（已批）防火墙项目投资立项申报方案（打印版）

信息平台信息平台是各种信息集散地，是信息综合利用基础。

主要包括文档信息平台结构信息平台决策信息平台，通过文档型数据库结构化数据库多媒体数据库和多维数据库等技术和产品来实现，以实现企业各类内部及外部信息综合处理，为企业信息系统应用提供科学有利数据。

应用平台应用是建立信息系统目，根据自身需求进行合理投资，建立科学应用，将使企业得到最大投资回报。

信息系统应用主要有财务管理系统管理信息系统集成制造系统办公自动化系统企业信息服务系统企业资源计划系统业务流程重组决策支持系统客户关系管理市场营销管理电子商务网络营销多媒体呼叫中心应用用户桌面平台信息系统应用，无论是查询检索计算处理还是分析，最终都要呈现到用户桌面上，目前常用用户桌面主要有终端机客户机电视家用电器等。

用户桌面是整个信息系统末端环节，同时也是用户利用信息系统进行工作工具。

安全平台安全平台贯穿整个信息系统所有层次，是信息系统正常运转保障。

安全管理则覆盖信息系统企业应用全面，只有将安全技术产品和人员安全管理有机地结合在起，才能为信息系统建设个比较完善安全体系。

第二章信息系统安全概述今天，几乎世界上每个国家都高度依赖于相同内部连接通讯能源运输和公用网络。

不管用国际互联网调制解调器或是租用专线，几乎每个这种网络都能互相跟踪。

研究表明，以上这些网络有相当多弱点。

安全问题是组建网络面临敏感和重要问题。

网络提供了信息流通便利渠道，提供了客户服务及信息交流平台。

但同时也给信息保密和真实性，系统正常运行带来严重挑战。

因此，如何协调系统安全和系统灵活高效和开放性，保证网络可靠运行，动态地监控和调节网络性能，是在设计系统安全体系和选择网络安全管理产品时必须要考虑问题。

安全性概念信息系统安全涉及到立法政府行为保险与技术许多方面问题。

在信息立法方面，国家要在信息系统安全方面进行立法前言，采用次性口令认证系统，来加强对数据访问控制。

我们提出次性口令认证系统能提供给企业级用户完整访问认证方案，整个系统工作于模式。

系统有如下两部分组成次性口令令牌次性口令提供了强大双因素认证技术。

它基本原理是口令令牌会自动产生随时间变化数字，用户登陆系统时除了需提供通常用户名和口令外，还需输入当时口令令牌上数字，认证服务器受到上述信息后，进行相同运算，如果得到数字与用户从口令令牌中提取数字相同，则该用户便通过了认证。

这里关键技术是认证服务器与口令令牌保持了时钟同步，其同步精度可以达到分钟，并且系统提供了在安全模式下令牌与认证服务器重新达到同步机制企业及认证服务器企业及认证服务器维护系统范围内合法用户数据库，可以提供用户近程或远程登陆时基于次性口令认证。

此外，认证服务器维护有基于用户访问控制列表，可以提供系统资源访问控制。

多层病毒防御系统防病毒三层结构相互配合互为补充网络入口处防病毒防毒墙能从网络入口处拦截电脑病毒随时诊测隐藏在电子邮件附件新型病毒自动记录病毒活动及追踪中毒档案来源网络防病毒监视各节点病毒入侵情况，保护网络操作系统完整性与正确性具和手段，并随企业发展而完善。

企业应用是信息系统核心。

信息系统建设目标是对信息综合利用开发和管理。

信息系统建设将涵盖对信息采集加工处理分析利用决断全过程。

采集数据处理信息利用知识决策智慧采集对大量原始数据采集和存储将是信息系统建设和应用基础，数据是信息系统基本元素，没有数据系统将是个只有投入没有产出空架子，信息系统建设首要任务是对来自企业内部和外部各种相关数据收集和存储。

但这只是信息系统建设原始阶段，我们得到也只是各种各样杂乱数据。

采集主要是通过网络通信设备人工或智能仪器等来完成。

处理对各种数据加工处理将使杂乱数据成为有序信息，实现些基本信息系统功能。

信息是系统发挥效益基本因素，企业信息系统建设需求大多是从信息处理出发，而逐步完善。

信息处理主要依靠主机网络服务器应用平台及应用来实现。

利用对大量信息进行分析，发掘其潜在规律性，以得到企业商业模型市场发展趋势等信息，为企业业务运作和企业发展积累经验和知识，并在不断利用过程中校验其正确性，最终形成企业切合自身智慧。

知识积累和信息利用主要是依靠服务器和应用系统来完成。

决断通过对大量企业积累知识利用，使之成为正确决断参考资料，成为决策者智慧部分，使信息系统建设发挥出更大效益，为企业提高决策正确性提供科学有力依据。

智能作业和决策支持主要是通过应用系统来实现。

信息系统建设原则信息系统建设应采取统规划分步实施原则，以保证网络建设和应用合理性和顺利完成。

根据企业应用需求及未来发展进行总体规划，根据企业现行需求情况投资规模及使用者接受程度培训教育计划应用水平等因素综合考虑，进行分步实施和推广普及，以达到最有利分阶息系统应用主要有财务管理系统管理信息系统集成制造系统办公自动化系统企业信息服务系统企业资源计划系统业务流程重组决策支持系统客户关系管理市场营销管理电子商务网络营销多媒体呼叫中心应用用户桌面平台信息系统应用，无论是查询检索计算处理还是分析，最终都要呈现到用户桌面上，目前常用用户桌面主要有终端机客户机电视家用电器等。

