{安全生产管理}涉密信息系统安全建设方案
目录
前言-5-
1、概述-6-
1.1 任务的由来-6-
1.2 任务的范围-6-
1.3 任务的目标-6-
2、系统概括-7-
3、设计依据-9-
4、系统安全建设目标和原则-10-
4.1 建设目标-10-
4.2 建设原则-10-
5、信息系统安全需求分析-11-
5.1 需求的来源-11-
5.1.1国家信息安全政策的要求-11-
5.1.2科研生产的需要-11-
5.1.3工厂管理的需要-11-
5.1.4 信息系统安全评估的结果-12-
5.2 信息系统安全需求-12-
6、信息定密、系统定级和划分安全域-14-
6.1 信息定密-14-
6.2 系统定级-14-
6.3 安全域的划分-14-
7、信息系统安全策略-15-
7.1 涉密计算机信息系统基本要求-15-
7.2 物理安全策略-15-
7.3 运行安全策略-16-
7.3.1 网管中心服务器存储、备份及恢复安全策略-16-
7.3.2 各部门服务器和客户端存储、备份及恢复安全策略-16-
7.3.3 电源备份安全策略-16-
7.3.4 病毒威胁安全策略-16-
7.3.5 应急响应策略-16-
7.3.6 运行策略-17-
7.4 信息安全策略-17-
7.4.1 身份认证策略-17-
7.4.2 访问控制策略-18-
7.4.3 安全审计策略-18-
7.4.4 信息加密与电磁泄漏防护策略-18-
7.4.5 系统安全性能检测策略-19-
7.4.6 边界安全防护策略-19-
8、物理安全设计-21-
8.1 环境安全-21-
8.2 设备安全-21-
8.3 介质安全-21-
9、安全运行体系设计-22-
9.1 安全存储与备份、恢复-22-
9.2 增加UPS后备电源-22-
9.3 计算机病毒防治-23-
9.4 完善应急响应措施-23-
9.5 完善运行管理措施-23-
杨洋 2011103358 档案管理
亿赛通数据防泄露DLP 系统系列
文档安全管理系统 CDG
北京亿赛通科技发展有限责任公司成立于2003年，是国内最具实力的、拥有完全自主知识产权的终端安全产品、文档安全产品、网络数据安全产品、涉密安全产品与数据泄露防护（DLP）解决方案的综合提供商。
亿赛通总部位于北京中关村科技园，是“国家高新技术企业”、“双软认证企业”。目前，公司在全国各省市自治区设立分支机构，构建了全国十大区、近三十个省市的营销与服务网络，拥有覆盖全国的渠道和售后服务体系。
亿赛通致力于文档加密、内容安全、数据泄露防护相关技术的研究和开发，基于客户需求，持续创新，推出中国首款文档安全管理系统，前瞻性推出全球首个文档加解密网关，引领内容安全、数据泄露防护（DLP）解决方案的新时代。
凭借多年来的潜心研发，拥有最高级别的涉及国家秘密数据安全的各类资质，荣获部级科技进步奖等多项荣誉，在标准制定、重大专项等方面同政府部门、国内顶级院校积极配合，与国内外顶级IT厂商长期保持战略合作关系，尤其是与Intel芯片级的合作产品已投放市场，在PC机防丢失市场空间巨大；公司全力打造“内容安全”“数据泄露防护（DLP）解决方案”知名品牌“亿赛通”。
亿赛通数据泄露防护产品在国家级、世界级重大会议安全保障体系中做出贡献，为2010年上海世博会、2010广州亚运会等国际大型活动提供文档安全产品及服务。
亿赛通数据泄露防护(Data Leakage Prevention,DLP)体系以数据加密为核心,秉承 "事前主动防御、事中灵活控制、事后全维追踪"的设计理念,实现企业核心信息资产防泄漏的安全目标。DLP 体系从终端(数据源头)、网络(数据通路)和存储(存储状态)三个层次入手,安全管控核心数据的形成、存储、使用、传输、归档及销毁全生命周期,结合企业组织特有的业务需求、业务模式和管理文化,为企业组织提供完整的数据泄漏防护解决方案。
税务信息系统建设安全管理平台方案
作者：叶蓬
项目简介
从2008年至今，江西地税通过两期的安全管理运维平台的建设，已经基本建成了基于一个统一管理大平台的科学化、精细化、规范化安全管理与运维机制，使得全省各级地税信息中心部门在一个平台上实现对信息安全相关工作的管理、监控和分析，确保重要税务业务系统的安全、高效、稳定运行。
江西地税安全管理运维平台的建设过程遵循了“整体规划、分步实施、逐步落实”的建设思路，并通过反复论证和公开招标，最终选定了启明星辰承担其安全运维管理平台的建设任务。
在项目一期，江西地税主要在省局以及11个地市局进行了四个专门类管理系统的建设，包括设备管理、网络管理、终端管理、机房环境管理等等，同时初步搭建了一个管理范围涵盖全省地税IT资源及其专门类管理系统的集中安全管理平台，实现了基础的安全管理功能。通过一期建设，江西地税IT管理水平取得了较大程度的提升，发挥了省地税信息化资产整体效能，确保了省地税管理信息系统稳定持续运行，为省地税税收稳定持续增长提供了有力技术支撑。
在项目二期，江西地税主要在省局以及11个地市局安全管理平台的基础上，增加了合规管理、运维管理、知识管理和综合分析的功能，并对一期的设备管理等模块进行了升级改造。
目前，江西地税安全管理运维平台涵盖9大子系统、185个功能模块、1783个功能点，实现了包括监控、审计、风险管理和运维管理在内的集中化、全局性安全管理目标。
项目实施
正如税务系统安全管理平台建设规划中所言，实施对于安全管理平台项目而言至关重要。一个再好的技术平台，如果没有好的实施，一样可能遭受失败。
启明星辰凭借在国内安全管理领域多年的实践，形成了一套对国内客户，包括对税务行业客户行之有效的项目实施方法论，包括了实施流程、项目管理、培训、运维服务等多个方面。同时，启明星辰具有一支专业化的项目实施团队，涵盖咨询、调研、设计、开发、部署、培训、运维等安全管理平台建设的全生命周期。
XXX有限公司
信息安全管理系统
建设方案
天津市国瑞数码安全系统有限公司
二○一三年八月 目录
1 .................................................................................... 项目背景和必要性 6
2 ........................................................................................ 系统现状和需求分析 7
3 ....................................................................................................... 建设方案 8
3.1 ................................................................................................. 建设原则 8
3.2 ................................................................................................. 系统设计 9
3.2.1 ............................................................................... 系统总体逻辑架构 9
3.2.2 ................................................................... IDC信息安全管理系统架构 12
3.2.3 ............................................................................ 系统部署及网络拓扑 13
