信息系统安全集成三级需求分析实施报告模板.docx

1、信息系统安全集成三级需求分析实施报告模板XX单位视频监控系统工程需求分析报告模板建立单位：承建单位：日期：xxxx年 xx月xx日版本控制页序号状态修改描述版本日期作者1创立V1.0XXXX年XX月XX日状态：创立、修订、作废第一章工程背景XX单位方案对XX单位部进展网络平安升级改造，增加局部监控摄像枪对局部XX单位区域进展平安防控等；由于XX单位原网络出口缺少高性能的网络平安设备，对于XX单位部的重要应用系统及数据的防护缺乏，此次工程建立要从整体上解决XX单位网络平安的隐患。第二章客户现状2.1客户根本信息1) 单位根本情况调查XX单位，位于XX地址；主要开展的业务有XXXXXXX等；XX单

2、位高层领导对监控系统建立比拟重视，特别设计XX单位部环境的平安防，网络平安，数据平安等；目前XX单位建成有XX系统，XX效劳器系统，但是网络出口的平安设备缺乏够，网络平安存在漏洞；视频监控面，局部关键位置存在盲区，需要增加设备进展覆盖。2) 相关人员本工程XX单位， XX部门XX主管是本工程甲主要联系人及沟通接口。XX主管联系手机：；3) 外联线路及设备端口XX单位，网络出口安装有XX条XXM的宽带，一条是电信，一条是联通；电信出口作为XX单位VPN专线连接用；联通作为日常办公及远程监控使用。(按实际描述)6) 信息系统网络构造XX单位，建立有独立的机房；部局域网采用三层星型构造；配置有核心交

3、换机，会聚层交换机，接入层交换机等(按实际描述)。7)平安设备情况XX单位网络出口只配置一台普通的宽带路由器，没有防火墙功能，网络平安存在较大隐患，急需对整体的网络平安系统进展升级优化。2.2管理现状1)业务管理组织架构XX单位部的信息系统管理，目前有XX部门XX主管负责；XX部门现配备XX名技术人员；负责日常的网络管理，监控系统设备的维修等工作。2.3现有信息平安风险网络出口没有配置相应的平安设备，部网络没有受到保护。部的重要商业信息存在较大的平安隐患。(按实际描述)2.4现有平安保障措施部网络及数据缺少相应的平安保障措施。只配置免费的杀毒软件工作；保护能力有限。(按实际描述)第三章客户需求

4、3.1工程功能需求客户在本工程中主要的需求有：1.新建一套视频监控系统，对关键通道位置实现监控；2.采用网络平安设备，XX单位网络出口进展平安防护。3.2工程性能需求1.视频监控系统到达1080P高清，而且视频存储时长XX天；2.网络平安设备满足XXX人同时并发连接,具备日志分析及平安审计功能等。3.3工程平安需求(按实际需求描述，列举了网络平安，数据平安面的通用需求供参考)3.3.1客户需求描述平安技术实现要求网络建立具有统一全网的平安控制措施和平安监测手段，对网进展基于IP和设备的平安监管，进一步规IP地址的应用，集中网络管理，实施分级维护；对外网实现虚拟通道、虚拟设备、虚拟IP管理，并具

5、有强的数据交换能力实现环保信息网络的大集成，考虑到环境应急需求，积极开展网络综合应用，在全局逐步开通IP业务和视频监控系统，为环保综合平台开展提供良好的网络环境。各接入节点之间的通讯要经过核心交换设备进展转发，采用按照行政机构组织模式和业务流程组网的式，实施起来比拟容易，管理层次比拟清晰，故障容易定位，后期维护工作量较小。整个网络遵循集中监控、统一管理的原那么，在网络中实施统一策略的平安防护体系，可以对各应用系统的进展平安隔离、访问控制，对外连接专线接入、拨号接入等进展身份认证、访问控制、数据完整性和审计等平安指标审查，提高了应用系统的平安性。3.3.2网络管理需求选的网管平台也要满足如下需求

