14-oa系统满足信息安全保护等级要求（三级等级保护）的专题技术方案201505011

《14-oa系统满足信息安全保护等级要求（三级等级保护）的专题技术方案201505011》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、0A系统满足信息安全保护等级(三级等级保护)要求的专题技术方案1＞用户需求根据京港地铁对所供设备满足标准《信息安全技术信息系统安全等级保护基木要求》GB/T22239-2008的相关要求及等级划定。2、方案分析信息系统安全保护等级第三级安全保护能力要求：能够在统一安全策略下防护系统免受来自外部有组织的团体、拥有较为丰富的资源的威胁源发起的恶意攻击、较为严重的自然灾害，以及其他相当危害程度的威胁所造成的重耍资源损害，能够发现重要的安漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。本工程主要针对办

2、公OA系统的物理安全、网络安全、主机安全、应用安全和数据安全等几个层面考虑信息系统安全保护。(1)物理安全北京地铁16号线OA系统主要设备安装在专用通信机房，设备机框通过螺丝固定到19英寸设备机柜，设备自身带有标志信息标示；机房出入都有专人负责，控制、鉴別和记录进入的人员，不会轻易造成设备盗窃及破坏活动。OA系统设备使用地线连接到机房接地铜排，保证设备金属外壳没有电流，具有良好的防静电措施。专用通信机房采用专业的防雷措施，确保了机房设备防雷击伤害，OA系统连接外部线缆的光纤配线架，都配置了防雷保安单元，具

3、备良好的防雷措施，保证了OA系统的防雷击安全。OA系统所有业务线缆、电源线缆及地线都采用低烟无卤阻燃规格的线缆，具有良好的防火措措施。OA系统电源线和通信线缆隔离铺设，避免互相干扰。(2)网络安全OA系统整体采用双链路和设备端口冗余设计，大大加强了网络可靠性，满足了数据高峰期需求。具体的网络部署图如下：北京16号线OA办公自动化系统核心层外网搖入応熔路由器防火熾入侵阴御设涪小廿控制中心一n^85北京小铁OA麻统勺辆段西北旺玉渊石丹停车场汇聚层接入层宛电佃综合永丰北安河综合楼紙势区丰台南站苏州桥5T仝X0A

4、系统网络拓扑结构，确保在控制中心及车辆段网管室，通过网管系统可以对全线设备进行集中管理；通过控制中心安全流量审计设备，可以清楚对员工进行行为管理。防火墙、IPS和防病毒系统的部署，避免了恶意代码的写入、恶意病毒的入侵等。增加了网络的整体俺去昂性能。访问控制设置了用户名和密码，密码可以修改，每个登陆用户权限不一样，设置了权限管理。安装网管软件设别，可以查看到所有的网络告警记录，以及网络运行状态。访问控制，可以很好的控制服务器和用户层之间的数据互访权限；隔离彼此之间的传输层次的通信，保证了服务器组的数据安全通

5、信。0A系统配置了存储拓扑结构示意图如下:0A系统的存储架构部署，可以为数据提供高速传输一个网络环境，备份软件的安装增加了数据的可靠性，避免灾难性事件发生。(1)主机安全0A系统的所有主机，连接在封闭的专用通信系统传输网络中，没有对外接口，关闭了远程访问服务，设置了高强度的用户访问密码。主机的闲置USB接口全部采用封条封挡，可用的USB接口，在读取移动存储设备(U盘、移动硕盘等)之前，先进行病毒检查，禁止连接外来未经授权的计算机及存储设备。(2)应用安全0A系统的应用软件主要是网管和杀毒软件，网管软件是自

6、主研发的应用软件，杀毒软件采用，高品牌、主流厂商(赛门铁克)，其不存在恶意代码。操作界面简单易懂，为网管维护人员提供相关的使用文档，并对维护人员进行专业的培训，提供应用软件的信息安全保护等级。(3)数据安全0A系统的网络交换机数据备份在专业的存储器件中，必须通过专业的维护软件且用户拥有正确的访问口令才能对数据进行修改、删除。数据具有恢复性，可以对数据进行备份和恢复。0A系统的网管系统的数据，存储在专用的主机上，所有数据进行备份保存，网管系统的维护管理必须拥有访问权限的用户名及密码才能访问。