没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
互联网信息化系 统安全保障方案
第
1
页 共
14
页
互联网信息化系统
安全保障方案
数据玉泉系 统安全保障方案
第 2 页 共 14
页
目 录
互联网信息化系统 .................................................................................................................................... 1
安全保障方案 ............................................................................................................................................ 1
目 录.................................................................................................................................................... 2
1、 保障方案概述 .................................................................................................................................... 3
2、 系统安全目标与原则 ........................................................................................................................ 3
2.1 安全设计目标 ............................................................................................................................. 3
2.2 安全设计原则 ............................................................................................................................. 4
3、 系统安全需求分析 ............................................................................................................................ 5
4、 系统安全需求框架 ............................................................................................................................ 9
5、 安全基础设施 .................................................................................................................................. 10
5.1 安全隔离措施 ........................................................................................................................... 10
5.2 防病毒系统 ............................................................................................................................... 10
5.3 监控检测系统 ........................................................................................................................... 11
5.4 设备可靠性设计 ....................................................................................................................... 11
5.5 备份恢复系统 ........................................................................................................................... 11
6、 系统应用安全 .................................................................................................................................. 11
6.1 身份认证系统 ........................................................................................................................... 11
6.2 用户权限管理 ........................................................................................................................... 12
6.3 信息访问控制 ........................................................................................................................... 12
6.4 系统日志与审计 ....................................................................................................................... 13
6.5 数据完整性 ............................................................................................................................... 13
7、 安全管理体系 .................................................................................................................................. 13
数据玉泉系 统安全保障方案
第 3 页 共 14
页
1、 保障方案概述
数据玉泉系统运行在网络系统上,依托内外网向系统相关人员提供相关信息与
服务,系统中存在着大量非公开信息,如何保护这些信息的机密性和完整性、以及
系统的持续服务能力尤为重要,是信息化系统建设中必须认真解决的问题。
数据玉泉系统使用中国电信股份有限公司云计算分公司服务器。 中国电信股份有
限公司云计算分公司是中国电信旗下的专业公司,集约化发展包括互联网数据中心
(IDC)、内容分发网络( CDN)等在内的云计算业务和大数据服务。中国电信股份有
限公司云计算分公司在网络安全方面有丰富的实战经验, 获得了国家信息安全测评信
息技术产品安全测评证书及 27001信息安全管理体系认证证书等一系列网络安全方面
的证书(见 8 章附件)。
2、 系统安全目标与原则
2.1 安全设计目标
信息化系统安全总体目标是:结合当前信息安全技术的发展水平,设计一套科
学合理的安全保障体系,形成有效的安全防护能力、隐患发现能力、应急反应能力
和系统恢复能力,从物理、网络、系统、应用和管理等方面保证“信息化系统”安
全、高效、可靠运行,保证信息的机密性、完整性、可用性和操作的不可否认性,
避免各种潜在的威胁。具体的安全目标是:
1)、 具有灵活、方便、有效的用户管理机制、身份认证机制和授权管理机制,
保证关键业务操作的可控性和不可否认性。确保合法用户合法使用系统资源;
2)、能及时发现和阻断各种攻击行为,特别是防止 DoS/DDoS等恶意攻击,确保
信息化系统不受到攻击;
3)、确保信息化系统运行环境的安全,确保主机资源安全,及时发现系统和数据
库的安全漏洞,以有效避免黑客攻击的发生,做到防患于未然;
4)、确保信息化系统不被病毒感染、 传播和发作, 阻止不怀好意的 Java、ActiveX
小程序等攻击网络系统;
5)、具有与信息化系统相适应的信息安全保护机制,确保数据在存储、传输过程
剩余13页未读,继续阅读
资源评论
qq_35291562
- 粉丝: 3
- 资源: 9万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- 微信小程序跃动小子保卫主公自动通关之执行计划
- 朋友圈防折叠系统源码,简单使用的小工具,众多营销老板都需要
- STM32L4R/S系列中文参考手册
- 一个由商业级项目升级优化而来的微服务架构,采用Spring Boot 3.2 、Spring Cloud 2023等核心技术构建
- GAIIC2024无人机视角下的双光目标检测(Rank6 解决方案)+文档说明(高分项目)
- Unity3D机械臂动画示例
- 非常好的语音识别源代码100%好用.zip
- 0积分【尊重互联网共享原则】tauri2.0所需插件nsis-tauri-utils.dll
- 基于CNN+LSTM实现的网络流量检测系统python源码(高分课设)+文档说明
- PHP中把动态页面生成静态页面的示例
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功