6、：(1)中文化图形界面，易管理操作；(2)网管系统可分层、分地域、集中或分散设置，问题可以分级处理；(3)应具有配置管理、性能管理、故障管理、计费管理和平安管理；包括通过图形式监控网络拓扑和节点运行状况、网络信息流量、资源访问以及运行资料的统计与分析，图形化操作一目了然，便快捷；(4)应具有对其进展二次开发的工具和软件，满足功能扩展的需要；(5)应支持主流网管协议；(6)应保证网管软件的升级及兼容性；(7)支持SNMP协议；(8)支持集中和分布网络管理模式，并能灵活设置管理式，能对各类网络设备进展管理。3.4网络设备平安需求监控中心的数据中心网络设备需遵照以下平安规：1网络管理员定期查看网络设

7、备软件平安漏洞声明，并及时修补漏洞。2将网络设备中未使用的端口关闭。3网络设备需设置双重密码，密码选用需符合密码规那么。每台网络设备使用不同密码，且至少90天改变一次。4网络设备需制止以下效劳：UDP效劳、源路由、以浏览器式修改设备配置、 IP直接播送以及代理地址解析。5网络设备的网络管理SNMP共同体名称不得为缺省配置，且符合密码规。在不需远程配置的网络设备上，只允SNMP读式接入，且需接入列表限制接入的源IP地址。6在网络设备终端和虚拟终端端口上配置密码和超时限制。7网络设备需向日志记录效劳器发出报警信息。信息需显示在终端窗口或日志纪录效劳器。3.5数据平安需求对于数据平安的考虑在于防止泄

8、露和人为恶意破坏，此类威胁的对策是采用格的用户管理机制和统一的防病毒软件。为防止数据丧失，应进展有效的数据备份，其中包括对操作系统、应用软件和数据库定期的停机备份，在线的联机备份，日志备份，升级备份等。3.6传输平安需求监控中心可以采用SSL加密传输提高平安性。用户身份认证，采用Windows集成的域用户身份认证式。在管理上设置强密码设置，包括必须包含非字母数字、必须定期更改等管理策略。用户数据的访问，与应用系统的权限设置相关，由应用系统的权限管理负责。3.7备份与恢复需求监控中心需要每XX天，一天XX小时运行。相应地设计使用适宜的维护或灾难恢复功能，并指定日常的备份方案。并将停机时间和数据损

9、失降至最小。对于监控中心，备份和恢复的主要容是数据库，其次是应用程序的执行代码、注册表数据、Web应用程序以及相关文档。第四章工程需求分析报告4.1工程需求分析1)时间进度描述工程需在签订合同后，XX个工作日完成设备的供货，上架安装调试完成；2)工程围描述工程建立地点在XX单位；本工程客户要求建立监控系统，网络平安设备等；与以上系统或功能实现相关的其他工作，不属于工程围。3)工程预算描述客户预算全部容建立控制在人民币XX万元以；4)质量需求描述全部主要设备三年质保，监控系统相关设备需连接后备电源，保证每天XX小时不连续工作；网络平安设备保证每天24小时不DOWN机出现故障，确保XX分钟恢复正常

10、运作。(按实际需求描述)5)功能需求分析1. 视频监控系统实现关键通道的高清视频监控，记录关键位置的人流情况；2. 网络平安系统，保障XX单位部网络得到有效的保护，重要数据传输平安可靠。(按实际需求描述)6)性能需求分析1系统运行稳定。2系统数据平安。3客户端响应快捷，速度能到达业务的根本要求。4系统具有一定的容错和抗干扰能力，在非硬件故障或非通讯故障时，系统能够保证终端能正常运行。7)平安需求分析1权限控制根据不同用户角色，设置相应权限，用户的重要操作都做相应的日志记录以备查看，没有权限的用户制止使用系统。2重要数据加密本系统对一些重要的数据按一定的算法进展加密，如用户口令、重要参数等。3数据备份允用户进展数据的备份和恢复，以弥补数据的破坏和丧失。8)合规性需求分析各系统符合相应的建立技术标准；网络平安设备符合网络平安设备抗攻击能力的要求；XX系统满足各系统的相关需求。4.2资源需求分析合同签订完成，XX个工作日设备及综合布线材料到位；合同签订后，XX个工作日综合布线完成建立，网络设备，监控设备完成安装调试。