自治区烟草公司信息安全建设规划建议书.doc

自治区烟草公司信息安全建设规划建议书 篇一：自治区烟草公司网络安全总体规划方案-志冠信息 自治区烟草公司信息安全建设 规划建议书 新疆志冠信息技术有限公司 2009年7月 目 录 1 2 3 概述........................................................................................................................................... 1 自治区烟草公司业务网络现状及需求分析 ........................................................................... 2 信息安全规划思路 ................................................................................................................... 3 3.1 3.2 4 信息安全目标和工作思路 ............................................................................................... 3 信息安全建设主要任务 ................................................................................................... 3 第一阶段-迫切阶段 ................................................................................................................. 7 4.1 4.2 4.3 4.4 4.5 4.6 4.7 加强区公司与地州公司的边界访问控制 ....................................................................... 7 解决区公司的网页安全问题 ........................................................................................... 7 提升入侵防御能力 ........................................................................................................... 7 加强对区公司、地州终端的桌面管理能力 ................................................................... 8 解决VPN系统的更新并且有效过渡的问题 ................................................................. 9 提升区公司及地州公司对网络可管理的能力 ............................................................... 9 加强对上网行为审计的能力 ........................................................................................... 9 5 第二阶段信息安全建设方案 ................................................................................................. 11 5.1 建设原则 ......................................................................................................................... 11 5.2 遵照的标准或规范 ......................................................................................................... 12 5.3 安全建设的思路和方法 ..............................................