信息安全工程实验报告一.pdfVIP

沈 阳 工 程 学 院 学 生 实 验 报 告 实验室名称：信息安全综合实验室 实验课程名称：信息安全工程 实验项目名称：信息安全工程规划与设计 实验学时： 2 班 级：信安本 111 姓 名：白文峰 学 号： 实验日期： 2014 年 4 月 15 日 实验台编号： 指导教师：周振柳 祝世东 批阅教师（签字）： 成绩： 一． 实验目的 熟悉和掌握信息安全工程基础概念，学习和掌握系统安全工程能力成熟 度模型，学习信息安全工程实施的各阶段内容，结合组织需求，制订组织信 息安全工程规划。 二． 实验内容 1 学习电监会发布的电力二次系统安全防护总体方案及各级调度中心、 变电站、发电厂及配电二次系统安全防护方案，熟悉掌握信息安全工程方案 的组织结构和内容。 2. 自选合适的组织对象，对组织对象信息安全工程实践 ISSE 的方法、 步骤，内容，制订出步的工程规划，生成规划书。 三． 实验前的准备 学习掌握 ISSE 关于信息安全工程规划设计的过程、步骤、方法 熟悉信息安全工程规划的内容。 四． 实验要求及实验软硬件环境 【实验环境】 Windows 操作系统主机一台。 能够连接互联网。 【实验组织方式】 个人独立完成 五． 实验步骤和内容 根据 ISSE 信息安全过程的五个阶段， 规划某单位的信息安全过程建设计 划和内容 一、前言 随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各 种业务系统都立足于 Internet/Intranet 环境中。但随之而来的安全问题也在困 扰着用户。 Internet 所具有的开放性、国际性和自由性在增加应用自由度的同 时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于 瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如 何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所 要考虑的重要事情之一。 中国电子信息产业发展研究院曾经做过预测，针对中国中小企业调查他 们对信息安全需求，企业对于信息安全的认知也跨出了一大步，有相当一部 分的企业担心信息安全问题，而网络问题则是他们关心的第一位，调查还显 示只有五分之一的企业没有信息泄密的事实，却也足以让人心惊胆战。企业 的正常运作离不开信息资源的支持，包括企业的经营计划、知识产权、生产 工艺、流程配方、方案图纸、客户资源以及各种重要数据等，这些都是企业 全体员工努力拼搏、刻苦钻研、殚精竭虑、长期积累下来的智慧结晶，是企 业发展的方向和动力，关乎着企业的生存与发展，企业的重要信息一旦被泄 露会使企业顿失市场竞争优势，甚至会遭受灭顶之灾。 因此，企业要保持健康可持续性发展，信息安全是基本的保证之一。 随着网络环境的日益恶化以及企业自身的发展伴随着越来越多的商业泄密事 件的发生，信息安全问题逐渐被提上议事日程，企业管理者也逐渐走出以往 的误区，信息安全建设成了企业首要任务，一些中小企业也纷纷加入到这个 日益庞大的队伍中来。所以，在不久的将来，信息安全将更多的被企业所关 注，会有更多的企业加入到安全行列中来的，这也是企业生存和发展的关键 步骤之一。 二、工程概况 2.1 、工程详述 公司有 50 台左右 PC；公司共有多个部门， 不同部门的相互访问要有限制； 公司有自己的 OA 系统；公司中的台机能上互联网；核心技术采用 VPN；公司 网内部覆盖 4 栋建筑物，分别是公司办公大楼和生产经营场所，少量的信息 点，供未来可能的需求使用，目前并不使用。办公大楼每层楼布有