XX财政信息网络安全方案及其集成项目.doc

XX省财政信息网络安全 解决方案及服务 网络安全框架设计方案 北京市太极华青信息系统有限公司 2004年2月  TJHQ 北京市太极华青信息系统有限公司技术文件 文件编号：CZ-SEC-012 XX省财政信息网络安全 解决方案及服务 （V2.0） 保密级别：■公司级 □部门级 □项目级 □普通级 北京市太极华青信息系统有限公司 发布 文 档 信 息 文档名称： XX省政府财政管理信息系统安全系统总体设计框架方案 电子文档： XX省政府财政管理信息系统安全系统总体设计框架@北京太极华青doc/Microsoft WORD 2002 版本号： 2.0 密级： 秘密 文档编号： CZ-SEC-012 编写人： 栗国钰 日期： 2004-03-03 校对人： 日期： 审核人： 日期： 批准人： 日期： 更 改 记 录 更改序号 更改原因 更改页码 更改前版本号 更改后版本号 更改人 生效日期 备 注 1 设计框架变动 1.0 1.1 栗国钰 2004-02-17 2 自评后修改 1.1 1.2 栗国钰 2004-02-18 3 部门评审后修改 1.2 1.3 栗国钰 2004-02-19 4 专家汇总后修改 1．3 1．4 栗国钰 2004-02-20 5 设计一致性修改 1．4 1．5 栗国钰 2004-02-20 6 方案设计调整修改 1．5 1．6 栗国钰 2004-02-24 7 方案终审 1．6 2．0 栗国钰 2004-03-03 提交用户 前 言 首先，在此感谢XX省财政厅邀请北京太极华青信息系统有限公司参加《XX省财政信息网络安全方案及集成项目》的参与。 太极华青信息系统有限公司是隶属于信息产业部的高新技术企业，一直致力于财政行业的信息化建设，具有国家信息产业部颁发的《系统集成一级认证资质》、国家保密局颁发的《涉及国家机密的计算机信息系统集成资质》和国家信息安全产品测评中心颁发的《信息安全服务一级（A类）资质认证》，并通过了《ISO9001质量体系认证》。 太极华青公司多年来在财政行业从事系统集成和安全服务工作，太极华青公司熟悉财政的业务模式，了解财政行业信息系统建设的整体发展方向。据统计在财政行业系统集成中，已经涉及的省达到20多个，涉及的信息系统集成内容包括网络集成、安全系统集成、软件开发、存储系统建设、网络管理系统建设等，通过项目的实施和为用户提供的服务，太极华青公司积累了丰富的经验。 另外，太极华青公司多年来从事财政行业应用软件的开发，并且具有“E财”部门预算管理软件等财政核心应用软件产品，熟悉财政业务运行流程和模式，为基于业务应用层面的安全分析、安全策略制定和安全管理等奠定了基础。 特别是，在X财政的网络系统建设过程中，太极华青公司又曾承担了X财政广域网的建设，对X财政的网络系统的规划和设计以及具体的情况非常了解，这对于太极华青为X财政细粒度的网络安全方案设计及集成项目打下了坚实的基础。 为了更好的提供本地化服务，我们选择XX作为我们的本地服务合作公司，该公司是从事计算机网络系统集成、软件开发、网络服务的高科技公司，专注于网络安全的研究，是目前XX省规模最大的网络公司之一。 目录 第一章 引言 10 1.1. 编写目的 10 1.2. 背景 10 1.3. 设计框架说明 10 1.4. 系统设计思想和原则 11 1.4.1. 设计思想 11 1.4.2. 设计原则 12 . 总体原则 12 . 安全管理规划所遵循的原则 15 . 安全管理的原则 15 1.5. 设计依据 16 1.5.1. 行业依据 16 1.5.2. 依据的法律、法规 16 1.5.3. 其它需要遵循的国家标准 17 1.5.4. 相关国家法律目录 17 第一部分 需求概述 18 第二章 X财政GFMIS安全设计基础分析 19 2.1. 财政GFMIS系统构成 19 2.1.1. 财政GFMIS系统概述 19 2.1.2. 财政GFMIS系统组成 19 2.2. X财政发展现状及趋势分析 19 2.2.1. 基本应用的系统平台建设 20 2.2.2. 多业务应用的系统平台建设 21 . 部门预算编制系统 22 . 国库集中支付系统 22 . 工资统一发放系统 24 . 非税收入管理系统 24 . 其他业务应用系统 25 2.2.3. 网络通讯平台建设 25 . 数据流量分析 26 . 可靠性需求 28 . 安全性需求 29 2.3. X财政系统分析 30 2.3.1. 资产识别 30 2.3.2. 资产描述 32 . 交换中心 33 . 核心业务应用服务器 33 . 内部公共服务器 33 .