企业安全信息系统建设研究

（ａ ｓ ｕｏａｏ ￣ｅｒ ｎ＃ｕｅ Ｌ ｎｕ ａｇ Ｊ＃ｓ ２ ０ ￣ ｍ） ￣ｎ ｕＡ ｔ ｔｎｔｓ ｃ ｓｔ ， ｌｙｎ ｎ，／ｇｕ２ ２ ０ ａ ｇ ｍ ／ ｅ ａ ｈ／ ｔ ａ ｇ ａ
Ａｂ ｔａ ｔ Ｔ ｅ ａ ｅ ｍａｎｙ ｅｃｉｅ ｔｅ ｅｕ ｉ － ｂｉ ｉ ｓｌｔ ｎ ｆ ｒ ｅｒｔ ｎｏｍａ ｉｎ ｙ ｔｍｓ ｎ ｅｍｓ ｆ ｈ ｓ ａ ｅ ｕｉｙ， ｏ ｅａ ｉ ａ ｓｒ ｃ ： ｈ ｐ ｐ ｒ ｉ ｄ ｓｒｂｓ ｈ ｓｃ ｒ ｙ ｕｌｎ ｌ ｔ ｄ ｇ ｏｕｉ ｓ ｏ ｓｃｅ ｉｆ ｒ ｔｏ ｓ ｓｅ ｉ ｏ ｔ ｒ ｏ ｐ ｙ ｉ ｌ ｃｒ ｃ ｓ ｔ ｐｒｔｎｌ ｏ ｓｆ ｔ ａ ｅ ｙ， ｉｆ ｒ ｔｏ ｓｃｒ ｙ ｎ ｓｃ ｒ ｙ ｎｏｍａ ｉｎ ｅ ｕｉ ａ ｄ ｅｕｉ ｍａ ａ ｅ ｎ ｗｉｈ ｈ ｅ ｈ ｓ ｏ ｔｅ ｅｈ ｉａ ｒｔ ｃｉｎ ｔ ｔ ｎｇ ｍｅｔ， ｔ ｔｅ ｍｐａ ｉ ｎ ｈ ｔｃ ｎ ｌ ｏ ｅｔｏ ｍｅ ｓｒｓ ｓ ｃ ｐ ａ ｕｅ ．
的不 同要 求采 用双 机热 备 或冷 备 的方式 ，确 保关 键
地 服务 于企 业的 发展 。
措施 。
４ ２运行安全 ． ４ ２ １备份与恢复 ．．
企 业 信 息 系统 的 关 键 业 务 设 备 、数 据 、软 件 、
电源等应配有备份。关键业务 （ 如办公 自动化系统 、
邮 件 系统 等 ）应配 置 备份服 务 器 ，可按 系统 实时 性
器 上打 印输 出。
பைடு நூலகம்
４ １３介 质安 全 ．．
为 防止信 息 通 过 介质 泄 漏 ，按照 相 关 规范 对 介 质使 用 和管 理采 取相 应 标识 、介 质认证 等安全 管 控
安 全产 品 。
３建设 目标
建 设 一 个适 度 领 先 、可 靠 、经 济 、适 用 、配 套 的 综合 信息 安全 防范 系统 ，满足 信 息安 全要 求 ，全 面提 升企 业 信息 安全 防范 能 力 。让 企 业信 息化 安 全
降 低工程 建设 风 险 ，又 能够 节约成 本
。
自身 风 险评 估 报 告 确定 需 要 建立 的 安全 防 护 措施
，
４； ７ 姻豳圜豳
ＷＷ ｘ ｃ ｏ ｃ ￣ ｎｓ ｒ Ｖ ｇ
２０１｛ ｊ２
２ ６安全产品选型原则 ．
企 业在 信 息 系统 中建 设 中 必 须选 用 可靠 有 效 的
Ｂｒｅ ｓ ｕ ｓｏ ｎ Ｂｕｌｉｇ Ｓｏｕ ｉｎ ｏ ｔ ｒ ｒｓ ｃ ｒｔ ｎ ｏ ｍａ ｉｎ Ｓｙ ｔ ｍｓ ｉｆ Ｄｉｃ ｓ ｉｎ ｏ ｉ ｎ ｌｔｏ ｓ ｆ ｒ Ｅｎ ｅ ｐ ｉｅ Ｓｅ ｕ ｉｙ Ｉｆ ｒ ｔｏ ｓ ｅ ｄ
Ｈ ＡＮ Ｂ ｎ Ｕ Ｇ ｉ
２ ３最小化授权原则 ．
企 业 信 息 系统 包括 信 息 网络 系统 、信 息 资源 系 统 和信 息应 用 系统 。最 小化 授权 就 是要 求信 息 网络
