郵政信息網(wǎng)信息安全問題初探.pdf

1、隨著市場經(jīng)濟(jì)發(fā)展的需要，中國郵政的計算機(jī)信息系統(tǒng)有了巨大的發(fā)展，為了加強(qiáng)競爭力、降低成本、提高可管理性，必須建立統(tǒng)一的網(wǎng)絡(luò)平臺，使原有業(yè)務(wù)能更有效運(yùn)行。根據(jù)郵政業(yè)務(wù)的特性必須解決網(wǎng)絡(luò)服務(wù)等級和安全問題。隨著數(shù)據(jù)大集中的不斷推進(jìn)，郵政信息網(wǎng)網(wǎng)絡(luò)在高可靠性、高可用性、高安全性等方面面臨更大的挑戰(zhàn)。如何構(gòu)建安全體系，如何保證網(wǎng)絡(luò)安全運(yùn)行成為郵政運(yùn)維工作的重點(diǎn)。 本文對山東郵政信息網(wǎng)的安全風(fēng)險進(jìn)行了詳細(xì)分析，制定了省、市局、網(wǎng)點(diǎn)以及管理

2、方面的安全策略，提出了系統(tǒng)安全體系設(shè)計的總體原則和系統(tǒng)安全體系總體框架，使系統(tǒng)在技術(shù)、組織結(jié)構(gòu)及管理等方面形成有機(jī)的安全保障體系。在技術(shù)層面上，從維護(hù)郵政信息網(wǎng)物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、用戶安全等方面出發(fā)，采用了成熟、適用的安全技術(shù)措施，包括：身份認(rèn)證、密碼、訪問控制、防病毒、防火墻、漏洞掃描、入侵檢測、安全審計、防黑客入侵、同城災(zāi)難備份等技術(shù)：在組織結(jié)構(gòu)上，堅持權(quán)限最小化原則，設(shè)置不同的崗位，對每個崗位的安全職責(zé)進(jìn)行了明