（终稿）防火墙新增项目可行性投资论证建议书.doc（最终版）

信息系统在规划和设计时应充分考虑以下原则系统性以系统学的眼光作出整体规划，做到统设计，分步实施。

在系统设计过程中还必须考虑到系统实施的分步性，可以适应各级单位实施过程中的阶段性，并提供逐步实施的具体方法。

全面性系统设计应充分考虑所管理信息的全面性，使系统成为全面信息服务的基础。

信息的全面性不仅包括内部信息，同时还必须考虑到大量的外部信息。

实用性系统必须符合应用特点，并做到易学易用，符合政府使用习惯。

对具有共性的环节统规划，对各地政府的特殊需求具体分析。

先进性采用先进的设计思想和技术，采用先进成熟的软硬件技术进行设计，保证系统具有较强的生命力，符合当前和未来的发展趋势。

适应性系统应能适应目前和未来可能发生的各种复杂情况，具有灵活的应变能力和适用性，并且要充分考虑到今后段时间内部门机构的变化和不同地域的具体需求。

系统的规划和设计必须考虑到推广过程中的各种具体情况，使系统从深度和广度上都具有灵活的适应能力。

开放性系保护可信计算机是软件硬件与固件的个集合，它在存取控制策略的基础上，处理主体集合对客体集合的存取，并满足如下的性质处理中的主体对中的客体的每个存取。

是抗篡改的足够小，便于分析与测试在实践中，可以是个安全核，前端安全过滤器或整个系统。

更严格的定义，是定义子集概念，具有上述特性。

主体在操作系统中主要指作业。

进程等。

客体信息实体，例如文件记录字段等。

目录目录前言，第章信息系统概述信息系统建设的目标信息系统建设的原则信息系统的构成主机网络平台系统平台信息平台应用平台用户桌面平台安全平台第二章信息系统安全概述安全性概念安全等级标准介绍国际常用的安全机制介绍专用安全机制扩展型安全机制第三章设计目标及原则安全体系的设计目标安全体系的设计原则安全体系应具备的功能安全体系设计的范畴第四章安全风险概述安全风险的来源安全风险分析与评估信息系统安全的脆弱性物理安全危机逻辑安全危机网络安全威胁核准通过，归档资料。

未经允许，请勿外传，信息系统的安全漏洞操作系统的脆弱性数据库管理系统安全的脆弱性缺少安全管理信息系统安全损失统计因系统停机带来的损失统计因数据丢失而带来的损失统计因恶意攻击造成的损失因计算机病毒造成的损失信息系统中各级网络的安全风险与对策基层网络或终端基层公司信息系统架子，信息系统建设的首要任务是对来自企业内部和外部各种相关数据的收集和存储。

但这只是信息系统建设的原始阶段，我们得到的也只是各种各样杂乱的数据。

采集主要是通过网络通信设备人工或智能仪器等来完成。

处理对各种数据的加工处理将使杂乱的数据成为有序的信息，实现些基本的信息系统功能。

信息是系统发挥效益的基本因素，企业信息系统建设的需求大多是从信息处理出发，而逐步完善。

信息处理主要依靠主机网络服务器应用平台及应用来实现。

利用对大量的信息进行分析，发掘其潜在的规律性，以得到企业的商业模型市场的发展趋势等信息，为企业的业务运作和企业发展积累经验和知识，并在不断的利用过程中校验其正确性，最终形成企业切合自身的智慧。

知识积累和信息利用主要是依靠服务器和应用系统来完成。

决断通过对大量的企业积累的知识利用，使之成为正确决断的参考资料，成为决策者智慧的部分，使信息系统的建设发挥出更大的效益，为企业提高决策正确性提供科学的有力的依据。

智能作业和决策支持主要是通过应用系统来实现。

信息系统建设的原则信息系统的建设应采取统规划分步实施的原则，以保证网络建设和应用的合理性和顺利完成。

根据企业的应用需求及未来的发展进行总体规划，根据企业现行需求情况投资规模及使用者的接受程度培训教育计划应用水平等因素综合考虑，进行分步实施和推广普及，以达到最有利的分阶段投入产出效益。

我们可以按照如下的原则，逐步进行信息系统的规划和分中心信息系统总中心信息系统第五章安全体系规划及技术安全体系的总体框架系统安全数据安全网络安全安全管理部分产品及技术手段介绍数据存储管理双机热备份和集群系统网络主干的冗余数据访问控制金通计算机通用安全卡卡认证，多层病毒防御系统认证系统防火墙和技术与产品漏洞扫描与实时监控技术主页防篡改系统，第章信息系统概述随着市场经济的不断发展，企业竞争日趋激烈，国际化的合作不断增多，现代大型企业要在未来的国际竞争中占据主动地位，信息是重要的战略资源，其开发与利用已成为企业竞争能力的关键标志和企业发展的重要推动力。

在这场经济大潮中企业急待解决的问题是如何充分有效地利用企业内部外部的各种信息进行企业整体作业的管理和企业发展战略的决策，极大地提高工作效率，提高管理水平和决策能力，使企业的日常运营纳入高效可靠的轨道。

