企业信息系统建设实录 - huawei.pdf

Huawei TechnologiesHuawei Technologies 企业信息系统建设实录 专访中国航天科技集团李传宝 航天系统作为国家的战略性支柱产业，其信息化建设过程中，安全问题首当 其冲。他们在搭建安全的信息保障体系中，是如何做到对内防止泄密，对外 防御攻击呢？为了了解航天系统信息化安全防护的建设需求情况，记者日前 采访了中国航天科技集团发展计划部信息化建设处处长李传宝。 文/曾冬梅 信息安全是重中之重 及生产对计算机信息系统的依赖程度 日益增加。信 息化系统建成后，工作中产生的大量的涉密信息都 记者：在信息化高度发展的今天，作为国家的重要 在网上传播，科研生产信息交换的便利性，必然带 军工企业之一，航天科技集团在信息化建设过程中 来信息泄密的便利性，国内外敌对势力窃取机密往 主要重视哪些方面？ 往是通过内部员工取得。如何从网络技术上让内部 员工得到合理的安全授权以防止内部泄密，是我们 李传宝：党中央、国务院提出以工业带动信息 一直探索的问题。 化，信息推动工业化。国家还要求军工企业在重视 另一方面，航天科技集团公司的信息系统建设 信息化建设的同时，要密切重视信息系统本身的安 时间早，虽然技术也在不断更新，但随着一些技术 全保障体系建设，同时国家保密局、中办机要局、 商业机构和黑客在利益的驱使下，对网络进行针对 安全部、公安部等这些涉密管理机构有的以发布文 性的渗透和攻击的情况越来越多，如果网络系统本 件形式规定，有的以会议通报等方式，要求企业有 身不加强防护，那就存在机密信息被窃取的隐患。 不同的密级建设规范及信息安全建设规范。所以信 所以加快技术更新速度，成为信息安全建设的 “领 息安全建设是我们航天科技集团网络建设的重中之 头羊”正是我们所追求的。 重，也是信息系统建设中的首要任务。 记者：目前，航天科技集团在信息安全建设的过程 端到端的安全保障体系 中，面临一个什么样的形势？ 记者：作为一家大型国有企业的信息化管理者，集 李传宝：随着集团公司信息化的推进，公司的 团在设计信息系统安全保障体系时主要从哪几个方 信息都通过网络传播。计算机信息系统在提高工作 面考虑？ 质量和效率、提高科研信息管理水平等方面的作用 越来越大，在我单位逐步实现航天领域科研信息电 李传宝：航天科技集团公司的涉密网络已经覆 子化、科研信息交换和资源共享过程中，航天科研 盖到北京、上海、西安、成都等全国各地。在设计信 2007.9 第21期 0 运运营营探探讨讨 HOW TO OPERATEHOW TO OPERATE 企业信息系统建设实录 息系统安全保障体系时，主要从物理安全防护、网络 采用螺旋式上升的产品更新方式，跟紧时代步伐，打 安全防护、系统安全防护、应用安全防护、管理安全 安全持久战。 防护五个方面着手：第一是物理安全防护体系，包括 记者：这一信息系统安全