员密集场所和火灾隐患专项整治的工作落实
切实加强消防安全管理。突出抓好商场超市、娱乐场所、学校医院、养老院、重点企业等人员密集场所、易燃易爆场所的排查整治工作，严格执行大型活动安全方案报批备案的有关规定，按照“谁主办、谁负责”的原则，加强对节日举办各种文化娱乐活动的管理，落实安全防措施。严防火灾、拥堵、踩踏等事件发生。 （二）坚持实行“平安报表”定期报送制度 继续执行每月20日定期报送平安报表制度，将安全生产、信访、维稳、治安、消防、食品药品安全等一并列为排查报告范围，由镇安监办报送县安全生产办公室内，以便全面掌握全县各类隐患和维稳工作重点，为“大平安”建设提供了最基础的数据情况分析，实现对安全隐患和平安建设工作的实时、及时的监控管理。 （三）深入推进安全生产网格化管理，明确安全生产责任 以所属各单位自查隐患、自报隐患、治理隐患三个环节的责任为重点，要求单位内部必须建立完善的隐患排查治理工作框架和隐患排查治理工作制度，并通过内部排查、实施治理和分析改进等步骤，形成完整的自查、自改和自报机制，确保隐患排查治理工作的常态化和持续改进，不断提高安全管理水平。 （四）建立考核工作机制。
XXXXX有限公司 安全风险分级管控及隐患排查体系 实施方案 为了加快推进安全生产风险分级管控与隐患排查治理两个体系建设，经公司安全领导小组研究决定，从即日起公司推进“两个体系”建设，特制订本方案。 一、任务目标 20XX年12月31日前，完成全厂风险分级管控和隐患排查治理体系建设，通过风险点确定和危险源辨识，全面分析公司设施设备及生产活动存在的风险；通过安全风险评估、分级管控使安全隐患始终处于受控状态，杜绝和减少企业生产安全事故的发生。 10月份开始初步建立起安全风险分级管控和隐患排查治理体系的运行机制，并且在运行中不断更新、沟通、提高。 二、实施步骤和工作任务 （一）动员部署与培训学习阶段 1、公司成立“两个体系”建设领导小组，布置任务与分工。同时利用各种形式进行深入的宣传发动，使公司人人知道“两个体系”建设的有关内容。 2、教育培训。 第一阶段：公司聘请外部人员（中介公司或专家）对公
司中层以上进行全面系统培训，通过培训使中层以上知道“两个体系”建设的目的和意义、体系建设的方法和要求、最终要达到的目标和收获。 第二阶段：系统学习体系文件，即：体系建设的通则、细则和指南，学习省标杆企业体系建设的成果。 第三阶段：公司全员进行培训，采用集中上课的形式，对公司全体员工讲解“两个体系”建设的重要性，系统学习两个体系建设的内容，通过学习使全体员工熟悉什么是风险点，什么是危险源以及风险点危险源辨识的方法；怎么进行风险管控及隐患排查。 3、编制“双体系建设实施方案“，准备各种材料、文件及表格。 （二）风险分级管控实施阶段 1、编制体系作业指导书。 编制符合企业自身特点的风险分级管控与隐患排查治理指南（或指导书），依据通则和细则要求，构建两个指南，解决开展双体系工作的“技术标准” 2、确定风险点、辨别危险源 根据统计和识别的作业活动对风险点时行确定，然后辨识危险源。 具体任务：全员参与，自下而上，由各岗位、班组、车间逐级识别确定本岗位、班组、车间的风险点。确定风险点
文档安全管理系统建设方案 防止信息泄漏的x文档安全管理系统 ·安全文档管理系统 1)------技术白皮书 2)------解决方案 ·电子邮件加密系统 ------技术白皮书 ·电子保险柜系统 ------技术白皮书 ·安全数据保护系统 ------技术白皮书 “防止企业情报泄漏”是当今世界信息安全领域最重要最热点的课题之一，企业重要的文档不仅要求能够进行安全保存和访问权限的控制管理，更重要的是对那些被具有相对权限的用户带出使用的电子类文档进行追踪，实时监视用户对文件访问操作情况。 x文档安全管理系统一方面可以实现以文件为单位对文件进行各种访问权限的设定，防止文件被非法拷贝、打印、向外泄漏等安全措施。另一方面也实现了对文件操作日志的记录。管理员可以清楚地看到“何人，何时，对文件进行了何种操作”的详细记录。实现了对文档操作的安全追踪。重要文档信息一旦被泄漏，管理员可以很容易很清楚的检查到文件泄漏的路径、渠道。 目前通用的文档管理系统模式存在明显的安全隐患：
