導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 建筑安全論文>>正文

全力保障信息安全切實(shí)維護(hù)企業(yè)利益——中國建材集團(tuán)信息安全防護(hù)體系構(gòu)建

文檔作者：修瑞林振森文檔來源：中國建材集團(tuán)有限公司		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年08月13日
下載地址：點(diǎn)擊這里	文件大?。?1.47 MB 共3頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.47 MB 共3頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：淺析建材企業(yè)內(nèi)有限空間的安全管理

上一篇：紹興市提升基層防汛防臺(tái)管理體系的思考

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

I 綜遵
全力保障信息安全，切實(shí)維護(hù)企業(yè)利益
— — 中國建材集團(tuán)信息安全防護(hù)體系構(gòu)建
To ensure the safety of information，and earnestly safeguard the interests of enterprises
— — cOnst玎uctiOn of inform ation security protection system of china national building material group Co．．Ltd．
修瑞林振森(中國建材集團(tuán)有限公司，北京100036)
摘要：中國建材集團(tuán)內(nèi)部業(yè)務(wù)信息系統(tǒng)應(yīng)用較多、外部f1戶網(wǎng)站訪問量大，網(wǎng)絡(luò)與信息系統(tǒng)的日常管理存在著較大
的病毒入侵和惡意網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。中國建材集團(tuán)嚴(yán)格按照網(wǎng)絡(luò)安全保衛(wèi)工作總體部署，以全面達(dá)到國家信息安全等級(jí)保護(hù)
工作要求為目標(biāo)，以完善信息安全保障體系為手段，從企業(yè)戰(zhàn)略安全的高度來看待和落實(shí)信息和網(wǎng)絡(luò)安全工作，各級(jí)機(jī)構(gòu)
在運(yùn)營管理過程中高度重視網(wǎng)絡(luò)安全的資金和人員投入，確保機(jī)構(gòu)組織保障，堅(jiān)決防止發(fā)生網(wǎng)絡(luò)安全事故，切實(shí)維護(hù)了國
家和企業(yè)利益。
關(guān)鍵詞：信息安全；技術(shù)架構(gòu)；保障體系
Abstract：China National Building M aterials Group’S intern al business infomaation system is more applied，extern al portal access
tO large，the daily management of network and information systems there is a large risk of vires intrusion and malicious netw ork attacks．
China N ational Building M aterials Group in strict accordance with the overall arrangements for the deployment of network security
work，tO fully meet the national inform ation security level protection requirements for the target，as a means tO improve inform ation
security system ，from the strategic height tO look at the implementation and security of inform ation and network security，in the process
of operation and managem ent agencies at all levels attach great im portance tO financial and personnel network safety investment，ensure
the organization guarantee，and resolutely prevent the occurrence of netw ork security incidents，and earn estly safegu ard the interests of
the state and enterprises．
Key word：i nformation security； technical architecture； security system
中圖分類號(hào)：F206 TP301文獻(xiàn)標(biāo)識(shí)碼：B文章編號(hào)：1003—8965(2017)04—0056—02
1基本情況
中國建材集團(tuán)核心機(jī)房按照國家信息安全等級(jí)保護(hù)三
級(jí)標(biāo)準(zhǔn)部署網(wǎng)絡(luò)及安全防護(hù)設(shè)備，網(wǎng)絡(luò)主干為雙鏈路結(jié)構(gòu)，
采用電信+聯(lián)通專線入網(wǎng)．具備冗余性，滿足業(yè)務(wù)高峰期
需求，2臺(tái)網(wǎng)絡(luò)核心交換機(jī)構(gòu)成雙機(jī)熱備，用于連接網(wǎng)絡(luò)
邊界區(qū)域、服務(wù)器區(qū)域、樓層等各個(gè)區(qū)域。機(jī)房內(nèi)，各區(qū)
域之間部署防火墻進(jìn)行訪問控制，網(wǎng)絡(luò)邊界部署防病毒網(wǎng)
關(guān)、IPS入侵防御系統(tǒng)等安全設(shè)備對(duì)來自Internet的攻擊
行為進(jìn)行防護(hù)．服務(wù)器區(qū)域部署入侵檢測系統(tǒng)，核心交換
機(jī)上部署網(wǎng)絡(luò)審計(jì)系統(tǒng)以及審計(jì)服務(wù)器，對(duì)網(wǎng)絡(luò)行為進(jìn)行
