信息系统(软件)安全设计.docx

软件信息系统安全设计内容摘要1、物理安全设计2、网络安全设计3、主机安全设计4、应用安全设计5、数据安全设计物理安全设计设计规范GB 50174-2008《电子信息系统机房设计规范》GB/T2887-2000《电子计算机场地通用规范》GB6650-86《计算机机房活动地板技术条件》GB50016—2006《建筑设计防火规范》GB 50343-2004《建筑物电子信息系统防雷技术规范》GB 50054-95《低压配电设计规范》GB 50057-2000《建筑物防雷设计规范》ITU.TS.K21：1998《用户终端耐过电压和过电流能力》GB50169-2006《电气装置安装工程接地施工及验收规范》GB50210-2001《建筑装饰工程施工及验收规范》GB50052-95《供配电系统设计规范》；GB50034-2004《建筑照明设计标准》；GB50169-2006《电气装置安装工程接地装置施工及验收规范》；物理位置的选择机房选择在具有防6级地震、防8级风和防橙色大雨等能力的建筑内；机房场地选择在2-4层建筑内，以及避开用水设备的下层或隔壁。水管安装，不得穿过机房屋顶和活动地板下；防止雨水通过机房窗户、屋顶和墙壁渗透；物理访问控制机房出入口安排专人值守配置门卡式电子门禁系统，控制、鉴别和记录进入的人员，做到人手一卡，不混用，不借用；进入机房的来访人员需要经过申请和审批流程，并限制和监控其活