采用x文档安全管理系统后，解决了文档的安全保护： x文档安全管理系统是不依存环境的安全文档管理系统，目前，电子类文档的安全系统主要集中在对存放文件的文件夹进行访问权限的设定管理，核对文档类进行加密保存等类似的工具和产品。 但是对于那些当时具有访问权限的用户可以随意，把文档带出到公司外部，过去那些安全措施就毫无意义了。 亿赛通文档安全管理系统对“流动的电子文档”实现了动态的安全控制。离职人员对文件访问的所有权限被删除，无法再打开电子文档。 3.和x文档安全管理系统结合使用 近年在各政府的电子政务系统及各公司内部公文系统中被广泛应用，大大提高了各部门的办事效率，简化了办公程序，但是仍然存在安全方面的隐患，一旦重要的电子公文被带出政府或公司系统，系统就失去了对这些重要文件的控制，造成重大损失。而x文档安全管理系统解决了这个问题，亿赛通文档安全管理系统以文档为单位，能够对每个用户使用文件进行不同级别的权限设定，完全掌握了文档的访问控制，从根本意义上解决了文档不依赖保存环境的控制。
疾控中心实验室建设方案 疾控预防和控制中心(CDC)是一个与人们生活息息相关的国家部门，其建设水平的高低反应了一个国家对社会公共卫生安全的保障程度。自全球性的SARS 疫情和禽流感发生后，国家加大了在这方面建设的力度，并投人大量的资金对各省、市、县的CDC进行改建或新建。 CDC要求具备的功能 从CDC 的服务对象来分主要为二大类:一类是服务于公共卫生，主要涉及到食品、日用品等国家要求的一些检验科目，如:微生物学检验、卫生学检验等。另一类是为了应付突发事件的科目，如:突发的疫情、流行性疾病等。省、市、县的各级CDC所需的检测要求和内容是不一样的，但总体来说内容比较繁多，主要包括:疾病预防和控制、突发公共卫生事件应急处置、疫情及健康相关因素信息管理、健康危害因素监测与控制、实验室检测分析与评价、健康教育与健康促进、技术指导与应用研究等职责。其最大检验的类别数量为25项、内容数量为79项、项目数量为225项，具体测试的项目主要有:寄生虫、性病和艾滋病、鼠疫、理化分析、卫生微生物、病原微生物、毒理实验、病原微生物、急性传染病、病媒、虫媒、血吸虫等。正因为CDC担负着以上的检测任务，所以其工作的程序安排，包含着很大部分的不确定性，除了在管理上采取相应的措施和制度外，实验室的布局和硬件的设施也是尤为重要的环节，在某种程度上说是至关重要的。 目前的状况 近年来，随着人们生活水平的不断提高，国家加强了这个领域的投人和建设，特别是SARS疫情的爆发和禽流感的发生，使人们看到CDC在保障人民健康中的重要性，从而促进了各地CDC的建设。就目前而言，国家还没有一个完整和系统的关于CDC的建设规范，而是套用和引用一些相关领
信息系统安全建设方案 摘要从信息系统安全建设规划设计、技术体系以及运行管理等三个方面对信息系统安全建设技术要点进行了分析。 关键词信息系统安全系统建设 1 建设目标 当前，随着信息技术的快速发展及本公司信息系统建设的不断深化，公司运行及业务的开展越来越依赖信息网络，公司的信息安全问题日益突出，安全建设任务更加紧迫。 由于本公司的业务特殊性，我们必须设计并建设一个技术先进、安全高效、可靠可控的信息安全系统，在实现网络系统安全的基础上，保护信息在传输、交换和存储过程中的机密性、完整性和真实性。 2 设计要点 主要考虑两个要点：一是尽可能满足国家关于信息系统安全方面的有关政策要求，二是切合本公司信息安全系统建设内涵及特点。 国家在信息系统建设方面，比较强调信息安全等级保护和安全风险管理。针对本公司的涉密系统集成资质要求和软件开发、软件外包业务的开展，这个方面的硬性规定会越来越重要。目前正在与有关主管单位咨询。 信息系统等级划分需按照国家关于计算机信息系统等级划分指南，结合本本公司实际情况进行信息系统定级，实行分级管理。 信息安全风险管理体现在信息安全保障体系的技术、组织和管理等方面。依据等级保护的思想和适度安全的原则，平衡成本与效益，合理部署和利用信息安全的信任体系、监控体系和应急处理等重要基础设施，确定合适的安全技术措施，从而确保信息安全保障能力建设的成效。 3 建设内容 信息系统的安全建设包括三方面：一是技术安全体系建设；二是管理安全体系建设；三是运行保障安全体系建设。其中，技术安全体系设计和建设是关键和重点。 按照信息系统的层次划分，信息系统安全建设技术体系包括物理层安全、网络安全、平台安全、应用安全以及用户终端安全等内容。 3.1 物理层安全 物理层的安全设计应从三个方面考虑：环境安全、设备安全、线路安全。采取的措施包括：机房屏蔽，电源接地，布线隐蔽，传输加密。对于环境安全和设备安全，国家都有相关标准和实施要求，可以按照相关要求具体开展建设。 3.2 网络安全 对于网络层安全，不论是安全域划分还是访问控制，都与网络架构设计紧密相关。网络
