信息安全体系建设方案设计.doc

1、 信息安全体系建设方案设计 1 信息安全体系建设方案设计 1.1 需求分析 1.1.1 采购范围与基本要求 建立XX高新区开发区智慧园区的信息安全规划体系、信息安全组织体系、 信息安全技术体系、安全服务管理体系，编写安全方案和管理制度，建设信息 安全保护系统(包括路由器、防火墙、VPN等。要求XX高新区开发区智慧园区 的信息系统安全保护等级达到第三级 (见 GB/T 22239-2008)。 1.1.2 建设内容要求 (1)编写安全方案和管理制度 信息安全体系的建设，需要符合国家关于电子政务信息系统的标准要求， 覆盖的电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安 全、网络安全

2、、传输安全、数据库安全、应用系统安全和管理安全体系，确保 智慧园区项目系统的安全保密。 安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、 数据统统性。 安全体系设计要求：根据安全体系规划，整个系统的安全体系建设内容包 括物理安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安 全、终端安全和管理安全等方面。 (2)信息安全保护系统：满足信息系统安全等 级三级要求的连接云计算平台的信息安全保护系统，其设备为： 1.2 设计方案 智慧园区信息安全管理体系是全方位的，需要各方的积极配合以及各职能 部门的相互协调。有必要建立或健康安全管理体系和组织体系，完善安全运行 管理机制，

3、明确各职能部门的职责和分工，从技术、管理和法律等多方面保证 智慧城市的正常运行。 1.2.1 安全体系建设依据 根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制 定的 信息安全等级保护管理办法、信息系统安全等级保护定级指南等 标准，平台”的信息系统安全保护等级定达到第三级（见GB/T22239-2008,根据 信息系统安全等级保护基本要求、信息系统安全等级保护实施指南的 信息安全产品，包括：防专业 VPN设备、WEB防火墙、防火墙、上网行为管 理、终端杀毒软件网络版、网络防病毒服务器端等。 1.2.2 安全体系编制原则 为实现本项目的总体目标，结合 XX高新区智慧园区建设基础项

4、目现有网络 与应用系统和未来发展需求，总体应贯彻以下项目原则。 保密原则： 确保各委办局的信息在存储、使用、传输过程中不会泄漏给非授权用户或 实体。 项目组成员在为XX高新区智慧园区建设基础项目实施的过程中，将严格遵 循保密原则，服务过程中涉及到的任何用户信息均属保密信息，不得泄露给第 三方单位或个人，不得利用这些信息损害用户利益。 统统性原则：确保信息在存储、使用、传输过程中不会被非授权用户篡 改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外 部表示的一致性。 可用性原则：确保授权用户或实体对信息及资源的正常使用不会被异常拒 绝，允许其可靠而及时地访问信息及资源 规范性原

5、则：信息安全的实施必须由专业的信息安全服务人员依照规范的 操作流程进行，对操作过程和结果要有相应的记录，提供统统的服务报告。 质量保障原则：在整个信息安全实施过程之中，将特别重视项目质量管 理。项目的实施将严格按照项目实施方案和流程进行，并由项目协调小组从中 监督、控制 项目的进度和质量。 1.2.3 体系建设内容 （1）安全管理体系 制定和完善与XX高新区智慧园区基础建设项目信息安全 保护相适应的配套管理制度和要求，制度相关内容包括安全管理机构、安 全管理制度、人员安全管理、系统建设管理，要求包括对硬件环境和软件环境 的要求。 （ 2）安全技术体系 根据网络分外需求和业务流程制定网络安全及安

6、全加固方案，对信息系统 内的操作系统、数据库、安全设备以及中间件的安全配置策略进行加强，降低 恶意攻击者利用安全漏洞威胁系统安全运行的几率，从而有用控制因系统配置 不当等因素引发的业务中断及信息外泄等风险，将高风险漏洞和中风险漏洞降 低至可接受的范围内，使得应用系统的安全状况提升到一个较高的水平。 通过描述云计算带来的信息安全风险，提出了客户采用云计算服务应遵守 的基本要求，从规划准备、选择云服务商及部署、运行监管、退出服务等四个 阶段扼要描述了客户采购和使用云计算服务的生命周期安全管理。 （ 3）安全运维体系 安全运维通常包含两层含义： a）是指在运维过程中对网络或系统发生病毒或黑客攻击等安全事件进行定 位、防护、排除等运维动作，保障系统不受内、外界侵害。 b）对运维过程中发生的基础