国土资源网络和信息安全防护体系建设探讨.pdfVIP

技术前沿 国土资源网络和信息安全 防护体系建设探讨 徐世亮 江西省国土资源厅信息中心 南昌 330025 摘 要 ：江西省国土资源信息化建设经过几年的努力 ，己经取得了初步成效， 随着国土资源信息网络技术的不断深化，网络与信息安全问题已经成为影响国土资 源信息化工作的重要问题，因此，构建网络和信息安全保障体系就迫在眉睫。本文 从分析网络和信息安全的重要性着手 ，通过对国土资源网络和信息安全的风险分 析，提出了具体的解决方案。 关键词 ：国土资源 信息化建设 网络安全 信息安全 本文中 “国土资源部主干网” (以下简称 “部主 当前的突出问题 ，为了实现省厅应用系统数据的完整 干网”)指国土资源部组织建设的部 、省两级国土资 性 、真实性 、保密性 、可用性 ，严格控制对省厅信息 源业务数据交换的非涉密网络 ，与互联网物理隔离 ； 资源的访问，构建一套网络和信息安全保障体系就迫 “省政务信息网内网” (以下简称 “省政务内网”) 在眉睫。现就如何进行构建省厅业务 网络和信息安全 指省政府组织建设的覆盖江西省省 、市 、县三级党政 保障体系进行探讨。 机关的全省电子政务统一的网络平台，与互联网物理 1省厅业务网络和信息安全存在的风险分析 隔离 ； “省国土资源业务网” (以下简称省厅业务 1．1部分工作人员网络安全意识不强 网)指依托省政务内网，连接全省省、市、县三级国 一 是部分工作人员缺乏 网络安全意识 ，计算机 土资源管理部门内部办公局域 网的全省国土资源系统 知识和操作技能水平较低 ，对 自己危及信息 网络安全 统一网络平台，与互联网物理隔离。 的违规行为一无所知 ；二是接入国土资源业务网后的 0概述 计算机在操作上受限较多，一些工作人员抱着饶幸心 通过实施金土工程 ，江西省建设了基于省政务内 理 ，不执行业务网计算机管理规定 ，违规使用业务网 网覆盖省 、市 、县三级的国土资源业务网，依托部主 计算机 ，使业务网络出现了许多安全隐患 ；三是电脑 干 网，实现了国家、省 、市、县四级国土资源信息共 在发生故障后没有采取安全措施 ，直接将电脑外送维 享和交换 。目前 ，全省国土资源系统已全部实行行政 修 ，存在信息泄露等严重的安全隐患 ；四是缺少网络 审批网上运行 ，业务数据和基础数据都已存放在省级 与信息安全知识培训 ，大家虽然认识到网络与信息安 国土资源数据 中心。 全的重要意义 ，却不懂得如何防范。 鉴于 国土资源数据 的重要性 ，网络安全成为了 1．2省厅业务网内的计算机终端存在风险 收稿 日期 ：2011—05—12 豳 万方数据 提起网络安全，人们 自然就会想到来 自网络外部 (3)部署防火墙，阻挡非授权用户的非法访问： 病毒破坏和黑客攻击，其实不然。省厅业务网基于省 (4)设立入侵防御，查明任何非法访问或偶然访问 政务 内网来构建 ，物理上与互联网实现物理隔离，逻 的入侵者，阻挡恶意攻击； 辑上与其他接入省政务内网的横 向单位业务网实现逻 (5)安装一套网络版杀毒软件 ，并及时更新病 辑隔离。因此 ，省厅业务网主要是来 自网络内部的计 毒库 ； 算机客户端的安全威胁。主要的风险有 ：客户端设备 (6)建立内网安全管理及补丁分发系统； 的系统存在安全漏洞；业务网内计算机终端不能及时 (7)省厅业务网核心服务器实现负载均衡和SAN 更新病毒库：移动电脑和存储设备随意接入业务网；业 存储实行镜像备份； 务网计算机终端非法外联 (一机双用，既上互联网， 2．1建立一套行之有效的网络安全管理体系和管理 又上省厅业