信息安全管理体系建立方案 (初稿) 信息技术部 2012年2月
随着企业的发展状大，信息安全逐渐被集团高层所重视，但直到目前为止还没有一套非常完善的信息安全管理方案，而且随着新技术的不断涌现，安全防护又如何能做到一劳永逸的坚守住企业信息安全的大门便成为每个信息技术部门永恒不变的课题。 作为天一药业集团的新兴部门，信息技术部存在的意义绝对不是简单的电脑维修，它存在的意义在于要为企业建设好信息安全屏障，保护企业的信息安全，同时通过信息交互平台，简化办公流程，提高工作效率，这才是部门存在的目的和意义，信息技术部通过不断的学习，研究，通过大量的调研，终于开始着手建立属于天一药业自己的信息堡垒。 企业信息安全主要包括了四个方面的容，即实体安全、运行安全、信息资产安全和人员安全，信息技术部将从这四个方面详细提出解决方案，供领导参考，评议。 一、实体安全防护： 所谓实体安全就是保护计算机设备、设施（含网络）以及其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故破坏的措施和过程。要想做好实体安全就必须要保证以下几点的安全： 1、环境安全： 每个实体都存在于环境当中，环境的安全对于实体来讲尤为重要，但对于环境来讲要想做到100%的安全那
是不现实的，因为环境是在不断的变化的，所以我们只能做到相对的安全，对于天一集团来讲，集团及各子厂所在的地理位置即称之为环境，计算机实体设备都存放于这个环境之中，所以要求集团及各子厂的办公楼要具备一定的防灾（防震，防火，防水，防盗等）能力。 机房作为服务器所在的环境，要求机房要具备防火、防尘、防水、防盗的能力，所以根据现用《机房管理制度》要求，集团现用机房的环境除不具备防尘能力外，基本上仍能满足环境安全条件。 2、设备及媒体安全： 计算机设备、设施（含网络）、媒体设备的安全需要具备一定的安全保障，而为了保障设备安全，首先需要确定设备对象，针对不同的管理设备制订相应的保障条例，比如计算机设备的管理条例中就应该明确规定里面的散件也应属于固定资产，应对散件加强管理，每次固定资产盘点时应仔细核对其配置信息，而不是只盘点主机数量。同时为了保障机器中配件的安全，需要对所有设备加装机箱锁，由信息技术部，行政部共同掌握钥匙。 散件的使用情况必须建立散件库台帐，由信息技术部管理，行政部将对信息部进行监督。 对于移动设备（笔记本、移动硬盘、U盘等）不允许带离集团，如必须带离集团需要经信息部、行政
信构企业信用信息管理系统安全规 划建议书
目录 1.总论 (3) 1.1. 项目背景 (3) 1.2. 项目目标 (3) 1.3. 依据及原则 (4) 1.3.1. 原则 (4) 1.3.2. 依据 (5) 1.4. 项目范围 (7) 2.总体需求 (7) 3.项目建议 (8) 3.1. 信构企业信用信息管理系统安全现状评估与分析 (8) 3.1.1. 评估目的 (8) 3.1.2. 评估内容及方法 (9) 3.1.3. 实施过程 (14) 3.2. 信构企业信用信息管理系统安全建设规划方案设计 (23) 3.2.1. 设计目标 (23) 3.2.2. 主要工作 (24) 3.2.3. 所需资源 (27) 3.2.4. 阶段成果 (27) 4.附录 (27) 4.1. 项目实施内容列表及报价清单 (27)
