莆田电业局信息网络系统分级分域安全防护实施.pdfVIP

莆田电业局信息网络系统分级分域安全防护实施 莆田电业局陈国煌 [摘要] 介绍了福建省莆田电业局信息网络的基本情况、分级分域的需求和设计方案以及各个域的安全防护方案，并图文并 茂地阐述了改造后的网络情况。 [关键词]信息安全 等级保护 分级分域 网络隔离 安全防护 行安全方案设计。 1 网络现状及防护需求 第三阶段：根据设计方案，全面开展等级化改造，包括 福建省莆田电业局已构建了信息网络，已经稳定运行有 技术措施和管理措施的完善，建立完整的信息安全体系，并 财务管理、安全生产管理、协同办公、电力营销、ERP等应 且根据相关要求进行运行维护。 用系统。随着国家电网公司“SGl86”工程的信息化建设的推 4分级分域安全防护方解决方案 进工作，网络和信息系统情况复杂，迫切需要进行信息安全 全面建设。 信息网络系统分级分域安全防护建设应当按照国家标准 根据国家《信息安全技术信息系统安全等级保护实施指 和国家电网公司“SGl86”工程相关规定的要求完成，通过项 南》(GB／T22240--2008)、国家《信息安全技术信息系统目建设实施保障莆田电业局信息化管理系统的安全运营。 安全等级保护基本要求》(GB／T．22239．2008)、《国家电网4．1分级分域设计方案及安全等级建设要求 公司“SGl86”工程安全防护总体方案》、《国家电网公司 莆田电业局信息网络主要分为两个部分：信息内网和信 “SGl86”工程信息系统安全等级保护基本要求》、《国家电息外网，两个网络之间通过强制隔离设备进行隔离。 网公司“SGl86”工程信息系统安全等级保护验收测评要求 信息内网分级分域及安全等级建设要求： (试行)》等文件要求，按照统筹资源，重点保护，适度安 4．1．1二级系统域 全的原则，依据等级保护定级结果，采用“二级系统统一成域， 二级系统域是指协同办公系统、财务管理系统、安全生 三级系统独立分域”的方法，对信息网络系统进行分级分域。 产管理系统、人力资源管理系统、企业门户、ERP等信息系 统 2安全防护建设目标 安全建设等级：基于信息系统的整合，所有二级系统统 通过项目的实施，按照“层层递进，纵深防御”的思想， 一部署于二级系统域，并根据国家安全等级保护标准和国家 从边界、网络、主机、应用四个层次进行安全防护等级保护 电网公司“SGl86”工程信息系统安全等级保护基本要求等规 设计和施工，使莆出电业局信息系统符合国家和国家电网公 范要求，按照安全防护等级二级进行建设。 司的网络与信息系统等级保护建设要求。 4．1．2内网桌面终端域 信息内网桌面终端是用于内网业务操作及内网业务办公 3实施方法 处理，通过对桌面办公终端按业务部门或访问类型进一步进 信息系统分级分域安全防护建设一般分三个阶段： 行VLAN区域细分，实现不同的业务访问需求指定访问控制 第一阶段：合理进行安全域划分和初步规划，针对重要 及其他防护措施，由于桌面终端的安全防护与应用系统不同， 信息进行防护。主要表现在针对业务安全要求比较高的信息 将其划分为独立区域进行安全防护。 系统如ERP、财务系统域进行防护，以及针对互联网出口的 安全建设等级：按照安全等级二级进行安全建设； 应用层防护。 信息外网分级分域及安全等级建设要求： 第二阶段：针对当前信息网络状态，按照等级保护要求 4．1．3外网应用系统域 进行等级化评估、安全评估和合理定级，全面获取当前安全