高潮喷水无码专区久久-香蕉久久久久久AV成人-99久久综合精品五月天-特黄做受又大又粗又长大片-兰姨捂着嘴怕发出声音吵到-人妻天天爽夜夜爽精品视频-妓女嫖客叫床粗话对白-人妻换人妻A片爽麻豆-青娱乐极品视觉盛宴国产视频-亚洲国产动漫精品领先在线

 數(shù)據(jù)加密政府行業(yè)解決方案

背景和特點

隨著電子政務(wù)的普遍應(yīng)用，信息網(wǎng)絡(luò)已經(jīng)成為國家各級政府單位運行的基礎(chǔ)設(shè)施之一。與其他網(wǎng)絡(luò)不同的是，政府部門的網(wǎng)絡(luò)涉及國家各個層面的機密信息，其信息的保密性和可控性顯得尤為重要。為進一步提高政府單位信息安全的保障能力和防護水平，確保國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全運行，維護國家安全和社會穩(wěn)定，保障公共利益，促進信息化建設(shè)，公安部、國家保密局、國家密碼管理委員會辦公室和國務(wù)院信息化工作辦公室聯(lián)合發(fā)文，要求各個政府單位應(yīng)該以國家保密局頒發(fā)的BMB17-2006《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》與《信息系統(tǒng)安全等級保護基本要求》為評價基準(zhǔn)，進行政府單位的信息安全防護體系建設(shè)。政府部門內(nèi)網(wǎng)主要呈現(xiàn)以下特點：

需要嚴(yán)格按照《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》、《信息系統(tǒng)安全等級保護基本要求》和其它相關(guān)等級保護技術(shù)文件提出來的指導(dǎo)意見為依據(jù)進行內(nèi)網(wǎng)信息安全保障體系的建設(shè)；

網(wǎng)絡(luò)環(huán)境復(fù)雜，辦公網(wǎng)、涉密網(wǎng)和外網(wǎng)等多個網(wǎng)絡(luò)共存，經(jīng)常在不同網(wǎng)絡(luò)間交換數(shù)據(jù)時出現(xiàn)有意或無意的數(shù)據(jù)泄密情況；

內(nèi)網(wǎng)政務(wù)信息數(shù)據(jù)非常敏感，內(nèi)部行政人員的過失行為造成的信息泄密極易造成重大負面影響，甚至危及國家安全和社會穩(wěn)定。

 面臨風(fēng)險

缺乏有效的身份鑒別體系：身份鑒別是信息安全體系的基礎(chǔ)，要求對登錄操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和其他應(yīng)用系統(tǒng)的用戶進行身份標(biāo)識和鑒別；

缺乏有效的訪問控制手段：計算機信息系統(tǒng)對所有主體及其所控制的客體（例如：進程、文件、和設(shè)備）應(yīng)該實施強制訪問控制；

缺乏有效的審計追蹤體系：計算機信息系統(tǒng)能創(chuàng)建和維護受保護客體的訪問審計跟蹤記錄，并能阻止非授權(quán)的用戶對它訪問或破壞；

缺乏通信和數(shù)據(jù)加固機制：對數(shù)據(jù)在內(nèi)部通信和數(shù)據(jù)外帶等過程的安全問題缺乏較有力的技術(shù)手段作支撐。

解決方案

基于TuZhiJiaMi企業(yè)信息安全專家數(shù)據(jù)安全平臺，采用身份認證、授權(quán)管理、數(shù)據(jù)保密、終端監(jiān)控審計和移動存儲設(shè)備管理等功能，形成整體的等級保護體系；

采用邏輯安全域的設(shè)計理念，用密鑰技術(shù)和信任地址列表管理技術(shù)，可以有效地根據(jù)各部門的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的安全域；

安全策略的管理對象，可以根據(jù)需要針對終端、用戶或者數(shù)據(jù)三個要素來進行設(shè)置，也可以將上述三要素進行不同組合，以適應(yīng)各種政務(wù)辦公環(huán)境的需要。

 

方案分析

在統(tǒng)一的平臺基礎(chǔ)上，采用身份認證與授權(quán)管理、數(shù)據(jù)保密、終端監(jiān)控審計和移動存儲設(shè)備的管理、入侵監(jiān)測、安全文件服務(wù)器等功能。系統(tǒng)各個部分保持了融合性和獨立性的完美統(tǒng)一，每個子系統(tǒng)之間即保持了整體的一致性，可以完整滿足等級保護各個級別信息安全保護的要求。同時，各個子系統(tǒng)又可以獨立使用，以滿足不同安全級別用戶、不同階段等級保護建設(shè)的需要。系統(tǒng)所提供的開發(fā)接口，均采用業(yè)內(nèi)標(biāo)準(zhǔn)的技術(shù)，可以有效的與其它網(wǎng)絡(luò)安全系統(tǒng)結(jié)合。