1.总论 1.1.项目背景 ******************（以下简称“********”）隶属***********，主要工作职责是根据…………………………………………………………的授权，负责………………；负责…………………………等工作。 ********作为*********部门，在印前，需要对………………………………。在整个…………业务流程中信构企业信用信息管理系统起了关键的作用。 1.2.项目目标 以国家信息安全等级保护相关文件及ISO27001/GBT22080为指导，结合********信构企业信用信息管理系统安全现状及未来发展趋势，建立一套完善的安全防护体系。通过体系化、标准化的信息安全风险评估，积极采取各种安全管理和安全技术防护措施，落实信息安全等级保护相关要求，提高信构企业信用信息管理系统安全防护能力。 从技术与管理上提高********网络与信构企业信用信息管理系统安全防护水平，防止信息网络瘫痪，防止应用系统破坏，防止业务数据丢失，防止企业信息泄密，防止终端病毒感染，防止有害信息传播，防止恶意渗透攻击，确保信构企业信用信息管理系统安全稳定运行，确保业务数据安全。
******有限公司 安全风险分级管控及隐患排查体系 实施方案 为了加快推进安全生产风险分级管控与隐患排查治理两个体系建设，经公司安全领导小组研究决定，从即日起公司推进“两个体系”建设，特制订本方案。 一、任务目标 安全生产双体系建设全套资料，需要的话求求：324319245。工贸、危化、交通运输、水利水电行业安全 标准化全套达标资料。 2017年12月31日前，完成全厂风险分级管控和隐患排查治理体系建设，通过风险点确定和危险源辨识，全面分析公司设施设备及生产活动存在的风险；通过安全风险评估、分级管控使安全隐患始终处于受控状态，杜绝和减少企业生产安全事故的发生。 10月份开始初步建立起安全风险分级管控和隐患排查治理体系的运行机制，并且在运行中不断更新、沟通、提高。 二、实施步骤和工作任务 （一）动员部署与培训学习阶段 1、公司成立“两个体系”建设领导小组，布置任务与分工。同时利用各种形式进行深入的宣传发动，使公司人人
知道“两个体系”建设的有关内容。 2、教育培训。 第一阶段：公司聘请外部人员（中介公司或专家）对公司中层以上进行全面系统培训，通过培训使中层以上知道“两个体系”建设的目的和意义、体系建设的方法和要求、最终要达到的目标和收获。 第二阶段：系统学习体系文件，即：体系建设的通则、细则和指南，学习省标杆企业体系建设的成果。 第三阶段：公司全员进行培训，采用集中上课的形式，对公司全体员工讲解“两个体系”建设的重要性，系统学习两个体系建设的内容，通过学习使全体员工熟悉什么是风险点，什么是危险源以及风险点危险源辨识的方法；怎么进行风险管控及隐患排查。 3、编制“双体系建设实施方案“，准备各种材料、文件及表格。 （二）风险分级管控实施阶段 1、编制体系作业指导书。 编制符合企业自身特点的风险分级管控与隐患排查治理指南（或指导书），依据通则和细则要求，构建两个指南，解决开展双体系工作的“技术标准” 2、确定风险点、辨别危险源 根据统计和识别的作业活动对风险点时行确定，然后辨
XXX 学校信息安全实验室 设计方案
北京网御星云信息技术有限公司 2014-03-30 目录 一、概述 ..................................................... - 4 - 二、设计目的.................................................. - 6 - 三、总体架构.................................................. - 6 - 3.1、所需软硬件............................................ - 7 - 3.2 、培训 ................................................. - 8 -
3.3、实验教材............................................... - 8 - 3.4、产品报价............................................... - 8 - 四、实验和演练................................................. - 8 - 4.1 、网御安全综合网关技术实验................................ - 8 - 4.2 、网御入侵检测技术实验................................... - 9 - 4.3、网御漏洞扫描系统实验................................... - 10 -
