某某市房地产综息管理系统方案11章.docVIP

系统安全规划 计算机安全是指为了保证计算机及计算机网络系统安全可靠运行，确保信息在采集、处理、传输、使用和存贮过程中，不致受到人为或自然因素的危害，而使信息丢失、泄露、篡改或破坏，确保信息安全，对计算机和网络设施、系统、环境和人员等采取的适当技术、管理、人事和法律的综合措施。 房产信息系统建设涉及多个政府部门和金融部门，需要把本系统的安全建设提升到战略的高度加以认识和把握，在系统设计和建设的全过程要充分考虑安全因素，在核心部位采用通过国家公安部验证的安全产品，众多方面保证系统的安全。 本系统的基本安全目标产安全策略是： 通过系统建设，建立一套先进牢固的计算机安全技术体系，是系统安全根本的保障。对网络工程风险进行评估，实现安全技术服务体系，集成安全技术环境。 通过系统建设，建立一套严格的计算机网络制度。是系统安全实现的基本手段。要建立相应的安全管理、人事管理、审计跟踪制度，开展安全教育和安全检查。 通过系统建设，建立一套使用权限分立，审计完善，高效方便，有利于进行规模、量化分析，有利于杜绝非法操作的计算机应用体系。是系统安全实现的基本的目标。系统要建立相应的分层分割管理权限，分层审计跟踪，每项数据操作都有明确可靠的日志记录，建立方便快捷，可供大规模快速抽象和分析统计的计算机应用体系。 本次方案中，我们在按层次模型对安全进行全面设计外，还简述了如防火墙、防病毒、防黑客等安全领域的重要问