安全服务方案.pdfVIP

安全服务方案 苏州市高新区实验小学 苏州市高新区实验小学 信息安全服务体系 信息安全服务体系 建 建 设 设 方 方 案 案 江苏国瑞信安科技有限公司 2011 年 11 月 第 1 页 安全服务方案 目 录 1 项目概述3 1.1 项目建设背景3 1.2 项目目标3 1.3 项目建设原则3 2 信息安全服务解决方案4 2.1 信息安全服务内容大纲4 2.2 信息安全服务实施方案4 2.2.1 门户网站安全防护4 2.2.2 网络边界安全防护4 2.2.3 信息安全产品防护5 2.2.4 服务器的安全防护5 2.2.5 网络设备安全防护6 2.2.6 终端设备安全防护7 2.2.7 密码技术安全防护7 2.2.8 数字证书使用情况7 3 公司简介及资质8 3.1 公司简介8 3.2 公司资质8 第 2 页 安全服务方案 1 项目概述 1.1 项目建设背景 苏州市高新区实验小学（以下简称：新区实验小学）是苏州市地区重要性教 高的教育单位，承载着相关重要的业务。而当今网络安全问题也是日益严峻，越 来越多的病毒木马无孔不入，众多单位频繁遭受黑客攻击。新区实验小学领导对 目前的信息化安全问题高度重视，在现有信息系统安全状况进行及时有效的信息 安全服务，以保障新区实验小学所有应用系统安全稳定运行。 1.2 项目目标 建立起一套实时有效的信息安全服务体系，能根据安全要求的不断发展，升 级和完善相关安全防护功能。 1.3 项目建设原则 （1）可靠性原则：能有效阻断各种常见攻击，确保新区实验小学各应用系统 及网络运行稳定可靠。 （2 ）先进性原则：在保证系统稳定运行的基础上，使系统安全支撑环境在技 术上始终与国内外的发展同步。 （3 ）安全性原则：系统必须有完整的防护策略和安全措施，保证系统和页面 访问的稳定运行，有效抵御病毒侵入或信息篡改。 （4 ）可扩展性原则：系统不仅能够满足现阶段安全防护需要，而且能够根据 安全要求的变化和发展进行扩展防护（维护期内），具有很好的可扩展性。 第 3 页 安全服务方案 2 信息安全服务解决方案 2.1 信息安全服务内容大纲 1 信息安全组织机构 2 日常管理和管理制度 3 等级保护和风险评估 4 技术防护 5 应急管理 6 产品国产化 7 信息安全服务 8 信息安全教育 9 信