... 网络安全体系建设方案（2018） 编制： 审核： 批准： 2018-xx-xx
目录 1 安全体系发布令 (2) 2 安全体系设计 (3) 2.1 总体策略 (4) 2.1.1 安全方针 (4) 2.1.2 安全目标 (4) 2.1.3 总体策略 (4) 2.1.4 实施原则 (4) 2.2 安全管理体系 (4) 2.2.1 组织机构 (5) 2.2.2 人员安全 (5) 2.2.3 制度流程 (5) 2.3 安全技术体系 (6) 2.3.1 物理安全 (6) 2.3.2 网络安全 (8) 2.3.3 主机安全 (11) 2.4.4 终端安全 (14) 2.4.5 应用安全 (15) 2.4.6 数据安全 (18) 2.4 安全运行体系 (19) 2.4.1 系统建设 (19) 2.4.2 系统运维 (23)
根据《网络安全法》《信息安全等级保护管理办法》的相关规范 及指导要求，参照GB/T22080-2008idtISO27001:2005 《信息技术- 安全技术- 信息安全管理体系要求》，为进一步加强公司运营系统及办 公系统的安全运行及防护，避免公司核心业务系统及日常办公系统遭 受到病毒、木马、黑客攻击等网络安全威胁，防止因网络安全事件（系统中断、数据丢失、敏感信息泄密）导致公司和客户的损失，制定本 网络安全体系。 本网络安全体系是公司的法规性文件，是指导公司各部门建立并实施信息安全管理、技术、运行体系的纲领和行动准则，用于贯彻公 司的网络安全管理方针、目标，实现网络安全体系有效运行、持续改进，体现公司对社会的承诺，现正式批准发布，自2018 年XX 月XX 日起实施。 全体员工必须严格按照本网络安全体系的要求，自觉遵循信息安全管理方针，贯彻实施本安全体系的各项要求，努力实现公司信息安全管理方针和目标。 总经理： 批准日期：2018-xx-xx
安全管理体系建设方案 沈阳赛宝科技服务有限公 2018年7月19日
目录 1概述 (1) 1.1简介 (1) 1.2目标 (1) 2安全管理体系框架图 (2) 3安全管理制度体系 (2) 3.1安全方针政策 (2) 3.2安全管理制度 (2) 3.3技术标准、规范 (3) 3.4流程、表单及记录 (4)
1概述 1.1简介 安全管理体系建设包含：安全管理制度、安全管理机构、人员安全管理、系统建设安全管理和系统运维安全管理等各个方面，依据相关的安全准则，结合企业自身及网络系统的构成特点，确定具体的各方面的制度。 1.2目标 安全管理机构：包括职能部门岗位设置；系统管理员、网络管理员、安全管理员的人员配备；授权和审批；管理人员、内部机构和职能部门间的沟通和合作；定期的安全审核和安全检查。 安全管理制度：包括安全策略、安全制度、操作规程等的管理制度；管理制度的制定和发布；管理制度的评审和修订。 人员安全管理：包括人员录用；人员离岗；人员考核；安全意识教育和培训；外部人员访问管理。 系统建设管理：包括系统定级；安全方案设计；产品采购和使用；自行软件开发；外包软件开发；工程实施；测试验收；系统交付；系统备案；等级测评；安全服务商选择。 系统运维管理：包括机房环境管理；信息资产管理；介质管理；设备管理；监控管理和安全管理中心；网络安全管理；系统安全管理；恶意代码防范管理；密码管理；变更管理；备份与恢复管理；安全事件处置；应急预案管理。
2安全管理体系框架图 安全管理制度体系层次图： 3安全管理制度体系 3.1安全方针政策 最高方针，纲领性的安全策略主文档，陈述本策略的目的、适用范围、信息安全的管理意图、支持目标以及指导原则，信息安全各个方面所应遵守的原则方法和指导性策略。 3.2安全管理制度 各类管理规定、管理办法和暂行规定。从安全策略主文档中规定的安全各个方面所应遵守的原则方法和指导性策略引出的具体管理规定、管理办法和实施办法，是必须具有可操作性，而且必须得到有效推行和实施的。 安全管理制度要求见下图，在建立制度的时候可以参考：