信息安全建设项目建议书x.docx
《信息安全建设项目建议书x.docx》由会员分享，可在线阅读，更多相关《信息安全建设项目建议书x.docx（114页珍藏版）》请在冰豆网上搜索。
信息安全建设项目建议书
海南省商务厅
信息安全建设项目
项目建议书
编制单位：
海南省商务厅编制日期：
2016年4月
第109页
编制单位与人员
委托单位：
海南省商务厅编制单位：
编制单位负责人：
编制单位项目负责人：
审 核：
审 定：
核 校：
编写人员：
参编人员：
目录
第1章 项目概述 1
1.1项目名称 1
1.2项目建设单位 1
1.3工程背景 1
1.4建设规模 1
1.5投资概算 2
第2章项目的意义与必要性 4
2.1项目提出的背景和依据 4
2.2现有信息系统装备和信息化应用状况 5
2.2.1业务和资源现状 5
2.2.2业务应用系统现状 5
2.2.3基础设施现状 6
第3章现状及需求分析 8
3.1网络边界划分及边界安全需求分析 8
3.2应用安全需求分析 8
3.3操作系统安全分需求析 10
3.4网络管理需求分析 10
第4章建设内容、方案、规模 12
4.1边界划分及边界安全建设 12
4.1.1现网区域划分及拓扑 12
4.1.2安全域划分原则 12
4.1.3安全域划分与实现 13
4.1.4边界安全建设 14
4.2网络管理平台建设 15
4.3安全管理体系建设方案 16
4.3.1安全组织结构 16
4.3.2安全管理制度 20
4.3.3人员安全管理 23
4.3.4信息系统运维管理 26
第5章系统功能及主要技术经济指标 29
5.1核心交换机 29
5.2办公外联区汇聚交换机 32
5.3应用区域接入交换机 34
5.4办公外联区防火墙 37
5.5应用区防火墙 39
5.6WEB应用防火墙 40
5.7网管平台 40
5.8入侵防御 41
第6章 建设工期及时间安排 42
第7章 项目承担单位或项目法人及协作单位概况 42
第8章 投资估算、资金筹措方式及来源 42
第9章效益分析 48
9.1经济效益 48
9.2社会效益48
第1章 项目概述
项目名称
1.1海南省商务厅信息安全建设项目。
项目建设单位
建设单位：
海南省商务厅项目负责人：
项目责任人：
电话：
邮编：
1.2地址：
工程背景
1.3为贯彻落实公安部、国家保密局、国家密码管理局、国务院信息化工作办公室《关于印发<信息安全等级保护管理办法>的通知》（公通字〔2007〕43号）和《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安
〔2007〕861号）要求，提高海南省商务厅（以下简称“商务厅”）网络和信息系统的信息安全保护能力和水平，规范“商务厅”信息系统安全保障体系，实现单位自身的信息化安全建设，根据其安全保护状况与相应等级保护要求的差距和存在的安全隐患，并结合商务厅业务发展需要，本建议方案主要针对信息系统安全防护中存在的问题进行设计建设。
建设规模
1.4本次在避免重复建设的前提下，充分利用现有的各种资源，从资源、技术、人力上提示“商务厅”的应用系统安全防护能力，建设内容主要涉及部署在商务厅的七个系统的网络安全、主机安全、应用安全、数据安全等方面完善安全体系建设，调整网络结构、优化安全策略、增加诸如防火墙等硬件设备，完善商务厅的基础网络及安全建设。
投资概算
表1-
1：
投
资概算
表
序号
建设内容
投资估算
（万元）
所占比例
备注
一
项目工程建设费用
125.82
72.25%
（一）
设备采购费
116.5
66.90%
1
网络设备
33
18.95%
2
服务器设备
0
0.00%
3
存储设备
0
0.00%
4
备份设备
0
0.00%
5
安全设备
83.5
47.95%
6
终端设备
0
0.00%
7
系统及工具软件购
置费
0
0.00%
（二）
软件开发与数据库
建设费用
0
0.00%
1
应用系统开发
0
0.00%
2
信息资源规划与数
据库建设
0
0.00%
（三）
标准规范建设
0
0.00%
（四）
系统集成费
9.32
5.35%
（五）
机房及配套工程
0
0.00%
1
机房装修
0
0.00%
2
机房电气
0
0.00%
3
后备电源
