勝利油田網(wǎng)絡(luò)信息應(yīng)用系統(tǒng)的安全基礎(chǔ)建設(shè)與開(kāi)發(fā)研究.pdf

1、隨著油田各項(xiàng)應(yīng)用的開(kāi)展和深入,急需建立勝利油田網(wǎng)絡(luò)信息安全體系.該文參考國(guó)際、國(guó)內(nèi)安全評(píng)估標(biāo)準(zhǔn),從勝利油田網(wǎng)絡(luò)信息系統(tǒng)的實(shí)際情況出發(fā),重點(diǎn)考慮油田信息系統(tǒng)的安全現(xiàn)狀,從整個(gè)信息系統(tǒng)的高度進(jìn)行風(fēng)險(xiǎn)分析,找出勝利油田整個(gè)信息應(yīng)用系統(tǒng)最迫切的安全需求.在此基礎(chǔ)上,確定勝利油田整體的信息系統(tǒng)安全體系框架;在這個(gè)框架的指導(dǎo)下,規(guī)劃、設(shè)計(jì)信息應(yīng)用系統(tǒng)的安全基礎(chǔ)建設(shè)方案;同時(shí)針對(duì)最關(guān)鍵的問(wèn)題提出了解決方案,根據(jù)安全技術(shù)的發(fā)展情況和在國(guó)內(nèi)的應(yīng)用情況,選

2、擇適合勝利油田企業(yè)需求的安全技術(shù),并進(jìn)行整合與開(kāi)發(fā),使之能夠應(yīng)用到勝利油田的典型信息應(yīng)用系統(tǒng)中.同時(shí)在安全體系框架內(nèi),對(duì)管理和策略方面提出相應(yīng)的規(guī)范措施(主要是建立規(guī)范體系),使之與安全技術(shù)相配套,進(jìn)而形成統(tǒng)一的信息系統(tǒng)安全體系.項(xiàng)目?jī)?nèi)容包括:設(shè)計(jì)信息系統(tǒng)安全體系框架模型;設(shè)計(jì)和建設(shè)應(yīng)用安全基礎(chǔ)構(gòu)件,包括CA認(rèn)證中心、目錄服務(wù)、應(yīng)用系統(tǒng)接口及規(guī)范、訪問(wèn)授權(quán)系統(tǒng);在油田范圍內(nèi)建立統(tǒng)一信任域,解決用戶(hù)身份認(rèn)證問(wèn)題建立統(tǒng)一策略下的用戶(hù)、信息安