汉邦电子政务安全保障体系建设方案

政务通用

为保障电子政务系统的宁静稳固，依据相关国家保密尺度，凭据“依据尺度，同步建设；突出重点，确保焦点；明确责任，增强监视”的指导头脑，从物理宁静、运行宁静、信息宁静保密、宁静保密治理、产物选型与宁静服务等方面，深入、周全、择优、合理地为客户设计电子政务宁静保障系统建设方案。 

设计原则

物理隔离

分域分级

信息流向控制

最小授权与分权治理

“谁主管谁卖力、谁运营谁卖力”原则

界限防护多元化

内网羁系尺度化

实行内容

1）物理层宁静

物理层宁静是为了掩护网络装备、设施和信息免受自然灾难、情况事故以及人为物理操作失误或错误及种种以物理手段举行违法犯罪行为导致的破损、丢失。物理宁静主要包罗情况宁静、装备宁静两个方面。

2）内网综合防护宁静

内网综合防护宁静的建设内容包罗多级漫衍式综合审计羁系平台、防病毒、授权治理系统等。通过对网络和系统宁静防护的统一设计和统一设置，实现整个系统高效、可靠的网络综合立体式的宁静防护，联合身份认证系统等配合构建较为完善的网络信托系统。

3）传输层宁静

传输层宁静通过加密手段，对网络上传输的数据举行加密，联合宁静隔离的数据传输掩护手段，实现数据传输的宁静性和可靠性。同时确保差别密级网络之间信息传输的宁静可控，防止高密级信息流向低密级网络。传输层的宁静措施包罗加密系统、宁静隔离及信息交流装备、网域互联可信治理系统。

4）界限层宁静

界限层宁静建设包罗身份认证系统、宁静认证网关、防火墙/隔离网闸等。明确宁静保密防护界限，对宁静界限实行有用的会见控制计谋和机制。

5）治理层宁静

治理层宁静建设的内容包罗宁静治理平台、宁静治理组织机构、宁静管沈阳小程序开发

理法例制度以及宁静服务系统四个部门，涵盖了组织治理、运行治理、宁静设计治理、软件与装备宁静治理、宁静规章制度治理、宁静检测与评估治理，实现信息系统高效、宁静、可控的集中宁静治理。