监狱信息化建设情况.ppt

部署防火墙系统 部署安全隔离与信息交换系统 部署防病毒系统 部署网页防篡改系统 部署终端安全准入控制系统 （二）信息安全保密的主要技术手段 1.防火墙系统 2.安全隔离与信息交换系统 3.防病毒系统 定时、定期、手动扫描 分布式部署 自动报警 支持多种操作系统 简单图形化界面 集中管理和控制 基本功能 4.网页防篡改系统 5.终端安全准入控制系统 终端安全准入控制系统（续） 三、信息安全管理规划 安全管理原则 多人负责原则 任期有限原则 职责分离原则 安全管理的实现 根据确定的安全等级，确定安全管理的范围 制订严格的操作规程 制订完备的系统维护制度 制订应急措施 四、监狱信息安全管理风险分析 THANK YOU SUCCESS * * 可编辑 建设完善基础网络，实现信息传输网络化。 目前，我监在整个基础网络建设中，已建立一个覆盖全监范围的“千兆主干， 百兆到桌面”的快速以太网，并在此基础上建成政务内网、安防专网、罪犯教育改造网和监狱外网等四套网络 * * 建立完善信息资源库，实现信息处理数字化。监狱建立了罪犯管理、民警职工、监狱管理三个信息资源库。其中，罪犯管理信息资源库涵盖了罪犯出入监管理、初期教育、心理矫治、教育和劳动改造等整个服刑期间的所有信息；民警职工信息资源库包含了民警职工的基本信息、警衔管理、考核信息等；监狱管理信息资源库存储并管理监狱基础建设、安防建设、警用装备等基础信息。三个信息资源库的建立为监狱各项业务系统的信息交换和共享提供了强大的支撑。 可编辑 可编辑 信息安全 网络（路由器、交换机） 信息安全技术（防火墙、防病毒系统、IDS 、 VPN等） 信息安全管理 目录 监狱信息化建设目标、内容及其现状 监狱信息安全技术现状 监狱信息安全管理规划 监狱信息安全管理风险分析 一、监狱信息化建设目标、内容及其现状 根据司法部《全国监狱信息化建设规划》，监狱信息化主要建设任务是：一个平台、一个标准体系、三个信息资源库、十个应用系统。“一个平台”，即网络和硬件平台；“一个标准体系”，即监狱信息化标准体系；“三个信息资源库”，即监狱管理信息库、罪犯信息库、警察职工信息库；“十个应用系统”，即监狱安全防范管理与应急指挥、监管与执法管理、教育改造管理、生活卫生管理、警察职工管理、生产管理与劳动改造管理、监狱建设与保障管理、狱务公开系统、办公自动化和决策支持系统。 1、一个平台（网络和硬件平台） 两个平台 监狱信息化基础设施 网 络 架 构 监狱网络架构图 监狱内网概况 一个覆盖全监范围的“千兆主干，百兆到桌面”的快速以太网， 并在此基础上建成政务内网、安防专网、罪犯教育改造网和监狱外网。 某监狱政务内网拓扑图 某监狱罪犯教育改造网拓扑图 某监狱安防专网拓扑图 某监狱外网拓扑图 2、三个数据库 罪犯管理 信息资源库 民警职工 信息资源库 监狱管理 信息资源库 涵盖了罪犯出入监管理、初期 教育、心理矫治、教育和劳动改造等 整个服刑期间的所有信息 1 民警职工的基本信息，并同 步实现与人事、执备勤、考勤考绩 等多个系统的资源共享 2 存储并管理监狱基础建设、 安防建设、警用装备等基础信息 3 三个基础数据库 3、十个应用系统 THANK YOU SUCCESS * * 可编辑 四大类应用系统 **监狱四大类应用系统 十大应用系统 二、监狱信息安全技术现状 采取身份鉴别措施，有效防范非授权用户登录服务器、终端、应用系统以及安全保密设备； 采取访问控制措施，有效防范用户对信息的越权访问； 采取安全审计措施，准确记录用户和管理人员的操作行为，有效监控违规操作； 采取边界安全防护措施，有效防范违规接入，违规外联和移动存储介质交叉使用等行为； 采取信息流转控制措施，防止高密级信息流入低密级网络或者安全域。 （一）信息安全保密技术防护措施 可编辑 可编辑 建设完善基础网络，实现信息传输网络化。 目前，我监在整个基础网络建设中，已建立一个覆盖全监范围的“千兆主干， 百兆到桌面”的快速以太网，并在此基础上建成政务内网、安防专网、罪犯教育改造网和监狱外网等四套网络 * * 建立完善信息资源库，实现信息处理数字化。监狱建立了罪犯管理、民警职工、监狱管理三个信息资源库。其中，罪犯管理信息资源库涵盖了罪犯出入监管理、初期教育、心理矫治、教育和劳动改造等整个服刑期间的所有信息；民警职工信息资源库包含了民警职工的基本信息、警衔管理、考核信息等；监狱管理信息资源库存储并管理监狱基础建设、安防建设、警用装