安全服务方案

1、苏州市高新区实验小学信息安全服务体系建设方案江苏国瑞信安科技有限公司2011年11月 TOC o 1-5 h z HYPERLINK l bookmark1 o Current Document 1项目概述3 HYPERLINK l bookmark4 o Current Document 1.1项目建设背景3 HYPERLINK l bookmark7 o Current Document 1.2项目目标3 HYPERLINK l bookmark10 o Current Document 1.3项目建设原则3 HYPERLINK l bookmark17 o Current Documen

2、t 2信息安全服务解决方案4 HYPERLINK l bookmark20 o Current Document 2.1信息安全服务内容大纲4 HYPERLINK l bookmark23 o Current Document 2.2信息安全服务实施方案4 HYPERLINK l bookmark26 o Current Document 2.2.1门户网站安全防护4 HYPERLINK l bookmark32 o Current Document 2.2.2网络边界安全防护4 HYPERLINK l bookmark40 o Current Document 2.2.3信息安全产品防护5

3、HYPERLINK l bookmark53 o Current Document 2.2.4服务器的安全防护5 HYPERLINK l bookmark66 o Current Document 2.2.5网络设备安全防护6 HYPERLINK l bookmark74 o Current Document 2.2.6终端设备安全防护7 HYPERLINK l bookmark86 o Current Document 2.2.7密码技术安全防护7 HYPERLINK l bookmark89 o Current Document 2.2.8数字证书使用情况7 HYPERLINK l boo

4、kmark92 o Current Document 3公司简介及资质8 HYPERLINK l bookmark95 o Current Document 3.1公司简介8 HYPERLINK l bookmark98 o Current Document 3.2 公司资质81项目概述1.1项目建设背景苏州市高新区实验小学（以下简称：新区实验小学）是苏州市地区重要性教 高的教育单位，承载着相关重要的业务。而当今网络安全问题也是日益严峻，越 来越多的病毒木马无孔不入，众多单位频繁遭受黑客攻击。新区实验小学领导对 目前的信息化安全问题高度重视，在现有信息系统安全状况进行及时有效的信息 安全服务，

5、以保障新区实验小学所有应用系统安全稳定运行。1.2项目目标建立起一套实时有效的信息安全服务体系，能根据安全要求的不断发展，升 级和完善相关安全防护功能。1.3项目建设原则（1）可靠性原则：能有效阻断各种常见攻击，确保新区实验小学各应用系统 及网络运行稳定可靠。（2）先进性原则：在保证系统稳定运行的基础上，使系统安全支撑环境在技 术上始终与国内外的发展同步。（3）安全性原则：系统必须有完整的防护策略和安全措施，保证系统和页面 访问的稳定运行，有效抵御病毒侵入或信息篡改。（4）可扩展性原则：系统不仅能够满足现阶段安全防护需要，而且能够根据 安全要求的变化和发展进行扩展防护（维护期内），具有很好的可

6、扩展性。2信息安全服务解决方案2.1信息安全服务内容大纲1信息安全组织机构2日常管理和管理制度3等级保护和风险评估4技术防护5应急管理6产品国产化7信息安全服务8信息安全教育9信息安全经费10安全隐患及整改2.2信息安全服务实施方案2.2.1门户网站安全防护1）检查门户网站的安全漏洞对网站内容进行备份，并用专业设备对网站进行安全漏洞扫描，提交网站安全检测报告2）其他安全检查要求检查的内容3）提供整改意见报告2.2.2网络边界安全防护1）检查是否提供网络拓扑图，能够表明当前网络逻辑或者物理的拓扑结构。主 要包括网络接入服务提供商、出口设备、核心网络设备、接入设备的连接状 况，越详细越好。协助提供

7、本单位网络拓扑图2）检查互联网接入口安全防护设备部署情况3）互联网访问日志是否留存；协助做日志留存4）检查终端接入互联网时是否有安全信息提示5）是否存在终端非法外联、整改建议2.2.3信息安全产品防护信息安全产品部署及使用检查目标：了解信息安全产品的部署和使用，这些安全产品的使用情况和策略配置。信息安全产品部署及使用检查细则：1）检查互联网接入口安全防护设备检查使用情况检查互联网接入口有哪些安全防护设备，提供安全设备明细检查安全防护设备的运维日志（只要查看过去是否存在宕机或者其他异 常行为），整理提供运维日志检查安全防护设备的正常运作负载状态（包括CPU、内存的负载等），提 供设备常规运行维护

