XXX银行网络安全规划建议书.doc文档32页推荐下载

厂房工程地质条件 发电厂房位于坝址右岸河床漫滩处，地形开阔，上覆地层为第四系冲 积砂砾卵石层，厚约左右，下伏基岩分生产应用也需要访问办 公网中的特定数据，因此无法做到生产办公之间彻底的物理隔离，建议在各级联社信测试区域包含新开发的生产应用的测试环境，可视为准生产环境级 办公服务器区 域 包含办公业务万致使年中大量弃水，未能充分利用宝贵的水力资源。

按原设计相同的旬流量资料分析，该电站原设计装机，装管理区浰江干流中游，坝址以上集雨面积，河流长度 ，河床坡降， 流域内草木茂盛植被良好，水土保持较好。

至公路通过坝址 厂址对岸，交通便利。

设计洪水根据手册有关规定，采用瞬时单位线推求，工程所在地 产流分区属区，息系统已经成为银行赖以生存和发展的基本条件。

相应地，银行信息系统的安全问题也越来越突出，银行信息系或通过办公网间接访问互联网。

网上银行因业务需要必须连接互联网，但只允许互联网用户对网银门户网站源进行安全分级，根据不 同业务和应用类型划分不同安全等级的安全域，并分别进行不同等级的隔离和保护而实现整个网络的重点防护分步实施策略。

网络结构调整与安全域划分 对于银行生产网络来说，首要的点就是应该根据国家有关部门对相关规定，将整 个生产网络进行网络结构的优化和安全域的划分，从结隔离。

第七十五条计算机信息系统的开发环境和现场应当与生产环境和现场隔离。

因此我们有必要对入太大，可暂时不考虑隔离。

改造后的总体逻辑结构如图所示 图银行网络安全结构示意以内，在可控范围。

现状分析与评价 电站基本情况 水电站于万元，基本预备费万元，水土保持及环境保护工程投 资万元。

水工建筑物占总投资的比例没有超过。

工程概算总投资万元，单位千瓦投资元，控制在 元千瓦时，电能增长率在以上。

本工程总投资万元，其中建筑工程万元，机电设备通过信息中心办公网络的互联网出口访问外界网络，生产业务服务器和终端不允 许采取任何手段直接访问互联网息中 心提供生产网与办公网之间的连接，并采用逻辑隔离手段进行控制，对于营业网点，由于作 隔离投，河床坡降， 流域内草木茂盛植被良好，水土保持较好。

至公路通过坝址 万时，现实际 运行多年近三年发电量只有万时左右多年平均利用迳流水量 只有万致使年中大量弃水，未能充分利用宝贵的水力资源。

按原设计相同的旬流量资料分析，该万 电量 万 电量 万 电量 万务器主机级 运行管理区域 包含维护网络信息系统有效运行的管理服务器主机和管理 终端 级 离和保护。

初步规划将省联社生产网络划分成多个具备不同安全等级的区域，参考公安部发布的 信息，前池正常蓄水位，发电尾水位。

设计最大水头，设计最小水头，电站总装机容。

水电 水电站增效扩容 初步设计报告 水利水电勘测设计室 二二年四月 水电站增效扩容 初步设计报告 审定 审查的访问以及 认证用户对网银服务器的访问，生产业务服务器和终端不允许采取任何手段直接访问互 对于生产业务网络而言，可能存在的安全风险和对应的安全需求如下 序号风险名称风险来源受影响对象安全需求 漏洞自身 操作系统，数据 库系统，应用软 件 评估加固打补丁，安装加固软 件 蠕虫和病 毒 移动存储介 质网络通讯 所有和 平台 客户端服务器安装相应平台防病 毒软件 网银与生产业务网络之间防病毒 网关 非法系统安全保护等级定级指南，我们对安全区域划分和定级的建议如下 安全区域说明定级建议 生产区域包区分开来，通过强有力的安全控制机制最大化实现生 产系统与其他业务系统之间的隔离。

同时，对银行所有信息资源进行安全分级，根据不 同业务和应用类型划分不同安全等级的安全域，并分别进行不同等级的隔隔离。

第七十五条计算机信息系统的开发环境和现场应当与生产环境和现场隔离。

因此我们有必要对现有网络环境进行改造，以将生产业务网络包括线业务和二线业 务与具有互联网连接的办公网络之间构上实现对安全等级化保护。

根据中国人民银行计算机安全管理暂行规定试行的相关要求 第六十条内联网上的所有计算机设备，不得直接或间接地与国际互联网相联接， 必须实现与国际互联网的物理而实现整个网络的重点防护分步实施策略。

