涉密网络的安全体系设计.docxVIP

PAGE 1 PAGE 1 涉密网络的安全体系设计  涉密网络的安全保障体系是实现涉密系统信息共享、快速反应和高效运行的重要保证。涉密信息网络的安全体系的设计内容包括：身份认证，网络安全，计算机系统安全，应用系统安全，安全管理体制。  涉密网络的安全保障体系是实现涉密系统信息共享、快速反应和高效运行的重要保证。安全保障体系首先应保证网络的安全、牢靠运行，在此基础上保证应用系统和业务的保密性、完整性和高度的可用性，同时为将来的应用供应可扩展的空间。  1、涉密网络的建设背景及所面临的问题  1.1涉密网的分级保护背景  国家保密局在1998年发布了《计算机信息系统保密管理暂行规定》，2006年又下发了《关于开展涉密信息系统分级保护工作的通知》，要求建立健全涉密信息系统分级保护制度，加强信息安全保密管理。由于涉密网络中信息设备是多种多样的，信息系统的规模也不同，不同的网络中存在着不同层次、不同级别的国家隐秘信息，需要有不同强度的保护措施，因此涉密网络的安全策略的制定具有一定的复杂性  1.2涉密网所面临的安全问题  (1)病毒威逼：一些机器没有安装或更新杀毒软件，使用U盘在不同的机器之间拷贝文件，都会引起网上病毒威逼涉密信息网的正常运行。例如公安信息网上曾发生过四次大范围的病毒侵袭，造成公安信息网中断和系统瘫痪。