监所安全应用架构.pptxVIP

6.1.1监所应用安全概念主讲教师：陈雪松

目录1监所应用安全的三张网2监所应用安全逻辑架构

6.1.1监所应用安全概念监所应用安全：指监所各类应用系统的开发、部署和使用安全。监所应用系统的安全和其自身的设计和实现技术密切相关，其存在的漏洞也会给系统的安全带来严重的隐患，因此通过应用安全技术和应用系统相结合是防护应用层安全的重要手段。

1监所应用安全的三张网监所应用系统01监所综合信息网03互联网02教育改造网

01监所综合信息网办公业务企业业务安防业务监所综合信息网是监所的核心应用承载网络，主要承载：

01监所综合信息网监所办公生活卫生系统劳动改造系统狱政管理协同办案系统监所办公业务财务装备警务管理与警务督察系统计分考核系统狱侦管理监所医疗系统监所办公业务的主要类型：

离退休干部管理系统后勤保障与资产管理系统共青团综合管理系统纪检监察管理系统绩效考核系统监所办公业务舆情采集与分析系统各项业务管理系统视频会议系统OA办公系统监所办公业务的主要类型：01监所综合信息网

监所安防业务视频监控系统监仓对讲系统报警系统广播系统门禁系统应急指挥系统01监所综合信息网监所安防业务的主要类型：

劳动工具管理资产管理监所企业生产管理监所企业业务01监所综合信息网安全管理监所企业业务的主要类型：

02教育改造网概念：教育改造网是面向罪犯服务的一张专用网络。对服刑人员开展心理咨询、云课堂、健康指导、网上图书馆、网上购物等业务应用，为服刑人员提供监所新闻、狱务公开、法律法规、规章制度等信息的浏览，教育改造、劳动改造、生活卫生等信息查询，提供情况反馈、意见箱、投诉举报的渠道。

03互联网主要用于监所民警职工和服刑人员家属接入互联网。信息查询远程会见预约满意度评价政务信息公开互联网访问

1监所应用安全的三张网监所应用系统监所综合信息网互联网教育改造网基于“三张网”的各类应用都需要进行安全开发、部署和使用。

2监所应用安全逻辑架构监所信息安全需要构建信息系统的安全技术体系、安全管理体系，形成集防护、检测、响应、恢复于一体的安全保障体系，以满足信息系统全方位的安全保护需求。由于安全的动态性，还需要建立安全风险评估机制，在安全风险评估的基础上，调整和完善安全策略，改进安全措施，以适应新的安全需求，保证长期、稳定、可靠运行。

应用安全支撑架构示意图2监所应用安全逻辑架构云架构由下向上分为IaaS层（基础设施即服务）、PaaS层（平台即服务）、SaaS层（软件即服务），应用安全主要业务范围包括SaaS层的业务应用安全和PaaS层技术体系中的应用安全。

01SaaS服务概念：监所应用服务SaaS是建立在PaaS层之上，通过网络提供软件的服务模式。应用服务提供商将应用软件统一部署在PaaS层上，用户可以根据自己实际需求，通过网络向应用服务提供方定购所需的软件服务，并通过网络获得厂商提供的服务。

01SaaS服务监所应用服务PaaS和基础资源服务IaaS降低开发者的难度，提高开发效率的同时提供了弹性扩展和高可用性。监所云应用服务SaaS直观的让最终用户感受到了云计算带来的便利。用户不用再开发软件，而改用向提供方租用基于Web的软件，来管理部门活动，且无需对软件进行维护。

02SaaS服务建设内容SaaS提供的服务：监所服务为民平台监所行政管理系统监所业务管理系统

02SaaS服务建设内容SaaS服务模式下建设的监所云应用服务将应用软件部署在统一的云平台上，节约了各级职能部门在服务器硬件、网络安全设备和软件升级维护方面的支出。01搭建信息化所需要的网络基础设施及软件、硬件运作平台，并负责前期实施、后期维护等一系列服务，部门无需采购软硬件、建设机房、即可通过网络使用信息系统。02将应用软件统一部署在统一的平台上，各部门可以根据自己的实际需求，通过网络访问同一平台的应用软件服务。各部门不用再购买软件，且无需对软件进行维护。03SaaS服务建设的优势：

03SaaS应用安全思路SaaS位于底层的IaaS和PaaS之上，SaaS能提供独立的运行环境，用以交付完整的用户体验，包括内容、展现、应用和管理能力。加密和密钥管理数据安全应用安全身份识别和访问管理安全事件管理业务连续性SaaS层的安全

03SaaS应用安全思路SaaS层安全技术实现措施：是让监所云平台结合防火墙、IPS等网络安全防护，通过认证服务器、动态身份认证服务器实现用户身份的强认证、访问控制以及数据的加解密；通过网页防篡改增强web应用服务器安全；通过不同层次的高可用解决方案实现业务连续性。

谢谢大家！主讲教师：陈雪松