信息安全体系建设方案设计说明.pdfVIP

信息安全体系建设方案设计 1.1 需求分析 1.1.1 采购围与基本要求 建立 XX 高新区开发区智慧园区的信息安全规划体系、信息安全组织体系、信 息安全技术体系、安全服务管理体系,编写安全方案和管理制度,建设信息安全保护系 统包括路由器、防火墙、VPN等。要求 XX 高新区开发区智慧园区的信息系统安 全保护等级达到第三级见 GB/T 22239-2008。 1.1.2 建设容要求 1编写安全方案和管理制度 信息安全体系的建设 ,需要符合国家关于电子政务信息系统的标准要求 ,覆盖的 电子政务信息系统安全保障体系,安全建设满足物理安全、操作系统安全、网络安全、 传输安全、数据库安全、应用系统安全和管理安全体系,确保智慧园区项目系统的安 全。 安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据 完整性。 安全体系设计要求：根据安全体系规划,整个系统的安全体系建设容包括物理安 全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安全和 管理安全等方面。 2信息安全保护系统：满足信息系统安全等级三级要求的连接云计算平台的信 息安全保护系统,其设备为： 设备名称 技术指标要求 单位 数量 1 / 90 支持基于 TCP、UDP、ICMP 的应用；支持主流操作系统、浏览器； 专业 VP 设备 支持主流商业加密算法与国密算法；产品具备传统 IPSEC/SSLVP 台 1 认证、加密、接入基本功能；中国制造 可及时发现 APT、窃取数据等隐蔽性极强的安全事件,并通过云安全服 WEB 防火墙 务提供 7*24 小时安全分析、问题定位、快速响应的技术服务,利用工 台 1 具化手段进行威胁处理和情报传递；中国制造 吞吐量不小于 10G,并发连接数不小于 200 万,配置不少于 4 个千兆电 防火墙 接口,不少于 4 个千兆 SFP 插槽,不少于 4 个万兆 SFP+插槽；中国制 台 2 造 吞吐量 1G,最大并发连接数 12W,最大用户数 800 人,千兆电口 6 个, 支持 BYPASS 功能,单电源,标准 1U设备；支持部署在 IPv6 环境中, 其所有功能〔认证、应用控制、容审计、报表等〕都支持 IPv6 ；支持 多种认证方式,包括用户名密码、IP、MAC 认证、短信认证、微信认证、 二维码认证,并支持以 USB-Key 方式实现双因素身份认证；支持用户 密码强度管理,可设置用户密码不能等于用户名、新密码不能与旧密码 相同,可设置密码最小长度、密码必须包括数字或字母或特殊字符；支 持识别终端系统后台运行的进程信息,防止间谍软件的运行；支持识别 终端操作系统版本、系统补丁安装情况,支持在旁路模式部署下准入生 效,禁止不满足终端检查要求的用户访问互联网;支持根据网页搜索关 上网行为管理 键字过滤访问的,并发送告警；支持对移动应用的细分权限控制,微信： 套 1 微信网页版、微信传文件、微信朋友圈、微信游戏。移动QQ ：QQ 传 文件、QQ 视频语音等；支持 Web 访问质量检测,针对网用户的 web 访问质量进行检测,对整体网络提供清晰的整体网络质量评级；支持置 数据中心和独立数据中心；支持对数据中心分权限查看,具有数据中心 key 功能；支持自定义报表、查看历史报表、支持日志的导出、报表 的定时发送到；支持基于流量、流速、时长设置配额,当配额耗尽 后,将用户加入到指定的流控黑