029-技术符合性检查控制程序.docx

《029-技术符合性检查控制程序.docx》由会员分享，可在线阅读，更多相关《029-技术符合性检查控制程序.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、文件编号：YJF-SP-029版本：A0文档秘级：秘密技术符合性检查控制程序撰写： 发布：2020年8月1日版本历史序号版本修订内容修订部门/人修订时间1A0制定2020-8-123451范围本程序规定了信息技术符合性检查控制。本程序适用于*科技各部门。2规范性引用文件以下文件中的条款通过本程序的引用而成为本标准的条款。但凡注日期的引用文 件，其随后所有的修改或修订均不适用于本程序，然而，鼓励各部门研究是否可使用这 些文件的最新版本。但凡不注日期的引用文件，其最新版本适用于本程序。3术语和定义无4职责和权限4. 1系统运维部负责对公司企业网及信息系统进行技术符合性的检查控制。5活动描述5. 1

2、计算机系统5.1. 1计算机系统包括服务器（主机）、桌面机的硬件和系统软件。5.1. 2计算机系统应采用数据服务器、应用服务器、桌面工作站三层架构技术， 并将服务器的分散管理逐步做到地理集中、物理集中、数据集中的集中式管理，最终实 现应用的集中。最大限度地提高系统的可靠性、平安性、可管理性、易维护性和设备利 用率。根据数据和事务处理能力以及平安可靠性方面的要求，数据库服务器（主机） 可选用小型机或高档微机服务器。对重要服务器的选型，均应充分考虑在技术上实现多 机的集群功能和在管理上降低运行维护的本钱。5.1. 4根据应用系统的需要，原那么上，应用服务器应选用高档PC服务器，必要 时也可选用专用

3、工作站。5. 1. 5桌面工作站一般选用PC机，操作系统可选Windows系列。对于特殊应用 的需要也可选UNIX或Linux工作站。5.2网络系统5. 2.1网络系统平台包括网络布线、网络交换机、集线器、路由器等主要设备的 硬件和软件。5. 2.2网络布线可选用符合EIA/TIA-568、ISO/IEC 11801标准要求的国内外公 司的产品。一般选用超五类非屏蔽双绞线到桌面和垂直布线，对于距离限制或重要应用 场所的垂直布线应考虑采用多模光纤布线，对户外双绞线应布设信息防雷装置。信息网络主干层应优先选用千兆以太网技术，主干层交换机优先考虑采用支 持标准的多层交换技术，备具有冗余通道。5. 2

4、.4网络的工作站接入层优先选用快速以太网交换技术，根据应用业务类型、 服务质量要求和网络预算，也可采用以太网的一种技术或几种技术的综合。5. 2.5局域网、内部网采用网络交换技术。设备选型应充分考虑网络的平安保密 性、可靠性、兼容性、可管理性、可扩展性。例如，为了保证网络的平安性和多应用系 统的易管理性，接入层交换机采用支持多虚拟网划分技术和IP地址端口绑定技术。5.3 平安系统5. 3. 1平安问题是企业应用的保证，应采取整体和积极的平安防范策略。平安系 统平台包括整个信息系统平安体系所涉及到的硬件和软件。6. 3.2整体的平安体系应覆盖0SI的七个层次，通过每个层次的平安措施来保证 信息系

5、统的平安。服务器、数据库系统、应用系统的平安平台由这些系统本身提供的安 全措施构成。根据网上不同子网的网络性能和不同业务系统和用户具体的平安需求，网 络平安平台可采用以下成熟的平安防范技术和产品。数据加密传输：支持DES、IDEA、RSA等算法。支持SHTTP、SSL、IPsec等网络安 全协议。认证：除身份验证外，对根据需要对关键系统实现数字签名和数字证明。支持采用 X. 509的数字证书、DSS数字签名标准、Koreros身份认证协议等。商用密码管理：系统的数据加密只能使用经国家密码管理部门认可的商用密码产 品，不得使用自行研制的或者境外生产的密码产品。任何人不得非法攻击商用密码，不 得利

6、用商用密码危害国家的平安和利益、危害社会治安或者进行其他违法犯罪活动的要 求。存取控制：包括人员限制、数据标识、权限控制、类型控制和风险分析。防火墙：包过滤实现对通过防火墙的IP包地址、TCP/UDP的Port ID(端口标识符) 及 ICMP 进行检查。能实现 FTP、TELNET. HTTP、SMTP、RLOGIN, SSL、XT INDOWS 等代 理服务。虚拟网划分(VLAN)：网络可以针对不同的应用和应用者在应用中的不同角色，进 行基于交换机端口、基于协议、基于IP地址、基于MAC地址以及基于策略的VLAN。虚拟专网(VPN)：支持 Point-to-Point Tunneling

7、Protocol (PPTP) Lay2 Tunneling Protocol (L2TP)、IP Security (IPsec) Layer2 Forwarding (L2F)等几种隧道(Tunnel) 方式和 PPTP、IPsec、L2TP、L2F 等 Tunnel 协议。跟踪审计：实现平安事件记录、攻击监控、检查平安漏洞。病毒防治：全面的病毒防治系统，实现实时检测、清除病毒。备份和恢复：自动备份和恢复、跨网络备份、提供高速备份能力。5.4 应用系统及数据库系统5.4.1 应用系统平台包括数据库、电子邮件服务和文件服务服务器等涉及到的软 件。5.4.2 大型或关键事务处理(操作型处理)系

8、统的数据库管理系统采用ORACLE公司 的产品，中小型或非关键事务处理系统的数据库管理系统可选用Microsoft公司的SQL Server. Access数据库系统。5. 4. 3电子邮件采用佑友邮件服务器。5. 4. 4浏览器统一采用Microsoft公司的IE、360浏览器、谷歌浏览器。以统一的企业内部网络为基础，目前以C/S及B/S技术为手段，采用多层 分布式应用体系结构，构造企业信息系统，是当前信息技术的开展方向。应用服务器是 这种体系结构的重要组成局部。应用服务器应满足以下技术条件：a)跨平台能力:Unix、Windows NT等。b)跨数据库能力：Oracle, Microsoft SQL Server, Access 等。c)企业应用的平安性要求。应该满足事物处理、平安管理、容错、负载平衡、可伸 缩性、高性能方面的要求。5.5运行管理5. 5.1信息运行管理采取集中管理和分散管理相结合的管理策略。所配置的运行 管理系统包括对信息系统各类资源实现有效单点管理和集成管理的硬件和软件。5. 5.2单点管理平台随所管理对象而定，以实现对网络、数据库、主机等单项资 源的管理。5. 5. 3集成管理平台实现对网络、数据库、主机、桌面、应用等信息系统的各类 资源的集中管理，并能根据不同IT资源的管理权限实现分层管理。6相关文件无7记录表单7. 1技术符合性检查表