【精品】信息安全建设规划方案

《【精品】信息安全建设规划方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、商密网建设规划（初稿）二O—O年九月二十六日目录一、项目建设背景1二、建设目标12.1总体H标12.2具体忖标2建设原则四、建设依据44.1基础类标准44.2应用类标准44.3其他类标准54.4信息安全框架5五、建设规划65.1商密网网络建设65.2商密网基础平台建设75.3商密网应用建设75.4商密网安全体系建设7六、商密网网络建设76.1网络通信平台设计冃标76.2方案简述86.3网络通信平台结构86.3.1网络层次结构.86.3.2网络冗余设讣86.4网络线路及带宽选择96.5商密接入网接

2、入改造96.5.1网络建设96.5.2网络结构改造106.5.3基础接入设备方案.106.6IP地址和域名规划126.7路由设计136.8通信平台安全136.8.1通信线路安全136.8.2通信安全13七、商密网基础平台建设147.1网络安全管理平台建设147.1.1建设目标147.1.2建设需求147.1.1建设方案157.2基于虚拟化技术的应用服务支撑平台建设157.2.7建设甘标757.2.2建设需求157.2.3建设方案157.3统一身份认证与访问控制平台建设167.3.1建设目标167

3、.3.2建设需求167.3.3建设方案17八、商密网应用建设198」建设内容198.2XXXX级业务应用198.3XXXX级信息交流平台208.4协同工作平台218.5集中管控应用218.6XXXX级信息资源平台21九、安全体系建设229.1商密网安全体系建设概述229.1.1建设目标229.7.2建设原则错误!未定义书签。9.1.3建设依据错误!未定义书签。9.2商密网整体安全体系框架229.3技术体系建设239.3.1物理环境建设239.3.2网络环境建设249.3.3主机建设259.3.4

4、应用建设269.3.5数据建设279.4管理建设279.4.1安全管理机构.279.4.2安全管理制度.2794.3人员安全管理.289.4.4系统建设管理.289.4.5系统运维管理.289.4.6建设规范制定299.4.7管理体系建设299.4.8运行维护建设29十.商密网规划进度安排3010」商密网基础规范文件编制阶段3010.2商密网整体建设阶段3110.3商密网网络接入与应用联调阶段3210.4商密网正式运行阶段3210.5商密网应用扩展与系统改造完善阶段32商密网建设规划方案（初稿）

5、商密网建设规划方案一、项目建设背景建立船舶工业XXXX公司（以下简称“XXXX总部”）商密网，是XXXX总部进一步推动XXXX层面信息化建设和应用，强化信息集中，加强信息化管理的一项重要举措。随着XXXX信息化规划建设工作的逐步推进，信息集中化已经成为了信息化发展的重点之一。在XXXX整体的信息化规划当中，为了能够整合XXXX内各单位的资源，加强单位间协作，提高XXXX整体管控能力，规划建设多个全XXXX范围的应用系统。而XXXX级应用系统需要一个XXXX级网络作为其运行的基础平台。目前XXXX

6、为了实现商密信息的交流已经建设了覆盖三十余家单位的中船企业网，但该网络存在信息密级高、运行成本高、管理风险大等问题。不适宜作为一个XXXX级的企业信息沟通平台。而基于对XXXX商密信息的保护，需要在XXXX范围内建设一个覆盖所有单位的商密网络平台，作为XXXX级应用的基础平台，实现XXXX内部信息的有效交流，提高信息传递效率，降低协作成本。为此，在XXXX总部领导的高度重视下，提出了建设XXXX总部商密网的需求，是XXXX总部下一阶段发展的重要决策。二、建设目标2.1总体目标XXXX总部商密网的

7、总体建设目标是通过统一规划、统一标准，建立一个覆盖XXXX总部和所有下属企业的商密办公网络平台，为XXXX“六集中”与信息化推进工作提供基础支撑。推动XXXX层面的信息化建设和应用，强化信息集中，加强信息化管理，提高企业间的协作与沟通能力。2.2具体目标1）完成商密网网络平台的建设，建立一个覆盖XXXX总部和所有下属企业的商密办公网络的广域网通信网络，为XXXX级应用以及企业之间的业务应用和数据交换提供网络平台；2）完成商密网安全保障体系的建设，建立一套完整的、纵深防御的信息系统安全防护体系，建

8、立自上而下的分级安全管理体系，使系统达到国家信息系统安全等级保护标准对第三级信息系统的技术要求和管理要求，并通过主管部门的测评认证；3）加强应用系统建设，建立XXXX层面的商密业务应用系统，实现一体化的0A、协同设计、生产调度管理。三、建设原则1）以应用为目标，以需求为导向。建设商密网的目标是提高XXXX总部对下属企业的信息化管理水平,通过加强信息集中提高XXXX总部对重大事项决策的科学性和时效性，从而提高整个XXXX总部及所有下属企业的生产经营水平。因此，建设商密网的最重要任务是建立覆盖XXX