信息安全等级保护-内网安全管理系统设计方案.pdfVIP

内 网 安 全 管 理 系 统 设 2021解决方案精选合集 计 方 案 西安市神盾网络科技有限责任公司 2013-0 -06 目录 第一章： 前言2 1.1 项目建设背景3 第二章 现状分析3 2021解决方案精选合集 2.1 网络安全现状分析3 2.2 网络安全需求分析4 2.2.1 对移动存储设备管理需求4 2.2.2 对终端计算机端口管理的需求4 2.2.3 对信息加密的需求 2.2.4 对软硬件资产审计的需求 2.2.5 对行为审计的需求 2.2.6 对数据交换的需求 第三章 方案详细设计5 3.1 采用方法 3.2 系统架构6 3.3 实现目的6 第四章 产品报价9 第五章 总结10 第六章 联系方式11 2 第一章： 前言 1.1 项目建设背景 随着计算机应用的普及和网络的不断发展，越来越多的企业、政府采用计算机信息系 统处理各类工作及涉密信息，在享受着数字化、信息化的便利和快捷的同时，政府也不得不 面对由此引入的巨大安全风险。U 盘的乱插拔及不分高底密级的混用、存有病毒种类的多样性 与不断增加，黑客技术的日益公开和有组织化，系统的复杂性与各种安全漏洞的存在，以及 网络的互连与开放性，使得涉密计算机与网络系统受到攻击的威胁越来越大，而人们对这一 问题的严重性的认识和所具备的应付能力还远远不够。 涉密移动存储介质的管理是控制政府的重要环节。由于我国信息安全保密技术起步较晚 ， 与发达国家还存在一定差距。因此，我国当前信息安全保密的形势不容乐观，信息安全保密 存在的问题需要我们认真对待。 2021解决方案精选合集 近几年，发生多起计算机及网络失泄密事件。大多通过存储介质的交叉混用问题、外带 涉密载体信息安全问题都越来越受到企业的高度重视和全社会的广泛关注 由此看来，涉密计算机和移动介质的安全防护和管理，是目前涉密信息管理最为薄弱的 环节，也正是我们目前做好保密工作的重点。按照保密管理“积极防范、突出重点，既保守 国家秘密又便利各项工作的”的原则，我们应该把有限的保密经费花在刀刃上 ，通过有效的 管理制度和技术防范措施 ，在便利各项工作的前提下彻底杜绝涉密计算机通过移动存储介质 出现失泄密事件的发生。 第二章 现状分析 2.1 网络安全现状分析 由于信息需要高度保密，信息的传输必须经过严格的过滤及加密，移动存储设备管理目 前靠制度人为管理，目前各部门在没有任何技术手段下使用移动 U 盘和移动硬盘进行数据交 换，缺乏对移动存储设备的技术管理措施；随着贵单位各部门移动 U 盘和移动硬盘以及笔记 3 本电脑 、打印机等产品的广泛使用，这将给网络安全管理带来严重威胁和麻烦 ，这就存在严 重的泄密隐患 ，这些途径传播快、危害大，而且有很强的隐蔽性和欺骗性 ；部署一套针对终 端主机和移动存储设备的技术管理措施成为当务之急！ 2.2 网络安全需求分析 贵单位的整体网络系统在办公大楼 。针对信息和介质的安全保密管理，单位目前虽已制 定相关制度，但技