涉密网络的安全设计电脑资料
涉密网络的平安设计 电脑资料 1、涉密网络的建立背景及所面临的问题 1.1 涉密网的分级保护背景 国家保密局在1998年了《计算机信息系统保密暂行规定》,xx年又下发了《关于开展涉密信息系统分级保护工
涉密网络的平安设计电脑资料 1、涉密网络的建立背景及所面临的问题 1.1涉密网的分级保护背景 国家保密局在1998年了《计算机信息系统保密暂行规定》,xx年 又下发了《关于开展涉密信息系统分级保护工作的通知》,要求建 立健全涉密信息系统分级保护制度,加强信息平安保密管理, 1.2涉密网所面临的平安问题 (1)病毒威胁:一些机器没有安装或更新杀毒软件,使用U盘在不 同的机器之间拷贝文件,都会引起网上病毒威胁涉密信息网的正常 运行。例如公安信息网上曾发生过四次大范围的病毒侵袭,造成公 安信息网中断和系统瘫痪。 (2)“一机两用”问题:涉密信息系统作为国家的重要信息系统, 势必成为境内外敌对权利进展窃密活动和攻击破坏的重要目的。但 由于许多涉密单位的网络都分为内网(涉密)和外网(与互联网相 连),假设不能有效解决涉密单位的电脑、网络的专用问题,涉密 信息网将面临泄密和遭受攻击的威胁。 (3)网上缺乏相关的平安措施,影响了涉密信息系统的开展和信息 共享。涉密信息网上要施行加密技术措施,使涉密信息可以在网上 交换,同时保护级别高的涉密网要解决上网用户的身份认证和访问 授权控制等问题。 (4)系统抵御才能较弱。许多涉密信息网上的业务数据库没有建立 完善的容灾备份机制,一旦发生破坏或丧失将对相应的业务工作造 成严重影响。 2、设计内容

