国家大剧院信息安全保障体系探索_刘振宇

《国家大剧院信息安全保障体系探索_刘振宇》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ApplicationResults·应用成果国家大剧院信息安全保障体系探索刘振宇(国家大剧院信息中心北京100031)【摘要】首先讨论了国家大剧院的信息安全状况，分析了国家大剧院存在的信息安全问题及面临的风险。接着针对国家大剧院的安全问题和风险，提出了包括安全技术、安全管理和安全运维服务三大体系在内的信息安全保障体系。最后阐述了信息安全保障体系的建设对国家大剧院的意义。【关键词】信息安全；信息安全保障体系；国家大剧院ExplorationofInformationSecurityFrameworkforNational

2、CenterforthePerformingArtsLiuZhen-yu（NationalCenterforthePerformingArtsBeiJing100031）【Abstract】ThestatusofinformationsecurityofNationalCenterforthePerformingArtsisexplored.Afterthat,informationsecurityproblemsandrisksthatNationalCenterforthePerformingArtsfacedwit

3、hareanalysed.Theinformationsecurityframeworkwhichincludestechnique,managementandoperatingisfollowed.Thepaperendsupwiththeelaborationoftheeffectivenessoftheinformationsecurityframework.【Keywords】informationsecurity;informationsecurityframework;nationalcenterforthe

4、performingarts1背景随着国家大剧院近几年影响力和地位的不断提升以及业务的发展壮大，对信息化建设提出了更高要求，同时随着信息技术的飞速发展，人类正以前所未有的速对信息安全的需求也越来越迫切，结合国家等级保护制度进入以网络为主的信息时代，网络的快速发展不仅促度来进行安全保障建设成为国家大剧院信息化建设的进了人们的通信和交流,同时也带来了商业和经济模式有益补充。的巨大变革。国家大剧院是国家新建的重要文化设施，也是一处2现状及问题别具特色的景观胜地。作为北京市国家级标志性文化设目前国家大剧院局域网骨干带宽为千兆，双

5、核心。施，国家大剧院的建设与运行体现了正在迅速崛起和复已部署的安全设施，如在整个局域网的出口均部署了防兴的中国在精神文化领域的追求，因此，依托信息化手火墙，内网服务器域边界部署了防火墙；在门户网站出段宣传和服务于广大文化艺术爱好者是国家大剧院电口部署了流量控制和入侵防御设备；内部终端还广泛部子商务网站建设的宗旨，使之成为“国家表演艺术最高署了防病毒软件，以防范计算机病毒在局域网内传播和殿堂、艺术普及教育的引领者、中外艺术交流最大平台、破坏。国家大剧院正在运行的业务系统主要包括网站系文化创意产业重要基地”。统、票务系统、艺

6、术资料管理系统、OA系统、财务系统及国家大剧院网络及信息系统从2007开始逐步建邮件系统等。设，建设初期主要满足国家大剧院演出宣传、文艺教育、根据对国家大剧院信息化及信息安全现状的分析，演出票务、公众服务、内部办公和访问互联网的需求，官结合国内外信息安全发展态势，发现国家大剧院面临着方网站电子商务平台承担着对外宣传及网上售票业务。一些信息安全问题及风险。·80·2014年5月·信息安全与技术ApplicationResults·应用成果应用成果·ApplicationResults假冒网站、网站挂马等安全风险。据权威统计

7、，2011求，从风险控制、技术设施、管理体制及运维服务等方面年下半年，检测新增挂马网站独立网址246万，平均每入手，基于成熟的安全技术，借鉴先进可行的管理理念，日100万人次访问此类挂马链接，新增钓鱼盗号欺诈类加强外御威胁防护、构建内控管理机制、强化数据保护网站独立网址492万，共拦截10亿余次钓鱼盗号欺诈措施，建立和完善信息安全管理体制，加强安全服务保类网址，平均每日600万人次访问此类欺诈类链接。假障，设计适合国家大剧院信息化发展的安全保障体系，冒网站独占鳌头的是电商网购类，而且仿冒范围不断扩从而确保业务流程可控、业

8、务状态可视，保障业务整体散，通过国家大剧院运维人员统计观察，越来越多的黑安全。客、病毒、不法机构和人员对国家大剧院电子商务网站3.2设计思路系统的正常运行产生威胁，网站业务系统随时都可能遭针对国家大剧院安全保障目标，在信息安全保障体受恶意攻击。系设计上基于几种设计思路。系统入侵或网络攻击风险。由于系统保护措施不到3.