網絡安全建設方案

1、網絡安全建設方案網絡安全建設方案20162016年7月第3頁共22頁1.前言前言1.1.方案涉及范圍方案涉及范圍方案設計中的防護重點是學校中心機房的服務器區(qū)域，這些服務器承載了學校內部的所有業(yè)務系統，因此是需要重點防護的信息資產。學校目前采取了數據大集中的模式，將所有的業(yè)務數據集中在中心機房，數據大集中模式將導致數據中心的安全風險也很集中，因此必須對中心機房服務器區(qū)域進行重點防護。方案中還要對綜合網管區(qū)域、數據存儲區(qū)域、辦公區(qū)域進行規(guī)劃

2、和設計，納入到整體的安全防護體系內。1.2.方案參考標準方案參考標準本方案的主要規(guī)劃的重點內容是網絡安全防護體系，規(guī)劃的防護對象以學校數據中心為主，規(guī)劃的參考標準是等級保護，該方案的設計要點就是定級和保障技術的規(guī)劃，針對教育部和省教育廳對等級保護的相關要求，本方案將主要參考以下的標準進行規(guī)劃：方案的建設思想方面，將嚴格按照湘教發(fā)方案的建設思想方面，將嚴格按照湘教發(fā)【2011】33【2011】33號文件關于印發(fā)號文件關于印發(fā)《湖南省教育信

3、息系統安全等級保護工作實施方案南省教育信息系統安全等級保護工作實施方案》的通知，的通知，該文件對計算機信息系統的等級化保護提出了建設要求，是我省今后一段時期內信息安全保障工作的綱領性文件，文件中對我省教育行業(yè)信息安全保障工作指出了總體思路。系統定級方面：系統定級方面：參考《信息系統安全等級保護定級指南》，該指南適用于黨政機關網絡于信息系統，其中涉及國家秘密的網絡與信息系統，按照國家有關保密規(guī)定執(zhí)行，其他網絡與信息系統定級工作參考本指南進