xxxxxxxx
实
施
方背光片
案
xxxxxXF限公司
2014年12月
一、概述
1.1项目背景
信息技术的飞速发展正将人类推向全球化、网络化新时代。社会信息化、数 字化改变了人
们的生活、生产方式,深刻影响着国际政治经济关系,有力地推动 了世界经济贸易发展。但是,随着我国国民经济和社会化信息化建设进程全面加 快的同时,网络信息系统安全保密性保障问题得到了各级领导和各级政府及有关 部门的重视。 党中央、国务院对加强检察机关信息化建设非常重视, 近年来,国家有关部 门也按照中央指示精神,采取多种措施支持检察机关信息化建设。 根据国家信息 安全分级保护的总体部署,高检院下发了《关于开展检察机关涉密信息系统分级 保护工作的通知》(高检发办【2008】30复合硅微粉铌高号)及相关文件规定,明确指出全国各 级检察机关连接检察专线网的信息系统 (包括各级检察院分支网络信息系统, 下 同)均为涉密信息系统,要求各级检察院必须按照分级保护管理办法、 标准和规 划,对涉密信息系统根据处理信息的最高密级(密级、机密及绝密)划分等级实 施保护,各级保密行政管理部门将根据涉密信息系统的保护等级实施监督管理, 确保系统和信息安全。
XXXXXX (后文简称XXXXXX作为国家的法律监督机关,为了贯彻落实高检 院及国家保密局有关文件精神,将按照分级保护管理办法、标准和规划的要求, 对本院涉密信息系统进行建设,加强安全防护,保护涉密信息的安全。
1.2建设范围
本次XXXXX泄密信息系统分级保护项目建设范围为 XXXX溢合大楼(共7 层)
1.3建设目标
XXXXX妙密信息系统分级保护建设的总体目标是:严格按照国家相关安全 保密标准和法规,将XXXXX泄密信息系统建设成符合国家相关法规和标准要求 的涉密信息系统,使XXXXXX涉密信息系统具备安全防护能力、隐患发现能力、 应急反应能力和审计追踪能力等,保证 XXXXX涉密信息系统中涉密信息的保密 性、完整性、可用性和可控性等,确保 XXXX)#密信息系统符合BMB17-2006W BMB20-200冷的要求,使之能够处理相对应密级的信息,为单位日常政务处理、 与市院传递政务信息提供安全可靠的信息化基础平台。
涉密信息系统建设完成后应达到如下安全防护能力:
1.具有抵御敌对势力有组织的大规模攻击的能力;
2.防范计算机病蠹和恶意代码危害的能力;
3.具有检测、发现、报警、记录入侵行为的能力;
4.具有对安全事件进行快速响应处置,并能够追踪安全责任的能力;
5.在系统遭到损害后,具有能够较快恢复正常运行状态的能力;
6.对于服务保障性要求高的系统,应能迅速恢复正常运行状态;
7.具有对系统资源、用户、安全机制等进行集中控管的能力。
二、实施前准备
2.1设备供货
货到后,由我公司负责将货物运送到用户指定地点,并由建设方、承建方人 员共同开箱验货。检查器件是否齐全,设备有无缺损、表面有无损伤等。确认货 物正常后,由建设方、承建方共同签署货物进场报验表。
2.2实施环境前期准备
2.2.1物理环境
设备安装前必须保证物理安装环境合格,中心机房必须装修完毕,电源、线 缆布放到位,机柜安装到位。
2.2.2设备安装环境
终端计算机操作系统安装完成且可以正常使用,违规涉密资料已活理完毕。 中心机房和各楼层配线间机柜预留空间充足。侧翻手机
2.2.3系统配置和客户端电脑需求
必须事先规划好系统配置需求,包括网络设备,应用服务器,客户端,操作 规章制度等方面。如芒果育苗IP地址规划和VLAN^分、网络安全控制策略,服务器操作 系统,服务器主机名和大花石上莲ip地址确定,AD域名,域帐号花名册,软件应用服务器 在硬件服务器上的安装规划、客户端电脑操作系统安装,客户端电脑资料活理等。
2.2.4测试环境
在正式安装前期,需对网络及服务器设备进行测试,测试需要建立一个小型 局域网用于试验。包括一台服务器,若十网线、1个交换机和至少一台终端。(测 试若只需一台终端时则可以使用服务器与终端 PC机直连的模式进行)。