信息化项目安全评价报告信息化项目.pdf

信息化项目安全评价报告

项目名称XXXX-硬件购置项目-新建项目编号XXXX

评价单位XXXX

项目基本情况：

1.XXXX公司信息外网核心交换机为2009年部署WX3024无线控制器，由

于2010年新办公大楼信息中心机房建成，现使用WX3024交换机设备经过5

年运行，已经开始发生故障，网速也较低。外网核心设备若发生故障，将直

接导致全公司外网网络瘫痪及公司网络运行率指标降低。根据省公司信息外

网管理要求及公司信息外网运行维护需要。为确保公司信息外网安全、稳

定、高性能运行，应对WX3024交换机进行更换。

2.XXXX公司电能量采集系统于2006年上线，当时采购的Cisco3640

(R4700)路由器、D-linkDFE-916D12口交换机和CiscoCatalyst2950

series24口交换机，已经过8年运行，2014年已发生3次因设备故障造成

采集数据无法监控。为保证电能采集系统稳定运行，现需要对此三台设备进

行更换。

3.XXXX公司变电站原先2M接入后通过级联HUB的方式扩展布线点数以

满足工作需要，现计划使用网络接入层交换机替换HUB，24个变电站、3个

营业站和配网应急中心增加28台接入交换机，通信机房配置2台汇聚交换机

共计30台。此次改造主要解决公司变电站内局域网组网问题，结合“十二五

通信光缆通道规划”网络规划。在变电站侧增加网络接入层交换机和加密安

全设备,实现直接在交换机上支持防ARP功能，支持扩展的802.1X认证，可

在交换机上实现每用户的QOS和每用户的ACL等强大的安全功能。解决公司

变电站正常信息的业务对于网络平台的需求。

实施内容：

硬件系统方面主要包括以下几项内容：

1.更换WX3024为中兴ZX8905E交换机。

2.更换Cisco3640路由器为低端Ⅱ类路由器，更换D-linkDFE-916D12口

交换机和CiscoCatalyst2950series24口交换机为上海贝尔MES2252-M

交换机。

3.更换地调通信机房HUB为上海贝尔MES2452-M交换机、更换变电站HUB为

上海贝尔MES2252-M交换机。

服务范围：

1.XXXX公司外网核心交换机，增强公司信息外网网络稳定性。

2.XXXX公司电能采集网络设备，保证电能采集信息数据稳定传输。

3.XXXX公司通信机房变电站网络汇聚设备、改造升级24座变电站级联HUB

为网络接入交换机，增强变电站网络稳定性，提高网络速度和安全管控能

力。

安全措施1.信息外网核心交换机安全防护配置策略，设置管理权限，配

置禁止外部用户非法访问。

2.XXXX公司电能采集网络设备安全防护配置策略，设置管理

权限，配置禁止外部用户非法访问。

3.XXXX公司通信机房变电站网络设备设备、安全防护配置策

略，设置管理权限，配置禁止外部用户非法访问。

评价方法及过1.对外网核心交换机配置进行检查，确认策略执行有效。

程2.对XXXX公司电能采集网络设备安全配置进行检查，确认

策略执行有效。

3.对XXXX公司通信机房变电站网络设备设备安全配置进行

检查，确认策略执行有效。

项目改进建议：

无

评价人员：

序号姓名职务/岗单位签名

位

1

2

3

4

信息化项目安全评价报告

项目名称