信息安全等級保護體系研究及應用.pdf

1、近年來，我國的信息化發(fā)展迅速，對網絡環(huán)境尤其是互聯(lián)網的依賴越來越深。但是只有信息安全得到保護，信息化才能健康發(fā)展。等級保護就是對信息網絡系統(tǒng)和重要信息系統(tǒng)按其重要程度及實際安全需要，合理投入，分級保護，保障信息安全和信息系統(tǒng)安全、正常運行，促進信息化建設健康發(fā)展。正是基于對以上問題的思考，本文結合省人口計生委的實際情況，充分考慮安全、成本、效率之間的權衡，利用等級保護思想指導省人口計生委信息安全系統(tǒng)的設計、建設。 本文針對省人口

2、計生委的信息網絡安全需要，根據信息安全等級保護的要求，提出了一個實現分區(qū)分域、等級保護的縱深網絡安全防御系統(tǒng)方案。本方案以等級保護為基礎，結合木桶理論，從物理層、網絡層、系統(tǒng)層、應用層、管理安全和數據容災與恢復系統(tǒng)等方面進行了較為完整的安全方案設計。該方案對防火墻、網絡入侵防護系統(tǒng)、病毒過濾網關防護系統(tǒng)、安全集中管理系統(tǒng)等進行了較為深入的分析和探討，給出了具體的實施細則，并且在省人口計生委的信息網絡系統(tǒng)中進行了具體實施。 本方案