基于PPP模型的信息安全防護(hù)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、采用Internet/Intranet技術(shù)的辦公自動(dòng)化系統(tǒng)可以使企業(yè)內(nèi)部人員方便快捷地共享信息，高效地協(xié)同工作，實(shí)現(xiàn)迅速、全方位的信息采集、信息處理。建立高效的辦公自動(dòng)化環(huán)境能保障信息傳遞順暢、資源高效利用，能更好的實(shí)現(xiàn)異地辦公管理、團(tuán)隊(duì)協(xié)作管理等復(fù)雜的管理活動(dòng)，將部分工作電子化，使員工從繁鎖的手工處理、重復(fù)勞動(dòng)中解脫，提高辦公效率，降低辦公成本，為企業(yè)的管理和決策提供便利的條件。
　　 隨著信息化建設(shè)的大力推進(jìn)和不斷深入，某單

2、位需要建設(shè)適應(yīng)內(nèi)部工作需要的辦公信息系統(tǒng)，創(chuàng)造一個(gè)集成的辦公環(huán)境，規(guī)范工作流程，完善科研管理，更好的實(shí)現(xiàn)兩地異地辦公管理，提高個(gè)人辦公效率，共享各種資源信息，實(shí)現(xiàn)團(tuán)隊(duì)協(xié)同工作，降低辦公成本。辦公信息系統(tǒng)建設(shè)成封閉的園區(qū)網(wǎng)，與行業(yè)專(zhuān)網(wǎng)、互聯(lián)網(wǎng)進(jìn)行完全物理隔離。為將來(lái)接入行業(yè)專(zhuān)網(wǎng)奠定基礎(chǔ)，園區(qū)網(wǎng)必須按照涉密信息系統(tǒng)的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)和建設(shè)，要依據(jù)國(guó)家安全保密相關(guān)標(biāo)準(zhǔn)和法規(guī)將辦公信息系統(tǒng)建設(shè)成能承載密級(jí)涉密信息的涉密網(wǎng)絡(luò)。
　　 本文主要

3、介紹基于P-POT-PDRR模型(可以簡(jiǎn)稱(chēng)PPP模型)的辦公信息系統(tǒng)的信息安全保密設(shè)計(jì)與實(shí)現(xiàn)。PPP模型是將IATF核心思想、PDRP基本形態(tài)、分級(jí)保護(hù)基本要求結(jié)合在一起的安全體系模型，該模型借助IATF核心思想、PDRP核心策略來(lái)動(dòng)態(tài)、全面保護(hù)BMB17提出的物理安全、運(yùn)行安全、信息安全保密三個(gè)方面要求。從辦公信息系統(tǒng)建設(shè)總體框架進(jìn)行論述，對(duì)網(wǎng)絡(luò)安全保密進(jìn)行需求分析以及安全保密設(shè)計(jì)的總體思路，重點(diǎn)闡述系統(tǒng)中進(jìn)行信息安全設(shè)計(jì)方面的內(nèi)容，