信息安全集成项目需求分析报告

1、安全集成项目需求分析报告目录 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 1、前言3 HYPERLINK l bookmark6 o Current Document 11编写目的3 HYPERLINK l bookmark8 o Current Document 1.2项目说明3 HYPERLINK l bookmark10 o Current Document 13项目背景3 HYPERLINK l bookmark12 o Current Document 1.4参考资料4 HYPERLINK l bookmark14 o

2、 Current Document 15需求调查成员4 HYPERLINK l bookmark16 o Current Document 2、现状描述4 HYPERLINK l bookmark18 o Current Document 现有相关的资产4 HYPERLINK l bookmark20 o Current Document 资源4 HYPERLINK l bookmark22 o Current Document 业务现状4 HYPERLINK l bookmark24 o Current Document 性能和功能需求5 HYPERLINK l bookmark26 o C

3、urrent Document 符合性审杳5 HYPERLINK l bookmark28 o Current Document 3、风险分析5 HYPERLINK l bookmark30 o Current Document 4、需求分析5 HYPERLINK l bookmark32 o Current Document 4A业务需求5 HYPERLINK l bookmark34 o Current Document 42使用者需求6 HYPERLINK l bookmark36 o Current Document 网络应用需求6 HYPERLINK l bookmark38 o C

4、urrent Document 扩展性需求分析.7 HYPERLINK l bookmark40 o Current Document 扌支术安全需求7 HYPERLINK l bookmark46 o Current Document 管理安全需求8 HYPERLINK l bookmark48 o Current Document 5、扌扌术解决方案8 HYPERLINK l bookmark50 o Current Document 6、财务预算81、前言编写目的说明：编写这份需求分析报告的目的，指出预期的读者（一般包括评审人员、 软件设计人员、软件开发人员，针对具体情况，还可能包括客户

5、）。如： 本需求分析报告目的是为了准确识别客户对信息系统的性能和功能需求，以 及客户的潜在安全需求。需求分析报告提供给用户、测试人员、项目管理者、其他管理人员和需要阅 读本报告的高层经理阅读。项目说明项目名称：国家农业科技园区公共服务机器人、安全云平台建设项目。 项目用户：国家农业科技园区展厅工作人员。项目背景说明：描述项目背景内容，如客户企业性质、部门结构、项目所处位置、项 目预期完成时间、客户建设该项目的目的以及想得到的管理效益、经济效益、社 会效益，项目预期完成时间灯，对此进行描述。参考资料说明：描述需求分析参考的技术资料，以及行业标准以及国家法律法规等。1.5 需求调查成员序号姓名所属

6、部门调查对象调查时间2、现状描述2.1 现有相关的资产说明：描述客户现有信息系统的关键资产，如防火墙、服务器、数据库、路由器、交换机、VPN网关等设备信息。序号设备名称型号部署位置配置描述1防火墙深信服NGAFT020机房2路由器华为AR1200机房2.2 资源填写说明：描述客户与信息系统相关的人力资源、财务资源、信息资源和技 术资源。2.3 业务现状填写说明：描述客户与信息系统相关的业务流程，数据流向，以及当前采取 的措施，包含网络拓扑结构、安全配置策略等。准确识别其中的关键业务流程。2.4 性能和功能需求填写说明：描述客户对信息系统性能和功能方面的需求，可通过上门调研、 电话沟通、电子或纸

7、质表格、微信、 QQ 或电子邮件搜集客户对信息系统的系统 硬件、系统软件、系统网络、信息安全要求。2.5 符合性审查填写说明：描述客户现有信息系统与发展趋势、国际标准、国内标准、国家 和地方法律法规的符合性。识别其中不符合要求的业务流程。3、风险分析填写说明：利用风险分析矩阵，根据客户关键资产和业务流程，识别高风险 的威胁和脆弱性。资产名称威胁操作失误滥 用 授 权行 为 抵 赖身 份 假 曰冒口 令 攻 击密码分析漏 洞 利 用拒 绝 服 务恶 意 代 码窃 取 数 据物 理 破 坏社 会 工 程意 外 故 障通 信 中 断数 据 受 损电 源 中 断灾 害管 理 不 到 位越 权 使 用核

8、心交换机光纤交换机电信接入交 换机4、需求分析填写说明：包含业务需求、功能应用需求、布线需求、机房建设需求以及扩 展性需求等方面描述。4.1 业务需求填写说明：根据现状和风险分析，确定业务类型（如网络管理方式、数据传 输方式、远程访问等）、应用系统软件种类以及它们对网络功能指标（如带宽、 服务质量）的要求。业务需求是进行网络规划与设计的基本依据。通过业务需求 分析要为以下方面提供决策依据：（1）需实现或改进的企业网络功能有哪些；（2）需要集成的企业应用有哪些；（3）需要电子邮件服务吗；（4）需要 Web 服务吗；（5）需要上网吗，带宽是多少；（6）需要视频服务吗；（7）需要什么样的数据共享模式

9、；（8）需要多大的带宽范围；（9）计划投入的资金规模是多少。4.2 使用者需求填写说明：需要使用信息系统的内部人员数量和结构。每个（种类）员工对信息系统的使用需求，如查询数据、邮件通知、0A等。描述需接入信息系统的顾客，以及顾客需求，如供应商信息维护、招标审核 信息流程等。4.3 网络应用需求填写说明：描述信息系统内外部用户是应用需求。序号应用目标应用类型业务关键性1电子邮件电子邮件是2信息管理数据库是3办公自动化OA是4远程接入VPN是4.4 扩展性需求分析填写说明：描述客户对信息系统的扩展性需求，包含新的部门能够简单地接 入现有系统和新的应用能够无缝地在现有系统上运行两方面。扩展性分析要明

10、确 以下指标：（1）企业需求的新增长点有哪些；（2）已有的网络设备和计算机资源有哪些；（3）哪些设备需要淘汰，哪些设备还可以保留；（4）网络节点和布线的预留比率是多少；（5）哪些设备便于网络扩展；（6）主机设备的升级性能；（7）操作系统平台的升级性能。4.5 技术安全需求4.5.1 数据备份填写说明：描述关键数据，如财务数据、采购数据等重点内容的备份需求。 采用 DAS、NAS、SAN、OBS 备份的哪一种，是否需要异地灾备等。4.5.2 网络安全（1）访问控制。为了防止企业机密信息的外泄，就需要在内部网与外部网 之间设置防火墙和对不同的部门用户的访问进行合理的控制，例如可以借助交换 机的VL

11、AN功能实现不同部门网络的访问控制。（2）审计与监控。通过使用网管软件和系统监控管理系统对所有企业计算 机用户的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络系统的 攻击和犯罪行为，一旦出现问题，能追究到责任人。（3）端到端的加密。将网络密码机安置在局域网到互联网的入口处。通过 加装密码机构建安全通道，使信息经过加密后传输，防止第三方窃取，且密码机 之间的机构认证也有效防止第三方的非法接入。（4）防病毒。本地安装防病毒软件，是否采用网络防病毒方案。（5）防火墙。防火墙部署位置，采用哪一种防火墙技术。4.6 管理安全需求填写说明：描述客户管理方面的需求，比如建设管理制度、门禁系统、视频 监控等系统配合安全管理制度。5、技术解决方案填写说明：描述解决客户需求所采用的技