建设建议书提纲.docVIP

安全管理子系统设计建议书 概述 本系统主要包括了软件、硬件、网络三方面的安全管理，具体分为软件、硬件、网络安全管理。软件安全包括监控及分析数据加密保护、黑白名单管理、追溯用户操作过程、系统特定应用程序/关键进程/服务状态监控、用户日志文件实时监控、自动识别操作系统问题、报文数据采集、动态搜集应用系统关键性能数据、数据分析处理并以图形显示、用户权限设置、定义服务级别协议。网络安全包括自动产生网络拓扑图、自动标识网络设备厂商及型号、自动识别网络节点、网络节点状态监控、网络传输数据保护、CPU/内存/磁盘/文件系统/进程监控、表空间大小监控、数据表单监控、中间件监控、图形化、表格化数据记录并展示。硬件安全包括网络/交换机/路由设备/服务器设备用户阀值设定并提醒信息，故障环节快速定位。 系统建设目的 城市轨道建设项目是长期的、一次性的、大量资金运作的、涉及到许多专业领域的超大型投资项目，其管理工作具有很强的专业性、长期性和复杂性。随着城市轨道交通建设管理有限公司管理任务的增大，在建线路的增多，业务工作量倍增，而基于纸面文件安全管理已远不能满足企业发展和精细管理的需要。此安全管理系统除了有高信息安全特性要求之外，还要求具有高可靠性、高可用性、高安全性、高可维护性等。由此，本管理系统应运而生。 系统设计原则 轨道交通系统的安全规划应该以国家和地方政府的法律法规为前提，遵循国内外的相关标准和规范