網(wǎng)絡(luò)信息安全保障體系建設(shè)

1、附件附件3網(wǎng)絡(luò)信息安全保障體系建設(shè)方案網(wǎng)絡(luò)信息安全保障體系建設(shè)方案目錄目錄網(wǎng)絡(luò)信息安全保障體系建設(shè)方案.......................................................................11、建立完善安全管理體系.................................................................................11.1

2、成立安全保障機(jī)構(gòu)........................................................................................12、可靠性保證.....................................................................................................22.1操作系統(tǒng)的安全....

3、........................................................................................32.2系統(tǒng)架構(gòu)的安全............................................................................................32.3設(shè)備安全.....................

4、...................................................................................42.4網(wǎng)絡(luò)安全........................................................................................................42.5物理安全.................

5、.......................................................................................52.6網(wǎng)絡(luò)設(shè)備安全加固........................................................................................52.7網(wǎng)絡(luò)安全邊界保護(hù).....................

6、...................................................................62.8拒絕服務(wù)攻擊防范........................................................................................62.9信源安全組播路由安全.......................................

7、.......................................7網(wǎng)絡(luò)信息安全保障體系建信息安全保障體系建設(shè)方案方案1、建立完善安全、建立完善安全管理體系管理體系1.1成立安全保障機(jī)構(gòu)山東聯(lián)通以及萊蕪聯(lián)通均成立以總經(jīng)理為首的安全管理委員會(huì)，以及分管副總經(jīng)理為組長(zhǎng)的網(wǎng)絡(luò)運(yùn)行維護(hù)部、電視寬帶支撐中心、網(wǎng)絡(luò)維護(hù)中心等相關(guān)部門為成員的互聯(lián)網(wǎng)網(wǎng)絡(luò)信息安全應(yīng)急小組，負(fù)責(zé)全省網(wǎng)絡(luò)信息安全的總體管理工作。山東聯(lián)通以及萊蕪聯(lián)通兩個(gè)層面都建立

8、了完善的內(nèi)部安全保障工作制度和互聯(lián)網(wǎng)網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案，通過(guò)管理考核機(jī)制，嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息安全技術(shù)標(biāo)準(zhǔn)，接受管理部門的監(jiān)督檢查。同時(shí)針對(duì)三網(wǎng)融合對(duì)網(wǎng)絡(luò)信息安全的特殊要求，已將IPTV等寬帶增值業(yè)務(wù)?核心層：在P設(shè)備（Ce設(shè)備和CR設(shè)備）上建立全連接LDPoverTE。TE的數(shù)量在200以下。?組播業(yè)務(wù)保護(hù)：主要基于ISIS協(xié)議對(duì)組播業(yè)務(wù)采取快速收斂保護(hù)，對(duì)組播分發(fā)進(jìn)行冗余保護(hù)和負(fù)載分擔(dān)。2.1操作系統(tǒng)的安全在操作系統(tǒng)級(jí)別上，其安全需求

9、主要表現(xiàn)在防止非法用戶入侵、防病毒、防止數(shù)據(jù)丟失等。?防止非法用戶入侵：系統(tǒng)設(shè)置防火墻，將所有需要保護(hù)的主機(jī)設(shè)置在防火墻內(nèi)部，物理上防止惡意用戶發(fā)起的非法攻擊和侵入。為業(yè)務(wù)管理人員建立起身份識(shí)別的機(jī)制，不同級(jí)別的業(yè)務(wù)管理人員，擁有不同級(jí)別的對(duì)象和數(shù)據(jù)訪問(wèn)權(quán)限。?防病毒：部署防病毒軟件，及時(shí)更新系統(tǒng)補(bǔ)丁。?數(shù)據(jù)安全：建立數(shù)據(jù)安全傳輸體系，系統(tǒng)具備完善的日志功能，登記所有對(duì)系統(tǒng)的訪問(wèn)記錄。建立安全的數(shù)據(jù)備份策略，有效地保障系統(tǒng)數(shù)據(jù)的安全性。