建设要求Р2.1 总体要求Р 本技术要求只是对水利网络与信息安全体系的框架和基本技术Р要求进行约定,而不是网络与信息安全系统建设的方案,各单位在Р网络与信息安全系统建设时,应依据本技术要求,结合各自实际情Р况,进行网络与信息安全系统规划、设计及建设。Р 本技术要求主要是对水利信息系统中已定级为第二级、第三级、Р第四级的信息系统的安全防护建设提出基本技术要求,对于定级为Р第一级或五级的信息系统的安全防护由各建设、管理单位参照国家Р等级保护的相关要求进行建设。Р 各单位进行网络与信息安全系统建设,需要遵循以下总体要求: Р 1、遵循国家信息系统安全等级保护的相关标准和规范的要求; Р 2、按照本技术要求进行设计,保证系统结构完整,安全要素全Р面覆盖;同时进行安全管理建设; Р 3、网络与信息安全系统建设是一个逐步完善的过程,各单位应Р依据本技术要求进行统一规划,在建设时可以根据信息化的发展逐Р步建设与完善,首先保证重要信息系统的安全; Р 4、本要求为基本技术要求,各单位在建设时,可根据具体信息Р系统的特点,适当调整部分安全要素要求; Р 5、在保证关键技术实现的前提下,尽可能采用成熟产品,保证Р 6Р系统的可靠性、工程实施的简便快捷。Р 各单位在新建应用系统或对已有应用升级改造时,可参照第5 章Р应用安全建设要求有关内容完善应用安全。Р2.2 基本框架Р 依据《信息安全技术信息系统等级保护安全设计技术要求》Р及水利网络与信息系统状况,将水利行业网络与信息安全体系依据Р涉及的业务范围划分为政务外网、政务内网;政务外网分公众服务Р区和业务服务区,政务内网为涉密服务区;依据网络结构划分为部Р级节点、省、流域级节点、市级节点、县级节点,形成“两网三区Р四级”的框架结构,框架结构如图 2-1 所示:Р 7Рv v vРv v vРvР 图 2-1 水利网络与信息安全体系框架结构图Р 7
全文预览