用户桌面是整个信息系统末端环节，同时也是用户利用信息系统进行工作工具。

安全平台安全平台贯穿整个信息系统所有层次，是信息系统正常运转保障。

安全管理则覆盖信息系统企业应用全面，只有将安全技术产品和人员安全管理有机地结合在起，才能为信息系统建设个比较完善安全体系。

第二章信息系统安全概述今天，几乎世界上每个国家都高度依赖于相同内部连接通讯能源运输和公用网络。

不管用国际互联网调制解调器或是租用专线，几乎每个这种网络都能互相跟踪。

研究表明，以上这些网络有相当多弱点。

安全问题是组建网络面临敏感和重要问题。

网络提供了信息流通便利渠道，提供了客户服务及信息交流平台。

但同时也给信息保密和真实性，系统正常运行带来严重挑战。

因此，如何协调系统安全和系统灵活高效和开放性，保证网络可靠运行，动态地监控和调节网络性能，是在设计系统安全体系和选择网络安全管理产品时必须要考虑问题。

安全性概念信息系统安全涉及到立法政府行为保险与技术许多方面问题。

在信息立法方面，国家要在信息系统安全方面进行立法前言，自主保护等级自主安全保护自主存取控制，审计功能可控存取保护比级更强自主存取控制，审计功能强制保护等级标记安全保护强制存取控制，敏感度标记可结构化保护形式化模型，隐蔽通道约束安全区域保护安全内核，高抗渗透能力验证保护等级可验证保护形式化安全验证，隐蔽通道分析这个评估准则，有许多人认为，对于开放系统安全，已经相当不够了。

该可信计算机评估准则，可以通过如下概念进行描述安全性安全策略为了实现软件系统安全而制定有关管理保护和发布敏感信息规定与实施细则。

安全策略模型理双机热备份和集群系统网络主干冗余数据访问控制金通计算机通用安全卡卡认证，多层病毒防御系统认证系统防火墙和技术与产品漏洞扫描与实时监控技术主页防篡改系统，第章信息系统概述随着市场经济不断发展，企业竞争日趋激烈，国际化合作不断增多，现代大型企业要在未来国际竞争中占据主动地位，信息是重要战略资源，其开发与利用已成为企业竞争能力关键标志和企业发展重要推动力。

在这场经济大潮中企业急待解决问题是如何充分有效地利用企业内部外部各种信息进行企业整体作业管理和企业发展战略决策，极大地提高工作效率，提高管理水平和决策能力，使企业日常运营纳入高效可靠轨道。

信息系统建设目标信息系统建设是促进现代企业业务发展提高效率提高管理能力提高决策正确性和综合竞争能力工具和手段，并随企业发展而完善。

企业应用是信息系统核心。

信息系统建设目标是对信息综合利用开发和管理。

信息系统建设将涵盖对信息采集加工处理分析利用决断全过程。

采集数据处理信息利用知识决策智慧采集对大量原始数据采集和存储将是信息系统建设和应用基础，数据是信息系统基本元素，没有数据系统将是个只有投入没有产出空架子，信息系统建设首要任务是对来自企业内部和外部各种相关数据收集和存储。

但这只是信息系统建设原始阶段，我们得到也只是各种各样杂乱数据。

采集主要是通过网络通信设备人工或智能仪器等来完成。

处理对各种数据加工处理将使杂乱数据成为有序信息，实现些基本信息系统功能。

信息是系统发挥效益基本因素，企业信息系统建设需求大多是从信息处理出发，而逐步完善。

信息处理主要依靠主机网络服务器应用平台及应用来实现。

利用对大量信息进行分析，发掘其潜在规律性，以得到企业商业模型市场发展趋势等信息，为企业业务运作和企业发展积累经验和知识，并在不断利用过程中校验其正确性，最终形成企业切合自身智慧。

知识积累和信息利用主要是依靠服务器和应用系统来完成。

决断通过对大量企业积累知识利用，使之成为正确决断参考资料，成为决策者智慧部分，使信息系统建设发挥出更大效益，为企业提高决策正确性提供科学有力依据。

智能作业和决策支持主要是通过应用系统来实现。

信息系统建设原则信息系统建设应采取统规划分步实施原则，以保证网络建设和应用合理性和顺利完成。

根据企业应用需求及未来发展进行总体规划，根据企业现行需求情况投资规模及使用者接受程度培训教育计划应用水平等因素综合考虑，进行分步实施和推广普及，以达到最有利分阶在信息立法方面，国家要在信息系统安全方面进行立法。

在尚未信息立法之前，可以考虑先制定些管理条例。

在政府行为方面，国家要对信息系统安全产品制定安全标准，并且进行技术监督工作。

企业应考虑成立国家信息系统运营网管中心，实施较严格网络管理。

在保险业务方面，些重要企业经济信息系统安全可以购买保险方式进行保护。

在安全技术方面计算机信息系统安全包括如下两个层次含义信息系统数据与信息安全与保密计算机信息系统自身安全从总方面来看，信息系统安全要抓住认证加密授权保护监控与攻击等方面工作，般包括如下几个方面具体内容要保护系统与系统内各种资源免遭自然与人为破坏，具有抗灾害与抗破坏能力。

要防止信息辐射与泄漏。

要防止信息系统免遭信息武器攻击。

加密与解密算法及其芯片。

为计算机等信息设备加设密钥体制与密钥芯片。

反黑客攻