信息系统的保护等级划分计划.pdfVIP

方案1系统总体布署1（）涉密信息系统的组网模式为：服务

器区、安全管理区、终端区共同接至关键互换机上，构成类似

于星型构造的网络模式，参照TCP/IP网络模型建立。关键互换机

上配置三层网关并划分Vian,在服务器安全访问控制中间件以及

防火墙上启用桥接模式，关键互换机、服务器安全访问控制中间

件以及防火墙上设置安全访问控制方略A（CL）,严禁部门间

Vian互访，容许部门Vian与服务器Vian通信。关键互换机镜像

数据至入侵检测系统以及网络安全审计系统；服务器区包括原有

应用系统；安全管理区包括网络防病毒系统、主机监控与审计系

统、windows域控及WSUS补丁分发系统、身份认证系统；终端

辨别包括所有业务部门。服务器安全访问控制中间件防护的应用

系统有：XXX系统、XXX系统、XXX系统、XXX系统以

及XXX系统、。防火墙防护的应用系统有：XXX、XXX系

统、XXX系统、XXX系统以及XXX系统。2（）邮件系统的

作用是：进行信息的驻留转发，实现点到点的非实时通信。完毕

集团内部的公文流转以及协同工作。使用25、110端口，使用

SMTP协议以及POP3协议，内网终端使用C/S模式登录邮件系

统。将内网顾客使用的邮件账号在服务器群组安全访问控制中间

件中划分到不一样的顾客组，针对不一样的顾客组设置安全级

别，安全级别分为1・7级，可根据实际需求设置对应的级别。L7

级的安全层次为：1级最低级，7级最高级，由1到7逐层增高。

即低密级顾客可以向高密级顾客发送邮件，高密级顾客不得向低

密级顾客发送，保证信息流向的对的性，防止高密数据流向低密

顾客。(3)针对物理风险，采用红外对射、红外报警、视频监控

以及门禁系统进行防护。针对电磁泄射，采用线路干扰仪、视频

干扰仪以及红黑电源隔离插座进行防护。2物理安全防护总体物

理安全防护设计如下：(1)周围环境安全控制①XXX侧和

XXX侧布署红外对射和入侵报警系统。②布署视频监控，建立

安防监控中心，重点部位实时监控。详细布署见下表：表1-1周

围安全建设序号保护部位既有防护措施需新增防护措施1人

员出入通道2物资出入通道

序号保护部位既有防护措施需新增防护措施3

南侧4西侧5东侧6北侧（2）要害部门部位

安全控制增长电子门禁系统，采用智能IC卡和口令相

结合的管理方式。详细防护措施如下表所示：表1-2

要害部门部位安全建设序号保护部门出入口控制既

有安全措施新增安全措施1门锁/登记/24H警卫值

班2门锁3门锁4门锁5门锁/登记6

门锁/登记7门锁/登记8门锁/登记9机房出

入登记10门锁（3）电磁泄漏防护建设内容包

括:①为使用非屏蔽双线的链路加装线路干扰仪。

②为涉密信息系统内的终端和服务器安装红黑电源隔

确定最短遮光时间；设置人的宽度为20厘米，则最短遮断时间为

20毫秒，不小于20毫秒报警，不不小于20毫秒不报警。（3）

设备管理及方略红外对射设备由公安处负责管理，实时监测设备

运行状况及设备对应状况，定期对设备及传播线路进行检查、维

护，并定期向保密办提交设备运维汇报。（4）布署后处理的风险

处理重点部位监控及区域控制有关风险。2.2红外报警⑴布

署增长红外报警装置，对保密要害部位实体入侵风险进行防护、

报警，详细布署位置如下表：表1・2红外报警布署记录表序号

布署位置数量（个）1234合计设备形态如下图

所示