检察机关专网系统信息网络安全体系初探.pdfVIP

·182· 全国计算机安全学术交流会论文集 全体系建设谈几点个人看法。 视频会议、案件指挥业务、网管业务信息的除在局 第一，建立和健全信息网络安全组织机构，为 域网采用分区接入方式外，在广域网采用Ⅵ)N或其 信息网络安全体系建设提供组织保证。信息网络安 他P1’P技术与其他业务进行逻辑隔离，整个系统内采 全组织机构的建设是信息网络安全体系及各项安 用分业务接入方式，这种做法使得业务分区明晰、业 全规章制度能否顺利实施的前提，并有利于将信息 务接入独立，可大大提升基础网络平台的安全性，特 网络安全的管理纳入日常的工作。信息网络安全工 别有利于提高关键业务的安全性保障和服务质量保 作涉及的面比较广，需要协调和沟通的部门比较 障水平。 多，为了使信息网络安全建设的顺利、持续地进行， 第四，分安全级别、等级，分体系的信息网络 各级人民检察院应成立由领导班子成员挂帅，各个 安全规划和建设，为信息网络安全提供有力的物质 相关业务部门领导和技术信息部门领导参加，组成 和技术保障。在网络安全系统的规划和建设时，重 专门的信息网络安全工作领导小组，作为信息安全 点做好网络安全防护、网络安全预警检测、网络安 工作的宏观指导和领导机构。在建立信息网络安全 全管理和网络安全响应恢复系统的规划和建设。根 领导小组+同时，组建由机要、计财和信息技术部门 据网络系统内各网络设备及其网络承载的各业务 等部门参加的专门的信息网络安全日常管理机构， 特性，所面对的威胁和风险不同，定义不同的安全 负责国家和检察系统信息网络安全相关规章制度 级别，根据其安全需求和保护等级不同对系统进行 的落实、制定本级信息网络安全管理规章制度、信 安全域划分，按安全域不同进行相应的访问权限控 息网络安全规划和建设工作。各级检察院还须配备 制，从而进行层次化、有重点的保护方式。合理有 专门的信息网络安全和系统安全管理员，负责日常 效的划分安全域是信息网络安全建设的最基本安 的信息网络安全监控和安全事件处理等工作。 全措施，通过物理上和逻辑上两个方面的安全域划 第二，做好检察系统专网的安全风险分析与评 分方法也是信息网络安全保系统建设的重要环节， 估，为信息网络安全建设提供规划依据。检察机关 只有合理的、统一的规划好，才能在未来的信息网 专网在建设之初，便定义为涉密网，和普通网络系 络安全系统整体建设上保持延续性。根据需求部署 统相比的一个显著特征就是对于安全性有着更为 和配置必要的安全设备，如安全网关、防火墙、入 严格的要求。在构造信息网络安全体系的过程中， 需要预先了解自身网络的安全状况，预测网络将受 描系统等，为日常信息网络安全的监控、管理和维 到的攻击种类，划定网络系统内部的数据安全级别、 护工作提供物质和技术保障。 等级，制订好网络遭遇突发性安全问题时的应急预 第五，软件系统规范化建设，为信息网络安全 案，规划好局域网络内部的安全域，分配好用户的权 系统提供稳定的系统保障。软件系统的规范化首先 限和控制。通过进行安全风险分析与评估，确定相应 是对操作系统的规范化，避免使用盗版软件，并选 的网络安全建设规划。 择导向正版操作系统，对操作系统的漏洞应在网络 第三，遵循分区、分业务接入的网络建设模式， 中部署SUS服务器，及时安装和更新安全补丁；并部 为信息网络安全系统建设提供良好的基础网络环 署正版网络版防杀毒软件：对