方案模板-XX省政法网安全方案.docVIP

XXX政法综合信息支撑网 安全建设方案 目 录 1 项目概述 5 1.1 网络规划概述 6 2 风险分析 7 2.1 信息共享区风险分析 7 2.2 各单位专网风险分析 11 3 需求汇总 14 3.1 信息共享区安全需求 14 3.2 各单位专网安全需求 15 4 安全架构 16 4.1 安全建设标准 16 4.2 安全设计原则 16 4.3 安全架构设计 17 5 xx政法网管理体系设计 19 5.1 政法网安全组织建设 19 5.2 安全标准和制度建设 20 5.3 安全运维建设 22 6 xx政法网技术体系设计 24 6.1 物理/链路安全防护 24 6.2 网络安全防护 25 6.3 计算区域安全防护 26 6.4 应用安全防护 29 6.5 安全管理中心建设 33 7 涉密信息系统设计概述 36 7.1 涉密信息系统设计标准 36 7.2 涉密系统安全保密方案的主要内容 36 7.3 方案设计中的几个要点 37 8 各单位技术体系设计要求 39 8.1 物理/链路安全防护要求 39 8.2 网络安全防护要求 40 8.3 计算区域安全防护要求 41 8.4 应用安全防护要求 42 8.5 安全管理中心建设建议 44 项目概述 政法网的建设是国家电子政务的重要组成部分，是现代司法、立法和警务执法工作的需要。政法网不仅可以为国家机关和社会提供各种政法信息服务，而且可以为是打击犯罪活动和保障经济建设提供及时、准确和全面的信息服务，是信息时代发展的要求，是一场新的司法、立法和警务执法的革命。xx省经过多年建设，公安、法院、检察院等政法单位都不同程度的建立了自己的纵向业务信息网络。这些信息化建设为xx省的政法工作开展起到了相当大的促进作用。而随着现代政法工作的业务发展，各部门之间协同工作、信息共享的需求越来越强烈。因此，建设一个统一平台的政法网络，已经成为xx省政法信息化进程的必需。 近年来，国内已经有多个省份建立了自己的省级政法网，基本的形式是建设成省级公安、检察、法院、司法等单位共享的“数据、语音、视频”的三网合一的网络平台。综合这些省份的建设，总体上具有以下特点： 一、传输网络行业隔离：由于各行业都有较严格的管理制度与安全规范，因此政法网建设时，纵向的传输系统一般都通过划分MPLS VPN等方式，保证相互之间的隔离。 二、数据共享区域交互：由于政法系统间信息共享的业务需求，一般会在省、市级单位建立数据共享平台，解决各单位之间的数据交换问题。 三、系统管理纵强横弱：由于政法网行业分隔的特点，导致政法网的网络与安全管理呈现出各行业垂直管理较强，区域平台横向管理较弱的特点。各行业的网络管理、应用管理、安全管理主要以设备管理、直接控制为主，横向管理主要以监督检测、制度管理为主。 政法网建设中的纵向隔离与横向共享的特点，是与其它电子政务系统建设的明显区别，也是在系统设计与安全设计时必须要考虑的重要特点。而如何建立一个行之有效的安全管理体系，解决政法网跨行业安全管理和监控的矛盾，也是保证网络平台的稳定运行和业务的安全高效运转所需要解决的重要问题。 本方案将分析xx政法网所面临的风险，并针对风险进行安全体系设计。同时，对与xx政法网相连的六大系统网络进行风险分析并提出与xx政法网安全体系相适应的安全建设要求。 网络规划概述 xx省政法网已经进行了整体网络架构的设计。整个政法网将采用统一的骨干网络，同时采用MPLS VPN技术，将六大系统隔离开来。骨干网络将由省及各市政法委的路由器构成，省级政法单位通过各单位路由器连接到骨干网，各市级政法单位通过自己的路由器分别连接到所属市的政法委路由器上。其骨干网络拓扑示意图如下： 请自己补充网络拓扑图 整个政法网通过MPLS VPN划分为政法委、公安、法院、检察院、安全、司法六大系统各单位专网络和一个信息共享信息共享区络，其MPLS VPN网络示意图如下： 图：政法网MPLS VPN网络 下面我们就从纵向和横向两个纬度对xx省政法网将要面临的安全风险进行详细的分析。 风险分析 xx政法网的整个系统现状主要可以按照两个层面来看：首先所有运行于网络系统平台之上的各种应用系统的载体是网络中各个终端和服务器群，这些终端和服务器群作为基础计算设施构成了“计算设施”层面。同时贯穿于整个系统的还有一个重要的系统：管理系统，他对网络层面、计算设施层面和应用层面都起到直接的监控和管理作用。所以，总体来看，我们在对xx政法网进行整体安全风险及需求分析时，基本上可以按照以下模型来进行综合分析： 信息共享区风险分析 xx省政法网信息共享区是指省、市两级政法网的信息共享业务VPN网络。其功能是为六大系统之间的数据共享和协同办公应用搭建一个安全高效的信息平台。信息共享业务VPN网络示意图如下： 图：信息共享VPN网络 信息