0
0.00%
4
机房空调
0
0.00%
5
气体消防
0
0.00%
6
机房机柜
0
0.00%
7
综合布线
0
0.00%
8
安全监控
0
0.00%
（六）
软件平台建设
0
0.00%
二
工程其他费用
48．33
27.75%
（一）
建设单位管理费
1.89
1.09%
（二）
项目招投标费
1.78
1.02%
（三）
可行性研究报告编
制
1.89
1.09%
（四）
工程监理费
3.77
2.16%
（五）
等保测评费
24
13.78%
（六）
安全体系建设
15
8.61%
三
预备费
0
0.00%
四
总投资
174.15
100.00%
第2章 项目的意义与必要性
2.1项目提出的背景和依据
海南省商务厅是商务厅信息系统的的主管方，是负责运维商务厅的11个信息系统。
而商务厅的机房承载着7个系统，分别是海南农产品流通公共信息服务平台、海南省省外境内招商引资项目统计工作信息管理系统、海南省城乡市场运行监测调控网、海南家政信息服务平台、海南重点外资企业经营情况统计系统、海南省商务厅专项资金项目征集系统、产业安全数据库海南子站。
为落实相关文件要求，进一步加强信息安全防护工作，商务厅现根据国家等级保护二级信息系统安全的要求来对商务厅机房进行安全建设。
方案设计依据：
（1）《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）
（2）《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）
（3）《信息安全等级保护管理办法》（公通字[2007]43号）
（4）《计算机信息系统安全保护等级划分准则》（GB17859-1999）
（5）《信息系统安全等级保护基本要求》（GB/T22239-2008）
（6）《信息系统安全保护等级定级指南》（GB/T22240-2008）
（7）《信息系统安全等级保护实施指南》（信安字[2007]10号）
（8）《信息系统通用安全技术要求》（GB/T20271-2006）
（9）《信息系统等级保护安全设计技术要求》（信安秘字[2009]059号）
（10）《信息系统安全管理要求》（GB/T20269-2006）
（11）《信息系统安全工程管理要求》（GB/T20282-2006）
（12）《信息系统物理安全技术要求》（GB/T21052-2007）
（13）《网络基础安全技术要求》（GB/T20270-2006）
（14）《信息系统安全等级保护体系框架》（GA/T708-2007）
（15）《信息系统安全等级保护基本模型》（GA/T709-2007）
（16）《信息系统安全等级保护基本配置》（GA/T710-2007）
（17）《信息系统安全等级保护测评要求》
（18）《信息系统安全等级保护测评过程指南》
（19）《信息系统安全管理测评》（GA/T713-2007）
（20）《操作系统安全技术要求》（GB/T20272-2006）
2.2现有信息系统装备和信息化应用状况
2.2.1业务和资源现状
海南省商务厅计算机网络建设时间比较早，其中核心交换机设备，其中的大部分设备已超过其保修服务周期，并且由于服役时间太久，很多设备已经老化，其稳定性不能得到保证，随着业务的增长，核心交换机的处理能力已不符合要求，必然给工作带来影响。
2016年商务厅拟新增设备中将替换现有核心交换机。
表2-1：
网络设备使用表
设备名称
设备型号
购入时间
数量
备注
核心交换机
CISCO3560
2010年以前
1台
负载均衡设备
F5-BIG-IP1600
2010年以前
1台
交换机
Cisco2960
2010年以前
1台
华为S3300
2010年以前
1台
H3CS1224
2010年以前
1台
路由器
Cisco2800
2010年以前
1台
2.2.2业务应用系统现状
海南省商务厅网络承载着海南农产品流通公共信息服务平台、海南省省外境内招商引资项目统计工作信息管理系统、海南省城乡市场运行监测调控网、海南家政信息服务平台、海南重点外资企业经营情况统计系统、海南省商务厅专项资金项目征集系统、产业安全数据库海南子站等业务。
2.2.3基础设施现状
2.2.3.1网络基础
海南省商务厅网络采
升级会员 