系統(tǒng)安全保障方案v1.3.2

1、互聯(lián)網(wǎng)信息化系統(tǒng)安全保障方案第1頁共13頁互聯(lián)網(wǎng)信息化系統(tǒng)互聯(lián)網(wǎng)信息化系統(tǒng)安全保障方案安全保障方案（版本號：（版本號：V1.3.2V1.3.2）德州左寧商貿(mào)有限公司20172017年0303月份月份互聯(lián)網(wǎng)信息化系統(tǒng)安全保障方案第3頁共13頁1、保障方案概述保障方案概述信息化系統(tǒng)運(yùn)行在網(wǎng)絡(luò)系統(tǒng)上，依托內(nèi)外網(wǎng)向系統(tǒng)相關(guān)人員提供相關(guān)信息與服務(wù)，系統(tǒng)中存在著大量非公開信息，如何保護(hù)這些信息的機(jī)密性和完整性、以及系統(tǒng)的持續(xù)服務(wù)能力尤為重要，是信息

2、化系統(tǒng)建設(shè)中必須認(rèn)真解決的問題。2、系統(tǒng)安全目標(biāo)與原則系統(tǒng)安全目標(biāo)與原則2.1安全設(shè)計(jì)目標(biāo)安全設(shè)計(jì)目標(biāo)信息化系統(tǒng)安全總體目標(biāo)是：結(jié)合當(dāng)前信息安全技術(shù)的發(fā)展水平，設(shè)計(jì)一套科學(xué)合理的安全保障體系，形成有效的安全防護(hù)能力、隱患發(fā)現(xiàn)能力、應(yīng)急反應(yīng)能力和系統(tǒng)恢復(fù)能力，從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和管理等方面保證“信息化系統(tǒng)”安全、高效、可靠運(yùn)行，保證信息的機(jī)密性、完整性、可用性和操作的不可否認(rèn)性，避免各種潛在的威脅。具體的安全目標(biāo)是：1）、具有靈活、

3、方便、有效的用戶管理機(jī)制、身份認(rèn)證機(jī)制和授權(quán)管理機(jī)制，保證關(guān)鍵業(yè)務(wù)操作的可控性和不可否認(rèn)性。確保合法用戶合法使用系統(tǒng)資源；2）、能及時(shí)發(fā)現(xiàn)和阻斷各種攻擊行為，特別是防止DoSDDoS等惡意攻擊，確保信息化系統(tǒng)不受到攻擊；3）、確保信息化系統(tǒng)運(yùn)行環(huán)境的安全，確保主機(jī)資源安全，及時(shí)發(fā)現(xiàn)系統(tǒng)和數(shù)據(jù)庫的安全漏洞，以有效避免黑客攻擊的發(fā)生，做到防患于未然；4）、確保信息化系統(tǒng)不被病毒感染、傳播和發(fā)作，阻止不懷好意的Java、ActiveX小程序等