安全保密建設(shè)目標(biāo)

     本方案以滿足XXX涉密信息系統(tǒng)建設(shè)需求為出發(fā)點(diǎn),保護(hù)涉密,、敏感數(shù)據(jù)信息的安全,，實(shí)現(xiàn)互聯(lián)互通,，使信息能夠上傳下達(dá),。依據(jù)國家保密相關(guān)標(biāo)準(zhǔn),，充分考慮物理安全,、運(yùn)行安全、信息安全和安全管理等方面的安全保密要求,，采用符合國家保密要求的安全保密產(chǎn)品,，建設(shè)完整的涉密安全保障系統(tǒng)，為XXX提供穩(wěn)定,、可靠,、安全的信息化平臺，全面提升XXX辦公效率,。保證建設(shè)完成后的XXX涉密信息系統(tǒng)在安全保密技術(shù)措施上達(dá)到國家BM相關(guān)標(biāo)準(zhǔn),，并通過國家保密局指定測評機(jī)構(gòu)的安全保密測評。

系統(tǒng)安全保密防護(hù)框架

     本方案根據(jù)國家BM相關(guān)標(biāo)準(zhǔn),，在滿足物理隔離與違規(guī)外聯(lián)監(jiān)控,、邊界防護(hù)與控制、密級標(biāo)識與密碼保護(hù),、用戶身份鑒別與訪問控制,、電磁泄漏發(fā)射防護(hù)、安全保密產(chǎn)品選擇,、安全保密管理機(jī)構(gòu),、安全保密管理制度和安全保密管理人員等基本測評項(xiàng)的基礎(chǔ)上,，依據(jù)“規(guī)范定密、準(zhǔn)確定級,；依據(jù)標(biāo)準(zhǔn),，同步建設(shè)；突出重點(diǎn),，確保核心,；明確責(zé)任，加強(qiáng)監(jiān)督”的指導(dǎo)思想,，從物理安全,、運(yùn)行安全、信息安全保密,、安全保密管理,、產(chǎn)品選型與安全服務(wù)等方面，設(shè)計(jì)系統(tǒng)的安全保密防護(hù)框架,。系統(tǒng)安全保密防護(hù)框架圖如下：

總體方案部署

     對涉密信息系統(tǒng)進(jìn)行安全保密建設(shè)過程中,，主要從物理安全（環(huán)境安全、設(shè)備安全和介質(zhì)安全）,、運(yùn)行安全（備份與恢復(fù),、系統(tǒng)安全性保護(hù)和應(yīng)急響應(yīng)）、信息安全保密（物理隔離,、密級標(biāo)識、身份鑒別,、訪問控制,、密碼保護(hù)、電磁泄漏發(fā)射防護(hù),、信息完整性校驗(yàn),、安全審計(jì)與監(jiān)控、操作系統(tǒng)安全,、數(shù)據(jù)庫安全和邊界防護(hù)與控制）三個(gè)方面提出相應(yīng)的安全策略和產(chǎn)品部署說明,，部署完成后，滿足國家BM相關(guān)標(biāo)準(zhǔn)要求,。