金保工程网络系统安全防护体系建设.pdfVIP

等级化安全保障体系的法律和政策环境已趋成熟。 金审工程等级保护建设需求 在安全保障体系建设方面，金审工程具有以下 等级化特征： (一)规模庞大，结构复杂。在建设规模方面， 覆盖中央、省、市、县四级，地区间系统差别较大， 信息资产多样化，安全强度层次化；在建设内容方 面，包括基础设施改造工程、网络系统、应用系统、 信息资源和安全保障体系五个部分，涵盖了信息化 工程建设的全部内容；在系统构成方面，网络系统 划分为内网、专网和因特网接入网三套网络，安全 与保密要求不同；在系统部署方面，应用系统分别 部署在局域网环境、审计现场和便携计算机，计算 环境复杂多样；在信息流向方面，内网与专网、专 网与因特网之间存在数据交换的需要，如何实现数 据交换是系统安全的薄弱环节；在联网审计方面， 工作对象网络环境复杂多样，联网模式、组网技术 和安全等级呈多样性；在网络互联方面，客观存在 金保工程网络系统 物理隔离和分级互联的要求。 (二)应用多样，数据复杂。在系统构成方面， 劳动和社会保障部信息中心网络处处长 ．13 应用系统规划了众多的子系统，涉及审计机关所有 安全防护体系建设 日常工作，涵盖了百万计被审计单位的审计业务， 从数据类型和业务逻辑上都非常复热在业务数据 吕丽婿 量方面，系统将承载并处理全国审计机关的工作信 息和每年数以万计的审计项目数据、被审计单位财 作为国家电子政务十二金之一的金保工程正在 务和业务数据；面对不断发展变化的审计外部环 全国各地陆续展开。金保工程网络系统的建设从劳 境，随着计算机审计理论研究、审计实践的不断发 动保障工作的实际需要出发，不仅要考虑劳动和社 展和深化，审计信息优表现在数据构成和业务流程 会保险信息系统网络本身的建设问题，还要考虑其 方面还会产生一定的发展变化；金审工程应用系 基础安全防护系统建设的问题。 统，尤其是联网审计、现场审计等业务系统，都处 一、网络系统建设目标和原则 于相对复杂的网络环境中，为保证其运行效果，必 然会增加其存储和处理的复杂性。 (一)建设目标 (三)数据敏感，系统重要。金审工程是国家 1．建设各级劳动保障部门局域网络系统，为 信息化建设的重要组成部分，是国家“十五”期间 劳动和社会保险业务经办、公共服务、基金监管和 电子政务建设的重点业务系统，审计机关处理的数 宏观决策等应用的运行，为信息交流和共享等提供 据中涉及国家秘密和审计工作秘密信息，包含大量 基本的条件。 关系国计民生的重要经济数据，这些数据的政治意 2．建设连接劳动保障部机关与各省市劳动保障 义、经济价值以及社会影响都非常重大，如遭到损 部门的中央一省一市广域网络系统，提高劳动保障 肃 诳 坏、泄漏和不当使用后果难以想象，在安全保密方 系统内部的信息共享程度和业务管理的协同工作能 圈 豁 面要求确保审计信息的机密性、完整性和可用性， 力，实现跨省市劳动保障部门信息交换和信息共享。 m 确保系统安全、稳定、可靠运行。谴