管理信息系统中的安全问题分析(五)

销售价格:

1．技术体系建设总体要求

1)技术结构方面：完备的安全技术防范系统，应该具备评估、保护、检测、反应和恢

复五种技术能力，实现ISO7498-2所定义的鉴别、访问控制、数据完整性。

2)数据技术产品方面：保密性，抗抵赖五类安全功能。综合利用商业密码、防火墙、

防病毒、身份识别、网络隔离、可信服务、安全服务、备份恢复、PKI服务、取证、网络入侵陷阱、主动反击等，多种技术与产品来保证企业的信息系统的机密性，完整性和可靠性。

3)集中管理方面：实现集成化，安全管理和安全信息共享机制，以集中管理，安全控

制、安全策略、安全配置、安全事件审计、安全事故应急响应。

4)灾难恢复与业务持续性方面：对于突发性的重大灾难，要采取适当的有效的措施来

减轻相关的危险实际发生时所带来的破坏后果，这是组织信息安全的最后一道防线。

3.技术体系建设的实现

技术体系建设可通过基础技术系统、安全防护系统、应用支撑系统、安全运维管理系统来实现，其最终目的是保证应用系统和数据的安全。

1)基础技术系统：一个为整个安全体系提供安全服务的基础性平台，为应用程序和安

全支撑平台，提供包括数据完整性、真实性、可用性、不可抵赖性和机密性在内的安全服务，包括：数字证书认证体系（CA/PKI）、密钥管理基础设施（KMI）、授权管理基础设施、灾难恢复及业务连续性基础设施。

2)安全防护系统：网络安全控制采用入侵检测、漏洞扫描、病毒防治、防火墙、网络

隔离、安全虚拟专网VPN等成熟技术，利用物理环境保护边界保护系统，加固节点，数据保护、数据传输保护等手段，通过对网络的安全防护的统一设计和统一配置，实现全系统统一高效可靠的网络安全防护。

3)应用支撑系统：应用支撑系统构建在基础技术系统的基础上，利用安全基础设施提

供的基于PKI/PMI/KMI技术的安全服务；采用安全中间件及一站式服务理论和技术，实现包括：安全门户、安全认证和访问控制、数据安全传输、数据保密、完整性保护、真实性保护等，应用安全功能和服务，支持面向组织和各类专线和互联网的各类安全应用，是安全应用系统所依托的主要安全平台。

4)安全运维系统：安全运维管理系统，对整个安全系统起管理、监控调度和应急报警

等作用，负责对全网络安全防护，设备进行管理，为各个应用系统提供安全管理接口，对需要特别关注的应用系统进行应用审计；安全运维管理系统通过建立安全运维管理中心，对组织的安全技术与流程进行集中式的管理。

四、实例分析