南京海關(guān)信息安全保障體系.pdf

1、隨著信息化的不斷發(fā)展，信息安全已經(jīng)上升到國(guó)家安全的高度。信息安全保障體系理念的提出，是多年信息安全實(shí)踐的總結(jié)和升華，是將信息安全保障工作系統(tǒng)化、規(guī)范化、理論化的工程，對(duì)提升一個(gè)單位甚至國(guó)家的信息安全能力具有重大的指導(dǎo)作用和戰(zhàn)略意義。它涵蓋了整個(gè)信息系統(tǒng)的方方面面，是將技術(shù)、管理和人等因素有效整合、統(tǒng)籌兼顧的系統(tǒng)工程。 南京海關(guān)信息安全保障體系的目標(biāo)就是：建立符合信息系統(tǒng)安全保障模型要求，運(yùn)用等級(jí)化保護(hù)理念，結(jié)合南京海關(guān)實(shí)際，總體

2、規(guī)劃，短板優(yōu)先，以保障業(yè)務(wù)為核心，建立安全策略和制度規(guī)范、組織人員完備、技術(shù)先進(jìn)實(shí)用、安全管理到位、日常運(yùn)維高效的信息安全保障體系。 主要的實(shí)現(xiàn)手段包括：通過安全評(píng)估來清晰地了解當(dāng)前的安全現(xiàn)狀和面臨的安全風(fēng)險(xiǎn)；針對(duì)現(xiàn)狀進(jìn)行整體和良好的解決方案設(shè)計(jì)和規(guī)劃；建立安全策略和制度規(guī)范體系，健全安全管理體系；建立合適的安全日常維護(hù)體系。 本文總結(jié)了南京海關(guān)在信息安全保障體系建設(shè)方面多年的實(shí)踐，重點(diǎn)介紹了如何運(yùn)用防火墻、VPN等安全