中国渔政管理指挥系统信息安全建设重点分析及思考.pdf

中国渔业经济 2013年第5期第31卷 中国渔政管理指挥系统信息安全建设重点分析与思考 徐硕，王立华，黄其泉，杜卫利，刘慧媛 (中国水产科学研究院渔业工程研究所中国水产科学研究院渔业信息工程研究中心中国水产 科学研究院渔业信息工程功能实验室，北京100141) 摘 要：中国渔政管理指挥系统已经被公安部定级为计算机信息系统安全等级保护三级，而系统在物理安 全、网络安全、主机安全、应用安全、数据安全五大类要求与等级保护三级的相关要求还有一定的差距。论文 以指挥系统的信息安全技术研究以指挥系统安全需求分析为基础，分析并按照信息系统等级保护三级相关要求， 对指挥系统数据传输与信息安全技术、传输网络vPN技术、多因素身份认证技术、信息系统安全审计技术进行 分析研究，并提出信息安全建设的重点内容，以满足系统在物理安全、网络安全、主机安全、应用安全、数据 安全的要求。 关键词：中国渔政管理指挥系统；信息安全建设；等保三级 中图分类号：F326．403文献标识码：A 文章编号：1009一(2013)05—0045—05 我国实行计算机信息系统安全等级保护制度来保障信息系统安全，维护国家利益、集体利 益及公民合法利益的活动。中国渔政管理指挥系统已经被公安部定级为计算机信息系统安全等 级保护三级，而系统在物理安全、网络安全、主机安全、应用安全、数据安全五大类要求与等 保三级的相关要求还有一定差距。因此，文章通过对信息安全关键技术进行分析研究提出指挥 系统信息安全建设重点，使系统满足等保三级的各项要求，保障指挥系统稳定运行。 一、中国渔政管理指挥系统面临的信息安全形势 从2004年开始，农业部启动了中国渔政管理指挥系统建设，目前已初步建设形成渔业和渔 政管理各项主要工作的一批业务系统，包括船网工具指标审批、渔业船舶检验管理、渔船登记管 理、海洋渔业捕捞许可管理、渔船报废管理、渔业行政执法督察管理、水域滩涂养殖证管理、水 生野生动物行政审批管理、渔业柴油补贴管理、渔政执法装备和设施管理、渔业涉外事件、行政 执法信息系统等，为提高渔业管理效率、规范管理程序提供了重要手段。中国渔政管理指挥系统 收撬日期：2013—07—05 作者简介：徐硕(1985一)，男，汉族，祖籍辽宁辽阳，中国水产科学研究院渔业工程研究所渔业信息工程研究 中心副主任，硕士，主要从事渔业信息化研究，渔船通信技术研究工作，邮政编码：10014l，E—mail： 究所副所长，研究员，主要从事渔业信息化研究以及渔业资源建设工作；黄其泉(1965一)，男，汉 族，祖籍福建，中国水产科学研究院渔业工程研究所渔业信息工程研究中心研究人员，研究员， 主要从事渔业信息化研究工作；杜卫利(1985一)，男，汉族，祖籍山东，中国水产科学研究院渔业 工程研究所渔业信息工程研究中心研究人员，主要从事渔业信息系统研究工作；刘慧嫒(1985一)， 女，汉族，祖籍内蒙，中国水产科学研究院渔业工程研究所渔业信息工程研究中心研究人员，主 要从事渔业信息系统研究工作。 论文说明：本文受到中国水产科学研究院院部中央级公益性科研院所基本科研业务费专顼资金项目(项目编 号：2012C009)的资助。感谢本文匿名审稿人的宝贵建议，当然文责自负。 45 万方数据 徐硕等：中国渔政管理指挥系统信息安全建设重点分析与思考 规模的扩大，相关人员增多，指挥系统的发展需要适应业务迅速扩张的需要啪，无论从网络规模、 网络带宽和覆盖的范围，还是从网络承载能力等方面，都必须能为未来的业务发展提供更为方便 和快捷的服务。此外，指挥系统的用户分布广泛并呈增长之势，大量增加的移动终端接入需求也 为网络延伸提出