XX统计局局等保方案.docxVIP

SANGFOR SANGFOR 深信服科技 百色统计局平安加固方案 深信服科技股份 20XX年07月 、工程背景概述 1.1背景与需求分析 1.2建设目标 二、总体方案设计思路 2.1参考标准 2.2设计原那么 三、平安加固建设方案 3.1总体平安设计架构 3.2 方案详细说明 下一代防火墙 上网行为管理 数据库审计 运维堡垒机 日志审计 终端平安管理 漏洞扫描 四、一站式等保配套平安效劳建设 4.1等级保护建设流程 目录 10 10 10 \o Current Document 4.2深信服提供的效劳 3 \o Current Document 风险评估效劳 4 \o Current Document 平安扫描效劳 4 \o Current Document 平安检测效劳 4 \o Current Document 五、方案价值与优势 5 \o Current Document 五、 设备清单 6 \o Current Document 六、 深信服专业效劳 7 一、工程背景概述 1.1背景与需求分析 百色市统计局是市人民政府主管统计和国民经济核算工作的直属机构。主要承当组织协 调和指导全市统计工作，确保统计数据真实、准确、及时的责任；贯彻执行国家统计工作的 政策和法律、法规，拟订全市统计改革、统计科学开展规划及统计调查方案；监督检查统计 法律、法规、规章的实施职责。 随着网络技术的开展和进步，我们也面临各种各样、越来越多的平安威胁。病毒破坏、 BU黑客攻击、网络欺诈、重要信息资料丧失、信息系统瘫痪以及利用计算机网络实施的各种犯 罪行为层出不穷、防不胜防，网络信息平安问题已变得日益突出和重要。信息资产一旦遭到 破坏，将给相应组织带来直接的经济损失，并导致相应组织的声誉和公众形象受到损害，对 社会造成不良影响。因此，相应组织必须解决信息平安问题，有效保护信息资产。 BU 据了解，现在各单位、企业已经重视网络平安建设，但我单位网络自身仍然比拟脆弱。 为了到达信息系统平安等级保护工作的纵深要求，需依据信息平安等级保护技术标准标准, 建设网络平安和开展等级保护管理工作。此外，单位之前采购的防火墙使用已达5年，目前 的功能跟不上平安威胁的变化，应对不了新型的应用层平安风险，已经不能够很好地控制住 网络平安方面的问题。并且随着单位的持续开展，带宽需求持续提升，现有的防火墙性能已 不能满足要求，需要进行升级替换。 在加强业务信息化建设过程中，确保单位信息化系统平安、可靠、高效、稳定运行，成 为横亘在百色市统计局信息化业务建设的一道难题。为确保百色市统计局整体业务系统的安 全运行，迫切需要建设系统立体的平安防护措施，以确保系统业务平安运转。为了百色市统 计局信息网络的平安稳定运行，根据目前的计算机信息网网络特点及平安需求，本着切合实 际、保护投资、符合等保、着眼未来的原那么，提出本设计方案。 1-2建设目标 C4L3二级系统平安保护环境的设计目标是：遵循GB 17859-1999的4.2中相关要求，以身份 C4L3 鉴别为根底，提供单个用户和(或)用户组对共享文件、数据库表等的自主访问控制；以包 过滤手段提供区域边界保护，?以数据校验和恶意代码防范等手段，同时通过增加系统平安审 计、客体平安重用等功能，使用户对自己的行为负责，提供用户数据保密性和完整性保护, 以增强系统的平安保护能力。 本期的建设目标主要是完善百色市统计局的信息平安建设,实现基于平安策略模型和标 II记的强制访问控制以及增强系统的审计机制，使得系统具有在统一平安策略管控下，保护敏 感资源的能力；并根据新等级保护意见稿的要求，逐步开展信息平安等级保护的平安建设, 建设具有前瞻性、平安性、符合未来三年至五年开展需要的平安保障体系。 II 通过本次对百色市统计局的定级系统开展平安建设整改与策略加固工作,需要到达以下 5个方面的目标: 定级系统平安管理水平明显提高; 整体平安防范能力明显增强； 定级系统平安隐患及时发现与整改； 满足定级系统合规性要求，通过传统等级保护二级建设标准，并且需要参考等级 保护2.0的建设要求。 二、总体方案设计思路 2.1参考标准 2007年6月，《信息平安等级保护管理方法》(公通字[2007] 43号文件)正式出台。 20XX年6月1 S,《网络平安法》正式实施，正式将网络平安提高到国家国家平安的高 度，也通过法律的形式明确提出了加强对关键根底设施和其数据保护， 以上相关文件对国家关于网络平安的相关政策、法律法规作了详细说明： 法律法规 《中华人民共和国网络平安法》 四大标准 信息系统平安保护等级定级指南(GB/T 22240-20XX)信息系统平安等级保护根本 信息系统平安保护等级定级指南 (GB/T 22240-