企业级信息及网络系统安全解决方案建议书.doc

[编号Ent-NSBP-001]workSecurityBluepointProposal[版本:第一版]中国计算机软件与技术服务总公司2001年8月目录1. 概述 . 信息与网络系统安全事关国家安全的大事 . 本企业信息与网络系统是国家关键基础设施的组成部分,应加倍安全防范 . 建设安全系统工程应严格按照信息安全工程学的方法实施 32. 中软总公司信息与网络安全工程实现方法论 . 概述 . 信息安全理念 . 信息安全工程与信息安全工程学 . 信息安全工程生命周期模型 63. 安全工程的目标与范围 . 目标 . 范围 94. 信息与网络安全解决方案 . 安全解决方案设计目标 . 安全解决方案设计原则 . 安全解决方案描述 . 安全解决方案中安全技术与产品列表 . 安全解决方案安全组件的拓扑分布 . 第一期工程实施项目 455. 项目管理 . 项目组织团队 . 双方责任 . 前提条件 . 项目管理 506. 项目成本预算 . 工程报价 . 工程费用 . 第三方费用 . 其它费用 . 有效期 547. 中软总公司实施安全工程的十大优势 . 中国软件第一品牌,国际知名品牌--中软总公司 . 系统集成一级资质—强大的系统集成与安全集成能力 . 信息安全第一站--中软信息安全博士后科研工作站 . 信息安全重点实验室--中软信息安全实验室 . 国内最大的安全知识库—X-Exploits . 技术领先的安全产品 . 有丰富的安全服务的实践经验 . 得到政府部门的大力支持 . 承担国家信息网络安全重点课题,理论基础扎实前瞻性好 . 拥有一批具有良好资历的安全顾问提供咨询服务 658. 附录A:主要参考标准 . ISO15408简介 . BS7799/ISO17799简介 . SSE-CMM简介 . 中软总公司信息安全知识库X-Exploits简介 849. 附录B:安全工程咨询与实施专家的简历 . 沈昌祥院士 . 马东平博士 . 朱鲁华博士 . 钟向群博士 9210. 附录C:推荐产品介绍 . screen-100f) . 中软网络安全巡警系统介绍(CSS-ISRanger) . 中软入侵检测预警与响应系统介绍(CSS-DIDSystem) . 中软HuaTech-2000型防火墙(CSS-HT2000) . 超级SVPN设备——IP加密机 . 卡式SVPN设备——PCI加密卡 . 卡式SVPN设备——PCMCIA加密卡 . SVPN软件包——IP安全包 . 密钥管理中心 127 图表目录表格1技术与产品配置表 43表格2实施项目清单 52表格3工作进度表 52表格5沈院士简介 :“我们创造着世界是我们思维水平所能达到的结果,也因此在很大程度上制造了在创造它们的同一水平上我们所不能解决的问题。”的确,我们人类发明了计算机,构建了网络,计算机和网络在大大推动社会发展进程的同时,又给我们带来了无穷无尽的困扰。我们的生活越来越依赖计算机和网络,我们开始提心吊胆,因为工作和生活开始失去切实的安全感,病毒、黑客、攻击等等是我们无形的敌人,它们窥探着我们的生活空间,压抑着我们自由的欲望。在它们隐藏着恶意的情况下,我们只有一个深切的呼唤:安全!安全!只有拥有实在的安全感,我们在自己的空间里才可能自由地舒展。信息与网络系统安全事关国家安全的大事在不足一代人的时间内,信息革命和计算机以惊人的速度渗透到人类社会各个层面,人类已经跨入了信息化、网络化时代。信息与网络正以前所未有的方式悄然改变着人们日常生活的组织方式、经济的运作方式以至国家安全的保障方式。随着社会发展,信息,已成为最能代表综合国力的战略资源。伴随而来的信息安全问题也在全球范围内突现出来,能否有效地保护信息资源,保护信息化进程健康、有序、可持续发展,直接关系到国家安危,关系到民族兴亡,是国家、民族的头等大事。没有信息安全,就没有真正意义上的政治安全,就没有稳固的经济安全和军事安全,更没有完整意义上的国家安全。信息与网络安全问题已成为一个战略性问题。本企业信息与网络系统是国家关键基础设施的组成部分,应加倍安全防范在我们这个信息化的时代,处处充斥着隐患和危险。