審計(jì)，辦公網(wǎng)絡(luò)部署上網(wǎng)行為管理，規(guī)避網(wǎng)絡(luò)違法違規(guī)風(fēng)
險(xiǎn)，強(qiáng)化內(nèi)網(wǎng)安全率。
門戶網(wǎng)站及電子郵箱系統(tǒng)的安全防護(hù)體系按照中央企
業(yè)網(wǎng)絡(luò)與信息安全防護(hù)標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)和部署，并依據(jù)國資
監(jiān)管網(wǎng)規(guī)劃方案建設(shè)了一套專網(wǎng)專機(jī)分散部署的非涉密信
息系統(tǒng)。主要業(yè)務(wù)管理信息系統(tǒng)按照國家信息安全等級(jí)保
護(hù)二級(jí)進(jìn)行定級(jí)，重點(diǎn)信息系統(tǒng)達(dá)到國家信息安全等級(jí)保
護(hù)三級(jí)管理標(biāo)準(zhǔn)，核心機(jī)房內(nèi)獨(dú)立運(yùn)行的信息系統(tǒng)全部滿
足公安部對(duì)中央企業(yè)信息系統(tǒng)安全等級(jí)保護(hù)要求。同時(shí)定
期組織內(nèi)、外部專業(yè)技術(shù)力量開展信息安全檢查、信息系
統(tǒng)安全測評(píng)、信息系統(tǒng)等級(jí)保護(hù)備案以及信息安全培訓(xùn)工
作，確保信息系統(tǒng)和門戶網(wǎng)站運(yùn)行穩(wěn)定，安全監(jiān)控到位，
杜絕發(fā)生安全責(zé)任事故。
圖1中國建材集團(tuán)總體網(wǎng)絡(luò)架構(gòu)示意圖
2技術(shù)體系架構(gòu)
中國建材集團(tuán)嚴(yán)格按照《信息安全技術(shù)信息系統(tǒng)等級(jí)
保護(hù)安全設(shè)計(jì)技術(shù)要求》和《信息安全技術(shù)信息系統(tǒng)安全
等級(jí)保護(hù)基本要求 設(shè)計(jì)、采購和部署符合等級(jí)保護(hù)基本
要求的安全產(chǎn)品，從安全計(jì)算環(huán)境、安全通信網(wǎng)絡(luò)、安全
區(qū)域邊界、安全管理中心等方面構(gòu)建起有效的安全技術(shù)保
障體系。
}一一一 ——i 誄系 i
{ l j身份【【 【l l瓷源 L
． j 一 — jI 設(shè)備j { j：安全{ l控制{j審計(jì) 餌 ： 瓣普I；甜囂 j{f ]} l l 一、 闌ff姓
I }信息素統(tǒng)等攝保護(hù)安全設(shè)H-技術(shù)要術(shù)I【 信息蓑統(tǒng)安全等鱖保護(hù)基本要求 I
圖2中國建材集團(tuán)信息安全技術(shù)架構(gòu)圖
根據(jù)實(shí)際業(yè)務(wù)情況，將網(wǎng)絡(luò)劃分Internet接入?yún)^(qū)、
DMZ區(qū)、辦公區(qū)、安全管理區(qū)、核心交換區(qū)、業(yè)務(wù)服務(wù)
區(qū)共計(jì)6個(gè)安全區(qū)域，并根據(jù)業(yè)務(wù)系統(tǒng)的要求進(jìn)行安全區(qū)
域合理性劃分，各區(qū)域到核心交換機(jī)之間為獨(dú)立線路連接，
數(shù)據(jù)處理系統(tǒng)以單機(jī)模式部署，同時(shí)按照安全風(fēng)險(xiǎn)和安全
策略，具體從物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、
數(shù)據(jù)安全進(jìn)行信息安全控制。
物理安全。核心機(jī)房依據(jù)國家標(biāo)；佳GB501 73—93《電
子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》、GB2887～89《計(jì)算站場地技
術(shù)條件》、GB9361—88《計(jì)算站場地安全要求》．從環(huán)
境安全、設(shè)備安全和媒體安全三個(gè)方面進(jìn)行詳細(xì)設(shè)計(jì)，嚴(yán)
格按照計(jì)算機(jī)等各種微機(jī)電子設(shè)備和工作人員對(duì)溫度、濕
度、潔凈度、電磁場強(qiáng)度、噪音干擾、安全保安、電源質(zhì)
量、備用電力、振動(dòng)、防漏、防火、防雷和接地等要求建
設(shè)，以此保證計(jì)算機(jī)信息系統(tǒng)各種設(shè)備的物理環(huán)境安全，
同時(shí)采用有效的區(qū)域監(jiān)控、防盜報(bào)警系統(tǒng)，阻止非法用戶
的各種臨近攻擊。
網(wǎng)絡(luò)安全。網(wǎng)絡(luò)主干采用雙鏈路結(jié)構(gòu)，考慮業(yè)務(wù)處理
能力的數(shù)據(jù)流量，冗余空間充分滿足高峰期需要，并根據(jù)
業(yè)務(wù)系統(tǒng)服務(wù)的重要次序定義帶寬分配的優(yōu)先級(jí)。合理規(guī)
劃路由，業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間建立安全路徑保證網(wǎng)
絡(luò)結(jié)構(gòu)安全。網(wǎng)絡(luò)區(qū)域邊界之間部署防火墻安全設(shè)備，制
定嚴(yán)格的安全策略實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)和內(nèi)網(wǎng)不同信任域之間的
隔離與訪問控制，服務(wù)器區(qū)域部署防病毒網(wǎng)關(guān)來攔截病毒、
檢測病毒和殺毒，保護(hù)操作系統(tǒng)安全穩(wěn)定。應(yīng)用IPS入侵
防御系統(tǒng)實(shí)時(shí)監(jiān)控進(jìn)出網(wǎng)段的所有操作行為從而防止針對(duì)
網(wǎng)絡(luò)的惡意攻擊行為，同時(shí)以滿足國家等級(jí)保護(hù)二級(jí)標(biāo)；隹
要求，通過人工加固的方式對(duì)網(wǎng)絡(luò)安全設(shè)備進(jìn)行配置加固，
實(shí)現(xiàn)包括身份鑒別、訪問控制、安全審計(jì)等多個(gè)方面的安
全技術(shù)要求。
主機(jī)安全。部署防火墻、入侵檢測、防病毒網(wǎng)關(guān)和漏
洞掃描等安全產(chǎn)品進(jìn)行被動(dòng)主機(jī)安全防護(hù)，同atOP

網(wǎng)友評(píng)論 more

建筑安全論文最新內(nèi)容

03-05