实践等级保护_建设数据安全保护系统.pdfVIP

技术与应用 实践等级保护—— 建设数据安全保护系统 文/中国长城资产管理公司信息技术部总经理 王代潮 数据安全保护系统的建设，是对国家有关信息系统等级 保护制度的有效贯彻和执行，特别是在内部核心数据 保护方面，长城资产管理公司做了有益的探索和尝试。本文 介绍了针对公司内部现有信息系统所作的数据安全保护方案， 重点描述了在现有信息系统基础上，如何使用密码手段保障 内部数据安全，特别是内部电子文档的安全。 王代潮：数据安全保护系 统提高了公司数据安全保 一、系统建设背景 护等级，与公司其他信息 安全系统模块协调工作， 实现了资源的整合和系统 2007年6月，公安部、国家必威体育官网网址局、国家密码管理局、 的融合。 国务院信息化工作办公室联合发布了 《信息安全等级保护 管理办法》，明确提出了信息系统分级分域保护的要求。信 息系统安全等级保护要求中明确指出物理安全、网络安全、 主机系统安全、应用安全和数据安全是安全等级保护关注的 享。为了进一步构建和完善等级保护安全体系，保证公司内 对象。 部重要数据的使用安全，保全国有资产，公司提出了构建数 目前，中国长城资产管理公司内部组建了局域网，部署 据安全保护系统的计划。 了防病毒、防火墙和入侵检测系统，实现了资源的有效共享 和快捷的信息传递。但由于局域网的数据流动性、共享性以 二、系统建设目标 及在一定程度上人员管理的非可控性，分布在各台主机中的 重要信息资源仍然处于一种高风险的状态。公司内部目前共 数据安全保护系统建设的最终目标包括： 有综合经营管理系统和综合办公管理系统两个主要应用系统， 基于国家等级保护和分级管理相关法律法规，对公司 负责公司内部各类信息和公文的流转和处理。系统中每台主 内部的信息系统进行详细的安全风险分析；根据公司内部 机上存储的信息其性质和密级都不完全相同，从管理上说应 信息系统的安全现状，依照国家等级保护法规和有关技术 该严格禁止计算机间随意的、未授权的相互访问和数据共享。 标准，对公司内部的信息系统进行安全保护；对公司核心 但由于目前情况下这些计算机又同属于一个大的网络，因此 信息系统中的数据进行安全加密保护，在不改造、不影响应 很容易造成相互之间的随意访问，包括数据的相互拷贝和共 用系统运行的前提下，增强公司内部的信息系统实施安全， 金融电子化 年 月 2008 3 5 1 echnology Application T 技术与应用 四、系统的实现 1.系统的组成 数据安全保护系统主要由3部分组成。 客户端：对应用系统产生的电子文件进行透明加解密；