网络信息安全解决专项方案.doc

XXXX信息系统 安全建设方案 目 录 TOC \o 1-4 \h \z \u 第1章 项目概述 5 1.1 项目背景 5 1.2 项目目标 6 第2章 信息系统现实状况及需求分析 7 2.1 信息系统现实状况 7 2.1.1 网络结构现实状况 7 2.1.2 信息系统现实状况 7 2.2 信息系统安全现实状况分析 8 第3章 总体安全目标 11 第4章 安全处理方案总体框架 12 4.1 网络安全 12 4.2 系统安全 13 4.3 应用安全 14 4.4 数据安全 14 第5章 安全处理方案具体设计 15 5.1 网络安全建设 16 5.1.1 防火墙系统设计 16 防火墙系统布署意义 16 防火墙系统布署方法 17 防火墙系统布署后达成效果 19 5.1.2 网络入侵防御系统设计 21 网络入侵防御系统布署意义 21 网络入侵防御系统布署方法 22 网络入侵防御系统布署后所达成效果 23 5.1.3 病毒过滤网关系统设计 25 病毒过滤网关系统布署意义 25 病毒过滤网关系统布署方法 27 病毒过滤网关系统布署后达成效果 28 5.1.4 网络入侵检测系统设计 30 入侵检测系统布署意义 30 入侵检测系统布署方法 31 5.1.5 VPN系统设计 33 VPN系统布署意义 33 VPN系统布署方法 34 5.2 系统安全建设 37 5.2.1 集中安全审计系统设计 37 集中安全审计系统布署意义 37 集中安全审计系统布署方法 38 集中安全审计系统布署后达成效果 39 5.2.2 网络防病毒软件系统设计 40 5.2.3 终端管理系统设计 42 终端安全管理系统布署 42 终端管理系统布署后达成效果 44 5.2.4 信息安全管理平台设计 47 信息安全管理平台布署意义 47 信息安全管理平台布署方法 48 信息安全管理平台布署后效果 48 5.2.5 ERP系统服务器冗余备份机制设计 50 5.3 应用安全建设 52 5.4 数据安全建设 52 第6章 XXXX信息系统安全建设管理制度提议 55 6.1 策略系列文档结构图 55 6.2 策略系列文档清单 57 第7章 搬迁后网络拓扑计划 61 第8章 安全处理方案整体实施效果 63 第9章 第一期安全实施效果 64 缩写 为了方便阅读，特将文中提及术语及缩写列示以下： 缩写 解释 XXXX 项目概述 项目背景 一、化工行业面临挑战 信息化和经济全球化正在快速而深刻地改变着人类生产和生活方法，改变着国和国之间、企业和企业之间生存和竞争环境。加入WTO以后，中国企业正直接地、全方面地面对国际市场全方位竞争。形势要求我们加紧采取现代信息技术和网络技术及和之相适应现代管理方法来改造和提升传统产业，推进产业优化和升级。信息化是个大战略。推进化工企业信息化，不是政府要我们做或政府出钱支持我们做我们才做事情，它是化工行业本身提升竞争力、适应新经济、实现现代化内在需要，是化工企业适应国际环境、融入全球经济战略选择。企业信息化建设新浪潮正在给中国化工企业经营管理带来深刻变革。 　　众所周知，中国作为发展中国家，工业化进程是不可逾越一个过程。在这个高速发展过程中，快速积累社会财富则肯定带来资源大量消耗矛盾。中国要走新型工业化道路，降低资源消耗、降低环境污染是关键。因为中国需求拉动和世界经济影响，新世纪伊始，化工工业进入了高速发展时期，在产能快速增加同时，资源消耗过大、环境污染严重化工工业肯定面临多种资源、能源紧缺和环境保护双重压力。为了引导化工工业可连续健康发展，化工工业走循环经济发展方向，必需采取工程科学技术，提升资源、能源综合利用，降低环境污染，把挑战转化为机遇，使化工工业在新型工业化道路上健康稳步前进， 坚持以信息化带动工业化，以工业化促进信息化，走出一条科技含量高、经济效益好、资源消耗低、环境污染少、人力资源优势得到充足发挥新型工业化路子，实现跨越式发展和可连续发展。 　　二、信息化是化工工业合理利用资源，实现可连续发展关键路径 中国化工工业为了提升产品质量、降低废次品、降低成本、合理组织生产、能源综合利用、清洁化生产、管理步骤优化、最大程度地满足用户个性化需求，需要以信息技术为手段、以管理创新、技术创新、制度创新为动力，改造落后装备，实现生产过程自动化、管理信息化。 信息化为中国化工工业走新型工业化道路提供了关键机遇。尤其是在资