信息安全管理系统建设方案

《信息安全管理系统建设方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XXX有限公司信息安全管理系统建设方案天津市国瑞数码安全系统有限公司二○一三年八月xxxx信息安全管理系统建设方案目录1项目背景和必要性32系统现状和需求分析43建设方案53.1建设原则53.2系统设计63.2.1系统总体逻辑架构63.2.2IDC信息安全管理系统架构93.2.3系统部署及网络拓扑103.2.3.1总体网络部署103.2.3.2系统管理端部署123.2.3.3执行单元（EU）部署133.2.4项目实施所需资源143.3建设内容163.3.1ICP/IP地址备案管理系统163.3.1.1待办事宜163.3.1.2ICP备案管理173.3.1.3IP备案管理183.3.

2、1.4未备案网站管理193.3.1.5黑名单管理193.3.1.6数据导入导出193.3.1.7用户授权管理193.3.1.8系统管理203.3.2IDC信息安全管理系统203.3.2.1基础数据上报203.3.2.2基础数据监测203.3.2.3访问日志管理213.3.2.4违规网站管理213.3.2.5信息监测发现213.3.2.6综合管控管理213.3.2.7管局指令管理223.3.2.8统计查询管理223.3.2.9用户授权管理223.3.2.10系统管理233.3.3接入资源管理系统233.3.3.1物理资源管理233.3.3.2逻辑资源管理233.3.3.3客户信息管理

3、233.3.3.4资源间的关联243.3.3.5资源信息统计243.3.3.6日志管理243.3.3.7用户授权管理2530xxxx信息安全管理系统建设方案3.3.3.8系统管理253.4与省管局备案系统的集成方案253.5与SMMS系统的对接方案253.6与电信业务市场综合管理系统的对接方案263.7安全可靠性设计263.7.1系统安全概述263.7.1.1系统安全概述263.7.1.2安全设计目标263.7.2系统安全体系架构273.7.3安全防护283.7.3.1物理安全283.7.3.2网络安全283.7.3.3操作系统安全303.7.3.4用户认证与授权303.7.3.5

4、通信安全303.7.3.6数据存储安全313.7.3.7可审计性313.7.3.8设备冗余313.7.3.9灾难备份313.7.4安全管理324预期工期345软硬件清单3530xxxx信息安全管理系统建设方案1项目背景和必要性近年来，国家不断加大对互联网的监管和治理工作。中央针对加强互联网管理工作，先后下发了中办发〔2004〕32号、中办发〔2010〕24号，中发〔2011〕11号、工信部电管﹝2009﹞672号、工信部电管〔2009〕188号、工信部通保〔2011〕280号等，明确职责分工、强化互联网管理要求。2011年，中央在《关于加强和创新社会管理的意见》（中发〔2011〕1

5、1号）中明确要求加强网络技术手段和管理力量建设，完善网上有害信息的监测和查处机制，提高发现和处置能力。2012年11月，工信部发布了《关于进一步规范因特网数据中心（IDC）业务和因特网接入服务（ISP）业务市场准入工作的实施方案》（工信部电管函[2012]552号，以下简称《实施方案》）。《实施方案》要求：“申请IDC和ISP业务的企业，应建设独立并具有以下功能的IDC和ISP企业资源和业务管理系统：——建设企业端互联网网站备案管理系统，记录并及时变更所接入网站的主体信息、联系方式和接入信息等，并实现与部、省网站备案管理系统的连接。——建设企业接入资源管理平台，记录接入资源的分配、

6、使用、出租、转让等信息，对接入资源异常使用实行日常发现、分析和处置，并实现与部电信业务市场综合管理系统的连接。——按照《互联网数据中心和互联网接入服务信息安全管理系统技术要求》和《互联网数据中心和互联网接入服务信息安全管理系统接口规范》等标准要求，建设IDC和ISP信息安全技术管理手段，具备基础数据管理、访问日志管理、违法违规网站及违法信息发现处置等技术能力。”xxxx作为申请IDC业务许可的企业，须落实国家关于互联网管理的有关要求，对企业网络信息安全保障依法实施监督管理，尽快建立相关系统，维护互联网网络信息安全。30xxxx信息安全管理系统建设方案1系统现状和需求分析目前，xxx

7、xxx主要提供互联网云平台服务，尚没有建设《实施方案》中要求的3套业务管理系统。xxxxxx拥有IDC机房有5个，现状如下：l石家庄联通信息中心机房：机房出入口总带宽是为1G。l温州电信十分局机房：机房出入口总带宽是为1G。l北京APNIC兆维机房：机房出入口总带宽是为1G。l成都电信西信机房：机房出入口总带宽是为1G。l广州电信七星岗机房：机房出入口总带宽是为1G。根据建设需求，本期项目需要建设《实施方案》中要求的3套业务管理系统，并全覆盖技术管控IDC机房的2G带