8、建议2）检查安全防护设备策略检查各安全防护设备的配置情况（查看使用了默认配置还是根据自主适 当配置）网络安全设备的配置备份问题（网络安全设备配置备份，以防设备发生 意外能尽快恢复运作）检查各安全防护设备的密码配置情况是否定期更换和符合密码复杂度通过一些简单的测试检查各安全防护设备的策略是否有效，是否合理3）提供检查报告、整改建议报告2.2.4服务器的安全防护服务器安全防护检查目标：检查服务器上应用、服务、端口、链接及打补丁等情况；系统口令是否强壮 并定期更换以及病毒木马防护措施和是否定期进行漏洞扫描和病毒木马检测等。服务器安全防护检查细则：1）检查服务器系统运行情况2）在客户机对服务器进行网络

9、连通性3）检测服务器各磁盘可用空间4）检查数据备份5）检查服务器口令6）检查防毒软件7）使用专业系统诊断工具对服务器系统进行全面检测，包括启动项、系统 服务、进程、模块、系统文件、网络连接等，分析和判断存在的安全问 题点8）检查服务器系统补丁9）检查服务器系统是否有可疑共享文件夹，对可疑文件夹进行删除10）检查服务器系统是否有可疑帐户2.2.5网络设备安全防护网络设备安全防护检查目标：确认设备配置的有效性，账号口令是否强壮及定期更新，以及设备的版本更 新和漏洞扫描等。网络设备安全防护检查细则：1）网络拓扑结构：充分了解客户的网络环境，检查设备的部署情况是否合 理，近期的运行情况2）网络设备性能

10、安全检查3）网络设备配置安全检查4）专业设备对网络设备进行安全漏洞扫描5）提供检测报告、整改建议2.2.6终端设备安全防护终端计算机和移动存储设备安全防护检查目标：检查终端计算机的管理措施是否集中式，计算机账号口令的强度和更新；终 端计算机接入互联网的安全控制措施；是否装了病毒软件并定期进行病毒木马检 测和漏洞扫描；确认属否存在涉密问题以及移动存储是否处理涉密信息等。终端计算机和移动存储设备安全防护检查细则：1）检查终端计算机是否存在域环境并检查域策略2）检查终端计算机是否有内网管理软件管理3）检查重要数据是否做好备份4）检查终端设备密码5）检查是否安装病毒防护措施6）检查杀毒软件病毒库更新情

11、况及相关策略7）检查终端计算机接入互联网时的安全防护措施8）在非涉密与涉密信息系统间是否混用了计算和移动存储9）非涉密计算机处理涉密信息2.2.7密码技术安全防护密码技术防护检查目标：检查采用的密码技术对信息系统、终端计算机、电子文档等进行的保护情况， 使用的密码产品是否符合国家管理规定。2.2.8数字证书使用情况数字证书使用情况检查目标：检查采用的数字证书方式实现身份认证和授权管理情况，使用的数字证书是 否符合王家电子认证服务管理规定。3公司简介及资质3.1公司简介江苏国瑞信安科技有限公司成立于2002年，注册资金2200万，公司主营业 务为高新技术研制与开发、计算机应用软件及系统集成、信息

12、安全系统集成与服 务、涉密系统集成与咨询服务等。公司经过8年的创业发展，人员达到一定规模， 公司现已成长为在江苏地区名列前茅的计算机信息系统集成的企业，同时也是江 苏省政府重点扶持的提供信息安全集成及服务的企业。公司自成立至2004年，公司主要以系统集成业务、硬件及软件销售代理为 主，为公司的发展有了良好的铺垫；自2004年至2006年，公司以行业应用软件 及安全产品开发、系统集成及涉密集成工程及服务为主，培养了一支较为全面的 软硬件人才团队。自2006年至今，公司业务以安全应用软件开发、安全集成、 民防指挥系统集成、安全评估、等级化保护建设服、涉密分级保护建设服务为主， 为行业用户提供系统设计规划、产品开发、工程实施、产品选型、系统优化加固、 安全检查评估及售后服务等全系列工作，根据行业需求提前设计开发相关软件产 品，成功融入客户的行业。3.2公司资质公司凭借自身不断的努力，8年来的发展创新，获得了国家、各级政府、同 行企业的认可和信赖。获得如下的资质和荣誉：信息产业部颁发的“系统集成资质”二级国家信息安全产品测评中心颁发“信息安全服务资质”一级江苏省“双软认证”企业认定证书国家保密局颁发的“涉及国家秘密的计算机信息系统集成资质（甲级）证书” 国家人防颁发的“人民防空信息系统建设保密项目设计（施工）甲级资质” 高