政 治 经济 决策 、军 事机 密 ，４ Ｎ 企 业 的核 心技 术数 ，
据 、 客户数 据 丢失 ，给 国家 和企 业造 成许 多不必 要
系统 建设 规 模 最 小 化 、信 息 资 源 知悉 范 围最 小 化 、
信 息应 用 系统 权限 分配 最小化
２ ４ 内外 网物理隔离原则 ．
在高 安 全保 密 的 企 业 ，为 确保 企 业信 息不 被 非
法 获 取和 访 问 ，信 息 网络 必 须单 独布 线 ，采 用独 立
交 换机 和专 用 服务 器 ，与其 他 公共 网络 之 间物 理 隔
水平 ，但信 息安 全 也 成 了企 业信 息 化 棘 手 的 问题 。
注意 新建 的 安全 措施 应不 明 显影 响 网络 系统 运行 效 率 ，并满 足工 作要 求 。
２ ２按最高安 全防护原则 ．
企 业 信 息 系统 往 往涉 及 多种 安 全 信 息 ，应 按最
信 息 管理 制 度不 完善 、软硬 件 平 台缺 陷 、信息 系统
的损 失 。 因此 信 息安 全 防护 工作 一 直 是企 业 信 息化 工 作 的一 个 重点 和难 点 。信 息 系统 安 全设 施 的建设 必 须 与信 息 化建 设 同步规 划 、实 施与 发 展 ，采 取切 实 可 行的 安全 策略 ，确保企 业信 息运 行稳定 和有 效管 控 。
自身安 全性 的不 足 ，还 有一 些别 有企 图 的人 ，试 图
高 安全 要求 确 定为 信 息 系统 的 安全 级 别 ，并 采 取相
应安全 防护 措施 。
通 过 各种 手段 ，非 法获 得重 要数 据 ，达 到其 特定 的
目的 。近年 来 ，数据 信 息泄 露时 有 发生 ，大 到 国家
Ｋｅ ｗｏｒ ： ｉｆｒ ｔ ｎ ｙｓｅ ｙ ｄｓ ｎ ｏｍａ ｉ ｓ ｔ ｍ； ｉ ｏｍａ ｉ ｓｃ ｒ ｙ； ｓｃ ｒ ｙ ｕｄｎ ｏ ｎ ｒ ｔｏ ｅｕｉ ｆ ｎ ｔ ｅ ｕｉ ｂ ｉｉｇ ｔ ｌ
１引言
信 息化 网络 化 水 平 的提 高促 进 了企 业 信 息化 发 展 ，各种信 息 系统 有效 地提 升 了企 业 的信 息化 管理
企业安全信息 系统建设研 究
黄 斌
（ 江苏 自动化 研 究所 ，江苏 连云 港 ２ ２０ ） ２０６
摘 要 ：主要从物理安全、运行安 全、信 息安全及安全管理四个方 面阐述 了安 全信 息系统 的建设方案 ，重点阐述 了安 全建 设所
采取 的技 术 防 范措 施 。
关键词 ：信 息系统 ；信息安 全 ；安 全建设
离 ，这 是防止 黑客入 侵最 有效 的措 施 。
２ 建 设 原 则
２ １适 度 安 全 原 则 ．
没 有绝 对 安全 的信 息 系统 ，企 业信 息 系统应 按
２ ５适用性原则 ．
在 符合 安全 需 求 的 前提 下 ，系统功 能设 计 尽 可
能 采用 成熟 技 术 ，适 当使用 领 先技 术 ，这样 既 可 以