涉密信息系统安全建设方案02(下半部分) .pdfVIP

.

4、系统安全建设目标和原则

4.1建设目标

建设****公司的安全、稳定、高效的信息系统平台,为未来的系统应用和园区

网络的建设奠定良好的基础和示范。

4.2建设原则

规范定密,准确定级；

依据标准,同步建设；

突出重点,确保核心；

明确责任,加强监督。

以上32字原则是本次方案设计的政策性指导,****公司由保密保卫部根据中国

二航的相关规定负责定密,计算机信息系统的最高密级为秘密级；

根据相关国家标准,在搭建企业局域网时同步建设安全系统；

突出保密重点在科研生产和产品设计上,建立信息中心,集中存放产品数据,确实

保障核心涉密数据；

工厂保密委同时明确各个涉密部门和人员的责任,由保卫保密部执行技术部协

助加强对各个涉密系统和人员的监督。

5、信息系统安全需求分析

XX****责任公司是国家重点保军企业,厂领导非常重视信息化建设,全厂经过

多年的信息化发展,已经取得了突出的成绩,目前已经基本形成了军品设计、财务

-1-/25

.

管理等局域网。为适应当前形势和工作的需要,结合厂领导的要求,建设安全、稳

定、高效的信息系统平台是当前信息化建设工作的当务之急。而在信息系统平台

的建设工程中,办公大楼的网络建设是园区网的核心,同时也是整合全厂园区网的

基础。

5.1需求的来源

5.1.1国家信息安全政策的要求

****公司是国家二级涉密单位,全厂的信息化建设,必须符合国家相关规定,同时

要接受国家职能部门的达标审查,因此,计算机信息系统的涉密安全建设更是重中

之重。在本方案中,不论网络系统设计、结构化布线设计以及机房工程,均严格遵

守国家相关保密规定,进行对应的密级工程设计与施工。

5.1.2科研生产的需要

全厂在生产过程中,会产生大量的实验数据和文档资料,怎样将这些数据资料

有效的存储和传输,以适应分布式计算的需要,同时保证安全性、保密性的要求。

因此,建立一个流畅、高速的网络平台与一个安全、稳定、高效的系统平台,是当

前刻不容缓的任务。

5.1.3工厂管理的需要

目前,计算机已成为****公司日常办公的主要工具。怎样有效的利用现有软、

硬件资源,简化工作流程,提高管理工作效率,实现办公自动化和信息资源共享,同时

实现安全有序的管理,是当前厂内各管理部门的迫切需要。

-2-/25

.

信息系统安全评估的结果

****公司是全新的信息系统建设,通过简单的安全评估结果见〔5.2章节是信息

系统重要的需求来源之一。

5.2信息系统安全需求

根据****公司涉密计算机信息系统现状,结合国家相关规范的要求,我们如下表

呈现本次安全需求〔★数量越多,安全风险越大。

安全种类项目现状安全风险安全需求

门禁不具备。★★建设中心机房建设门禁系统

防雷原大楼建没有防雷系统采取防雷保护措施

供电仅有市电供应。★★部署UPS

防静电、防设立中心机房,铺设防静电地

无中心机房,更无防静电措施★★★

物理安全盗板,同时加强防盗建设。

办公大楼与公共区域距离在50米★★★★需要建设有良好接地的屏蔽

电磁泄漏