2020不动产登记中心业务信息网络安全方案-三级等保--运维机制--安全产品配置-安全技术需求分析.docVIP

PAGE2

XXX不动产登记中心

信息安全规划方案

2020年9月

目录

TOC\o1-3\h\z\u1 方案概述 2

1.1 方案设计背景 2

1.2 方案设计目标 3

1.2.1 业务目标 3

1.2.2 安全目标 4

1.3 方案设计原则 5

1.4 方案设计依据 6

1.5 方案设计思想 7

1.5.1 构建分域的控制体系 7

1.5.2 构建纵深的防御体系 8

1.5.3 保证一致的安全强度 8

1.5.4 实现集中的安全管理 8

1.6 方案建设内容 9

2 信息系统现状 11

3 安全风险与需求分析 12

3.1 安全技术需求分析 12

3.1.1 计算环境安全风险与需求分析 12

3.1.2 区域边界安全风险与需求分析 14

3.1.3 通信网络安全风险与需求分析 15

3.2 安全管理需求分析 16

3.3 整体需求分析 17

4 技术体系方案总体设计 19

4.1 方案设计目标 19

4.2 方案设计框架 19

4.3 方案设计详述 21

4.3.1 安全域划分设计 21

4.3.2 各功能区域的安全防护 23

4.3.3 最终网络改造拓扑图 35

5 安全管理体系设计 35

6 方案设计总结 37

7 本期采购安全产品配置清单 38

方案概述

方案设计背景

为深入贯彻落实党中央、国务院关于深化“放管服”改革和《国务院办公厅关于压缩不动产登记办理时间的通知》（国办发〔2019〕8号）要求，有效解决当前部门间网络联通、信息共享、业务协同等方面存在的实际困难，现就完善不动产登记信息管理基础平台（以下简称“信息平台”）网络运维环境，推动不动产登记信息共享。

坚持以人民为中心，以保障信息安全为前提，以不动产登记流程优化图为依据，力争在2～3年内，全国所有地级及以上城市和具备条件的县区，从三个层面，分步骤完成信息平台布局优化和安全防护工作：将与企业和群众互动紧密的申请、受理等业务环节在2020年底前迁移至互联网运行，实现借助各种终端设备随时随地可申请、可查看；将审核、登簿等业务环节及数据迁移至与互联网逻辑隔离的电子政务外网（以下简称“政务外网”），与各级政府、相关部门政务服务平台应通尽通，实现跨地区、跨部门、跨层级网络互联和信息互通共享；将不动产空间图形数据及权籍调查成果审核环节部署在与互联网物理隔离的业务内部局域网（以下简称“业务内网”），确保数据安全。在此基础上，统筹推进信息互通共享和“互联网+不动产登记”，大幅精简材料、节约成本、压缩时间、提高效率，切实增强企业和群众改革获得感。

根据以上要求，结合XXX不动产登记中心网络现状，针对于XXX不动产登记中心网络的特点，采取动态、科学的设计思想及原则，将信息安全系统规划成合理、科学的网络安全体系应用于XXX不动产登记中心业务网络中。我们在网络安全体系及安全管理体系上有层次、有内容、有方法，在设计方案上有坚实的理论基础，整体安全规划设计所提供的信息安全产品具有良好的前瞻性，把XXX不动产登记中心业务网的安全系统建设成为以安全管理、访问控制、安全审计、安全监控平台为基础的，基于策略的、动态的、实时的信息安全系统。

方案设计目标

业务目标

根据《国务院办公厅关于压缩不动产登记办理时间的通知》（国办发〔2019〕8号）要求，相关业务目标如下：

在互联网上构建“一窗受理、并行办理”的不动产登记网上办事大厅，推行线上统一申请、集中受理和自助查询。各地应依托互联网上的当地政府或本部门政务服务平台，充分利用已有线上“一窗受理”平台，坚持以为企业和群众“办好一件事”为标准，研发部署不动产登记、交易监管和税收征缴全流程、全环节的在线受理系统，建设省级或市级统一的不动产登记网上办事大厅，将线下不动产登记“一窗受理、并行办理”延伸到线上，实现24小时“不打烊”。企业和群众经身份核验后，可在线提交申请、线上反馈受理结果，自动分发各相关部门并行办理有关业务，提供网上预约、网上支付、网上查询等服务。部将在互联网上建立全国不动产登记业务受理门户，与各地不动产登记在线受理系统关联，为企业和群众提供全国各地不动产登记申请入口服务。

积极稳妥地将不动产登记审核、登簿、缮证业务迁移至政务外网，强化部门系统对接和信息互通。各地应积极稳妥地将当前主要部署在业务内网的审核（权籍调查成果审核除外）、登簿、缮证环节业务和不动产登记数据库（不含空间图形数据），通过等保测评后逐步迁移部署到政务外网，并做好信息平台与政府数据共享交换平台或部门业务系统的对接。在审核环节，应充分利用税务部门推送和其他部门共享的信息