網絡信息安全保障體系建設

1、附件附件3網絡信息安全保障體系建設方案網絡信息安全保障體系建設方案目錄目錄網絡信息安全保障體系建設方案.......................................................................11、建立完善安全管理體系.................................................................................11.1

2、成立安全保障機構........................................................................................12、可靠性保證.....................................................................................................22.1操作系統(tǒng)的安全....

3、........................................................................................32.2系統(tǒng)架構的安全............................................................................................32.3設備安全.....................

4、...................................................................................42.4網絡安全........................................................................................................42.5物理安全.................

5、.......................................................................................52.6網絡設備安全加固........................................................................................52.7網絡安全邊界保護.....................

6、...................................................................62.8拒絕服務攻擊防范........................................................................................62.9信源安全組播路由安全.......................................

7、.......................................7網絡信息安全保障體系建信息安全保障體系建設方案方案1、建立完善安全、建立完善安全管理體系管理體系1.1成立安全保障機構山東聯通以及萊蕪聯通均成立以總經理為首的安全管理委員會，以及分管副總經理為組長的網絡運行維護部、電視寬帶支撐中心、網絡維護中心等相關部門為成員的互聯網網絡信息安全應急小組，負責全省網絡信息安全的總體管理工作。山東聯通以及萊蕪聯通兩個層面都建立

8、了完善的內部安全保障工作制度和互聯網網絡信息安全應急預案，通過管理考核機制，嚴格執(zhí)行網絡信息安全技術標準，接受管理部門的監(jiān)督檢查。同時針對三網融合對網絡信息安全的特殊要求，已將IPTV等寬帶增值業(yè)務?核心層：在P設備（Ce設備和CR設備）上建立全連接LDPoverTE。TE的數量在200以下。?組播業(yè)務保護：主要基于ISIS協(xié)議對組播業(yè)務采取快速收斂保護，對組播分發(fā)進行冗余保護和負載分擔。2.1操作系統(tǒng)的安全在操作系統(tǒng)級別上，其安全需求

9、主要表現在防止非法用戶入侵、防病毒、防止數據丟失等。?防止非法用戶入侵：系統(tǒng)設置防火墻，將所有需要保護的主機設置在防火墻內部，物理上防止惡意用戶發(fā)起的非法攻擊和侵入。為業(yè)務管理人員建立起身份識別的機制，不同級別的業(yè)務管理人員，擁有不同級別的對象和數據訪問權限。?防病毒：部署防病毒軟件，及時更新系統(tǒng)補丁。?數據安全：建立數據安全傳輸體系，系統(tǒng)具備完善的日志功能，登記所有對系統(tǒng)的訪問記錄。建立安全的數據備份策略，有效地保障系統(tǒng)數據的安全性。