39天融信分级保护服务_王少宇.docVIP

天融信分级保护服务 分级保护概述 《中华人民共和国保守国家秘密法》将我国国家秘密分为绝密、机密、秘密三个级别，而涉密信息系统，根据其存储、处理和传输的涉密信息的最高密级，也分为绝密、机密、秘密三级。 2006年国家保密局下发了《关于开展涉密信息系统分级保护工作的通知》，要求涉密信息系统要根据涉密程度按照秘密级、机密级、绝密级进行分级保护。2011年中办又下发了《关于加强党政机关和涉密单位网络保密管理的规定》，提出要加强国家党政机关计算机信息系统安全和保密管理。 分级保护建设意义 随着政府机构、企事业单位等的内网业务愈来愈依赖网络和信息技术，内网安全保密建设已迫在眉睫。 通过涉密信息系统分级保护建设，可以： ■ 增强全员安全保密意识 ■ 健全安全保密管理制度 ■ 完善安全保密技术措施 ■ 保证业务的正常运行 ■ 符合国家保密局相关标准和政策 ■ 确保国家秘密不会以这种或那种方式泄露 天融信分级保护服务内容 方案设计与评审服务 ■ 系统调研、风险及需求分析 天融信将通过资料收集、填写调查表、人员访谈、现场勘查、风险评估等方式对涉密信息系统进行系统调研、风险和需求分析。然后依据相关保密标准要求，分析安全保密现状，与其所确定密级应达到的安全保密水平进行差异性分析。 ■ 方案撰写、修改、定稿 天融信将根据系统调研及需求分析结果，按照BMB23等保密标准要求进行方案设计，选定合适安全保密产品并确定其策略规则配置，并经多次讨论修改后定稿。 ■ 方案评审 天融信将按照方案评审程序，协助涉密信息系统建设使用单位组织召开设计方案评审会，对设计方案进行符合性论证、评审。 ■ 评审后方案调整 天融信将根据方案评审结果对终稿进行修改并撰写终稿修改说明，并将相关文档移交给涉密信息系统建设使用单位。 涉密集成与系统测评服务 ■ 涉密集成 天融信将派遣经验丰富的项目管理和实施人员及涉密专家，成立项目组，明确职责分工，制定详细工程实施进度计划并明确项目各方职责，严格按照项目管理、质量控制等流程和规范，进行工程实施，确保项目保质保量按时完成。 ■ 安全保密管理制度制定 天融信将依据BMB17技术要求和BMB20管理规范，协助涉密信息系统建设使用单位制定和完善其安全保密管理制度等，确保安全保密管理制度完备，能够与安全保密技术措施紧密结合，具有可操作性。 ■ 系统测评 天融信将协助涉密信息系统建设使用单位准备系统测评所需的材料，协助进行自测评，确保系统顺利通过测评。 系统审批服务 天融信将协助涉密信息系统建设使用单位准备系统审批所需要的相关材料。 日常安全咨询、应急响应服务 系统审批通过后，涉密信息系统即可正式投入运行。天融信可为涉密信息系统建设使用单位提供日常安全咨询服务和驻场安全运维服务，对紧急安全事件，提供本地安全应急响应服务，确保涉密信息系统的持续安全和符合性。 天融信分级保护服务特点 完善的整体解决方案 天融信拥有专门的涉密集成部门和经验丰富的分级保护专家，对相关标准和规范有着深刻的理解，具有丰富的分级保护项目经验，可为涉密信息系统建设使用单位提供完善的整体解决方案。 身份鉴别 ■ 身份鉴别面临的问题 涉密网不仅有诸多应用系统，用户账户还可能采用WINDOWS AD域管理，这些都有各自独立的身份鉴别机制，终端用户往往需要记忆多个密码或携带多个USB KEY以接入网络和访问应用系统，很不方便。 ■ 天融信身份鉴别解决方案 天融信通过采用基于CA的安全认证网关，与WINDOWS AD域管理、应用系统、天融信终端安全管理系统等结合，通过唯一的USB KEY，同时实现WINDOWS AD域登录、应用系统身份鉴别和基于802.1X的网络准入控制。 信息流向控制 ■ 信息导入导出 涉密网与其他网络物理隔离，信息导入导出比较困难。天融信将为客户配备国家保密局统一配发的三合一系统，利用其单向导入功能实现非涉密信息单向导入，利用其专用U盘实现内部涉密信息交换，并通过专人管理的终端和严格的审批流程，通过光盘方式实现涉密信息导入和本单位信息导出。 ■ OA系统信息流向控制 针对涉密网OA系统应用，天融信将为OA系统服务器配备不同密级的数据库服务器，不同密级涉密信息分别存储，并配备网闸隔离不同密级数据库服务器，防止不同密级信息之间的非授权访问。同时，天融信会与OA系统厂商协作，提供分级保护顾问指导，确保OA系统中特定密级的涉密人员只能访问其应知悉范围的同等密级及以下的涉密信息。 ■ 安全邮件系统 普通电子邮件系统无密级标识，缺乏对邮件及附件权限的有效控制。天融信将为客户配备国家保密局检测通过的安全增强邮件系统，对用户、邮件、邮件附件进行密级划分和密级标识，有效防止低密级用户访问高密级信息，防止高密级信息流向低密级用户。 安全保密管理体系建设 安全保密管理体系是分