信息安全等級(jí)保護(hù)體系研究及應(yīng)用.pdf

1、近年來，我國(guó)的信息化發(fā)展迅速，對(duì)網(wǎng)絡(luò)環(huán)境尤其是互聯(lián)網(wǎng)的依賴越來越深。但是只有信息安全得到保護(hù)，信息化才能健康發(fā)展。等級(jí)保護(hù)就是對(duì)信息網(wǎng)絡(luò)系統(tǒng)和重要信息系統(tǒng)按其重要程度及實(shí)際安全需要，合理投入，分級(jí)保護(hù)，保障信息安全和信息系統(tǒng)安全、正常運(yùn)行，促進(jìn)信息化建設(shè)健康發(fā)展。正是基于對(duì)以上問題的思考，本文結(jié)合省人口計(jì)生委的實(shí)際情況，充分考慮安全、成本、效率之間的權(quán)衡，利用等級(jí)保護(hù)思想指導(dǎo)省人口計(jì)生委信息安全系統(tǒng)的設(shè)計(jì)、建設(shè)。 本文針對(duì)省人口

2、計(jì)生委的信息網(wǎng)絡(luò)安全需要，根據(jù)信息安全等級(jí)保護(hù)的要求，提出了一個(gè)實(shí)現(xiàn)分區(qū)分域、等級(jí)保護(hù)的縱深網(wǎng)絡(luò)安全防御系統(tǒng)方案。本方案以等級(jí)保護(hù)為基礎(chǔ)，結(jié)合木桶理論，從物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層、管理安全和數(shù)據(jù)容災(zāi)與恢復(fù)系統(tǒng)等方面進(jìn)行了較為完整的安全方案設(shè)計(jì)。該方案對(duì)防火墻、網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)、病毒過濾網(wǎng)關(guān)防護(hù)系統(tǒng)、安全集中管理系統(tǒng)等進(jìn)行了較為深入的分析和探討，給出了具體的實(shí)施細(xì)則，并且在省人口計(jì)生委的信息網(wǎng)絡(luò)系統(tǒng)中進(jìn)行了具體實(shí)施。 本方案