企业级信息与网络系统安全解决方案建议书

《企业级信息与网络系统安全解决方案建议书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、[编号Ent-NSBP-001]企业级Enterprise信息与网络系统安全解决方案建议书NetworkSecurityBluepointProposal[版本:第一版]中国计算机软件与技术服务总公司2001年8月129目录1.概述11.1.信息与网络系统安全事关国家安全的大事11.2.本企业信息与网络系统是国家关键基础设施的组成部分，应加倍安全防范21.3.建设安全系统工程应严格按照信息安全工程学的方法实施32.中软总公司信息与网络安全工程实现方法论52.1.概述52.2.信息安全理念52.3.信息安全工程与信息安全工程学62.4.信息安全工程生命周期模型6

2、3.安全工程的目标与范围93.1.目标93.2.范围94.信息与网络安全解决方案184.1.安全解决方案设计目标184.2.安全解决方案设计原则194.3.安全解决方案描述204.4.安全解决方案中安全技术与产品列表424.5.安全解决方案安全组件的拓扑分布444.6.第一期工程实施项目455.项目管理465.1.项目组织团队465.2.双方责任475.3.前提条件495.4.项目管理506.项目成本预算546.1.工程报价546.2.工程费用546.3.第三方费用546.4.其它费用546.5.有效期547.中软总公司实施安全工程的十大优势557.1.中国软

3、件第一品牌，国际知名品牌--中软总公司557.2.系统集成一级资质—强大的系统集成与安全集成能力567.3.信息安全第一站--中软信息安全博士后科研工作站567.4.信息安全重点实验室--中软信息安全实验室577.5.国内最大的安全知识库—X-Exploits617.6.技术领先的安全产品617.7.有丰富的安全服务的实践经验637.8.得到政府部门的大力支持647.9.承担国家信息网络安全重点课题，理论基础扎实前瞻性好651297.10.拥有一批具有良好资历的安全顾问提供咨询服务658.附录A:主要参考标准678.1.ISO15408简介678.2.BS77

4、99/ISO17799简介708.3.SSE-CMM简介808.4.中软总公司信息安全知识库X-Exploits简介849.附录B:安全工程咨询与实施专家的简历869.1.沈昌祥院士869.2.马东平博士879.3.朱鲁华博士909.4.钟向群博士9210.附录C:推荐产品介绍9410.1.NetScreen100f防火墙介绍(Netscreen-100f)9510.2.中软网络安全巡警系统介绍(CSS-ISRanger)9710.3.中软入侵检测预警与响应系统介绍(CSS-DIDSystem)10710.4.中软HuaTech-2000型防火墙(CSS-HT

5、2000)11310.5.超级SVPN设备——IP加密机12510.6.卡式SVPN设备——PCI加密卡12510.7.卡式SVPN设备——PCMCIA加密卡12610.8.SVPN软件包——IP安全包12710.9.密钥管理中心127129图表目录表格1技术与产品配置表43表格2实施项目清单52表格3工作进度表52表格5沈院士简介861291.概述阿尔伯特.爱因斯坦曾说过：“我们创造着世界是我们思维水平所能达到的结果，也因此在很大程度上制造了在创造它们的同一水平上我们所不能解决的问题。”的确，我们人类发明了计算机，构建了网络，计算机和网络在大大推动社会发展进

6、程的同时，又给我们带来了无穷无尽的困扰。我们的生活越来越依赖计算机和网络，我们开始提心吊胆，因为工作和生活开始失去切实的安全感，病毒、黑客、攻击等等是我们无形的敌人，它们窥探着我们的生活空间，压抑着我们自由的欲望。在它们隐藏着恶意的情况下，我们只有一个深切的呼唤：安全！安全！只有拥有实在的安全感，我们在自己的空间里才可能自由地舒展。1.1.信息与网络系统安全事关国家安全的大事在不足一代人的时间内，信息革命和计算机以惊人的速度渗透到人类社会各个层面，人类已经跨入了信息化、网络化时代。信息与网络正以前所未有的方式悄然改变着人们日常生活的组织方式、经济的运作方式以至

7、国家安全的保障方式。随着社会发展，信息，已成为最能代表综合国力的战略资源。伴随而来的信息安全问题也在全球范围内突现出来，能否有效地保护信息资源，保护信息化进程健康、有序、可持续发展，直接关系到国家安危，关系到民族兴亡，是国家、民族的头等大事。没有信息安全，就没有真正意义上的政治129安全，就没有稳固的经济安全和军事安全，更没有完整意义上的国家安全。信息与网络安全问题已成为一个战略性问题。1.1.本企业信息与网络系统是国家关键基础设施的组成部分，应加倍安全防范在我们这个信息化的时代，处处充斥着隐患和危险。众所周知，所有受计算机驱动的系统都容易遭到入侵和破坏。这传

8、递出一个可怕的信号：我们的重要经济部门