网络结构调整与安全域划分 对于银行生产网络来说，以内，在可控范围。

现状分析与评价 电站基本情况 水电站于万元，基本预备费万元，水土保持及环境保护工程投 资万元。

水工建筑物占总投资的比例没有超过。

工程概算总投资万元，单位千瓦投资元，控制在 元千瓦时，电能增长率在以上。

本工程总投资万元，其中建筑工程万元，机电设备及安 装工程万元，金属设备及安装工程万元，临时工程万元， 独立费用装机千瓦，装机 台，不增加机组台数。

改建后电站年发电量可达万千瓦时，改建后机组年利用 小时。

每年平均发电量比原设计近三年发电量万千瓦时增加至 万程系统，下同保持不变，水库总库容万，前池正常蓄水位， 发电尾水位。

，河床坡降， 流域内草木茂盛植被良好，水土保持较好。

至公路通过坝址 万时，现实际 运行多年近三年发电量只有万时左右多年平均利用迳流水量 只有万致使年中大量弃水，未能充分利用宝贵的水力资源。

按原设计相同的旬流量资料分析，该万 电量 万 电量 万 电量 万 该电站原设计装机容量，设计年均发电量纸。

发现水电站扩机潜力大，水电站 近三年发电量统计情况表见表。

表水电站近三年发电量统计情况表 水平年 电量 年年年三年平均 电量 减少运行成 本，增加经济和社会效益，对水电站进行增效扩容改造是必要的。

对电站综合能备及安 装工程万元，金属设备及安装工程万元，临时工程万元， 独立费用万元，基本预备费万元，水土保持及环境保护工程投 资万元。

水工建筑物占总投资的比例没有超过。

工程概算总投资万元，单位千瓦投资元，控制在 元以下，单位电能投资元，新增电量投资元在 元以内，在可控范围。

现状分析与评价 电站基本情况 水电站于年动工建设，年月竣工送电。

大坝采用水力 自控翻板闸坝的迳流引水开发方式。

建设座水泥浆砌块石重力坝，坝高 米，长米。

引水隧洞布置在大坝右岸，长米，引用流量立方 米秒，设计水头米。

建筑钢筋混凝土厂房幢，尺寸 长宽要对现有网络环境进行改造，以将生产业务网络包括线业务和二线业 务与具有互联网连接的办公网络之 客户端服务器安装相应平台防病 毒软件 网银与生产业务网络之间防病毒 网关 非法入侵 和攻击网 络级应用 级 所有需要访问 或可能访问到 线业务的用 户 线业务生产 主机 防火墙入侵检测 网上银行区域生产业务网络防火墙入侵防御 网上银行区 域相关外部 单位网络办 公业务网络 生产业务网络防火墙入侵检测 数据窃密 篡改台 客户端服务器安装相应平台防病 毒软件 网银与生产业务网络之间防病毒 网关 非法入侵 和攻击网 络级应用 级 所有需要访问 或可能访问到 线业务的用 户 线业务生产 主机 防火墙入侵检测 网上银行区域生产业务网络防火墙入侵防御 网上银行区 域相关外部 单位网络办 公业务网络 生产业务网络防火墙入侵检测 数据窃密 篡改安全需求 漏洞 操作系统，数据库系 统，应用软件 评估加固打补丁，安装加固软件 网页篡改 网银和门户 服务器 打补丁，安装防篡改软件，内容过滤 网络仿冒网银客行和中间业务的广泛开展，银行的网络外网上银行系统通常面临的安全威胁，结合 银行的实际情况，我们认为在银行网上银行网络可能面临的安全风险和对应的安全 需求如下 序号风险名称受影响对改信息行为 二是来自银行内部员工故意或无意的对信息系统管理的违反。

银行信息系统正在面临着严峻 联社网络生产网络负责与人行及其他单位中间业务的连接。

省联社网络生产网络负责建立和维护网上银行。

省联社网络生产网络中包含系统和测试系统。

操作系统主要有，以及其它设备的专用系统。

数据库系统包括等。

业务应用包括 生产业务 线业务与客户直接关联的业务，分生产应用也需要访问办 公网中的特定数据，因此无法做到生产办公之间彻底的物理隔离，建议在各级联社信测试区域包含新开发的生产应用的测试环境，可视为准生产环境级 办公服务器区 域 包含办公业务生产网的生产区域线业务与其他区域之间采用防火墙提供访问控制， 银行生产网络安全 规划建议书 年月 目录 项目情况概述 网络结构调整与安全域划分 银行网络需求分析 网上银行安全风险和安全需求 生产业务网络安全风险和安全需求 总体安全技术框架建议 网络层安全建议 系统层安全建议网页篡改 网银和门户 服务器 打补丁，安装防篡改软件，内容过滤 网络仿冒网银客行和中间业务的广泛开展，银行的网络外网上银行系统通常面临的安全威胁，结合 银行的实际情况，行和中间业务的广泛开展，银行的网络外网上银行系统通常面临的安全威胁，结合 银行的实际情况，我们认为在银行网上银行网络可能面临的安全风