信息系统建设的目标信息系统的建设是促进现代企业业务发展提高效率提高管理能力提高决策正确性和综合竞争能力的工具和手段，并随企业发展而完善。

企业应用是信息系统的核心。

信息系统建设的目标是对信息的综合利用开发和管理。

信息系统的建设将涵盖对信息的采集加工处理分析利用决断的全过程。

采集数据处理信息利用知识决策智慧采集对大量原始数据的采集和存储将是信息系统建设和应用的基础，数据是信息系统的基本元素，没有数据的系统将是个只有投入没有产出的术和产品来实现，以实现企业各类内部及外部的信息的综合处理，为企业信息系统的应用提供科学有利的数据。

应用平台应用是建立信息系统的目的，根据自身的需求进行合理的投资，建立科学的应用，将使企业得到最大的投资回报。

信息系统的应用主要有财务管理系统管理信息系统集成制造系统办公自动化系统企业信息服务系统企业资源计划系统业务流程重组决策支持系统客户关系管理市场营销管理电子商务网络营销多媒体呼叫中心应用用户桌面平台信息系统的应用，无论是查询检索计算处理还是分析，最终都要呈现到用户桌面上，目前常用的用户桌面主要有终端机客户机电视家用电器等。

用户桌面是整个信息系统的末端环节，同时也是用户利用信息系统进行工作的工具。

安全平台安全平台贯穿整个信息系统的所有层次，是信息系统正常运转的保障。

安全管理则覆盖信息系统企业应用的全面，只有将安全技术产品和人员的安全管理有机地结合在起，才能为信息系统建设个比较完善的安全体系。

第二章信息系统安全概述今天，几乎世界上每个国家都高度依赖于相同的内部连接的通讯能源运输和公用网络。

不管用国际互联网调制解调器或是租用的专线，几乎每个这种网络都能互相跟踪。

研究表明，以上的这些网络有相当多的弱点。

安全问题是组建网络面临的敏感和重要问题。

网络提供了信息流通的便统的安全管理安全等级标准介绍根据美国国防部的计算机安全标准，可信任计算机标准评估准则桔皮书，些级别被用于保护硬件软件和存储的信息免受攻击。

这些级别均描述了不同类型的物理安全用户身份验证操作系统软件的可信任性和用户应用程序。

这些标准也限制了什么类型的系统可以连接到系统。

安全性等级主要特征最低保护等级非安全保护自主保护等级自主安全保护自主存取控制，审计功能可控存取保护比级更强的自主存取控制，审计功能强制保护等级标记安全保护强制存取控制，敏感度标记可结构化保护形式化模型，隐蔽通道约束安全区域保护安全内核，高抗渗透能力验证保护等级可验证保护形式化安全验证，隐蔽通道分析这个评估准则，有许多人认为，对于开放系统的安全，已经相当不够了。

该可信计算机评估准则，可以通过如下概念进行描述安全性安全策略为了实现软件系统的安全而制定的有关管理保护和发布敏感信息的规定与实施细则。

安全策略模型实施安全策略的模型。

安全服务根据安全策略与安全模型提供的安全方面的服务。

安全机制实现安全服务的方法。

认证加密授权与利渠道，提供了客户服务及信息交流的平台。

但同时也给信息的保密和真实性，系统的正常运行带来严重的挑战。

因此，如何协调系统安全和系统的灵活高效和开放性，保证网络的可靠运行，动态地监控和调节网络性能，是在设计系统安全体系和选择网络安全管理产品时必须要考虑的问题。

安全性概念信息系统安全涉及到立法政府行为保险与技术许多方面的问题。

在信息立法方面，国家要在信息系统安全方面进行立法。

在尚未信息立法之前，可以考虑先制定些管理条例。

在政府行为方面，国家要对信息系统安全产品制定安全标准，并且进行技术监督工作。

企业应考虑成立国家信息系统运营网管中心，实施较严格网络管理。

在保险业务方面，些重要的企业经济信息系统的安全可以购买保险方式进行保护。

在安全技术方面计算机信息系统的安全包括如下两个层次的含义信息系统的数据与信息的安全与保密计算机信息系统的自身的安全从总的方面来看，信息系统安全要抓住认证加密授权保护监控与攻击等方面工作，般包括如下几个方面的具体内容要保护系统与系统内的各种资源免遭自然与人为的破坏，具有抗灾害与抗破坏的能力。

要防止信息辐射与泄漏。

要防止信息系统免遭信息武器的攻击。

加密与解密算法及其芯片。

为计算机等信息设备加设的密钥体制与密钥芯片。

反黑客攻击的模拟仿真技术反计算机病毒技术防火墙技术身份认证技术安全监视跟踪技术要准备系统安全应急恢复计划与措施。

要加强信息的安全性问题，进行定期的安全风险评估，制定相应的安全策略和人员安全制度，实时监控网络上的非法和恶意行为。

服务性系统应充分体现信息管理和服务的特点，为政府机关提供方便快捷的信息检索查询手段。

信息种类丰富，来源复杂，系统应将这些信息合理划分管理，提高用户信息查询效率，使系统成为信息管理核心。

可维护性系统设计应考虑到政府对系统进行日常维护的工作难度，