OA系统安全评估及保障体系研究.pdfVIP

细成 瞻镕 oA系统安全评估及保障体系研究 马琳 ，刘福强 ，刘嵩 ． (91655部队，北京 100036) 摘 要 ：本文在分析OA系统基本组成及特点的基础上，综合物理安全、主机安全、安全管理和应用安 全等方面的因素，进行 了典型OA系统的安全防护设计，并重点论述了通过安全策略制订、安全风险评估、 系统配置调整、应急预案编制、应急响应、系统恢复等阶段构成的循环流程构建OA系统安全评估及保障体 系的方法和手段。 关键词：OA系统；安全风险评估；应急预案 中图分类号：TI~91 文献标识码：A 文章编号：1671—1122(2010)l2—0o55—03 ConstructingoA System SafetyAssessmentandSecuritySystem MALin，LIU Fu—qiang，LIU Song (91655forces，Bejiing，100036，China) Abstract：basedon theanalysisofOA system basiccomponentsandcharacteristics，andonthebasisof comprehensivephysicalsecurity,hostsafety,securitymanagementandapplicationsecuriyt andotherfactors，the typicalOAsystem secuntyprotectiondesign，anddiscussesthethroughsecuriyt strategyformulation，safetyrisk assessment，system configurationadjustment，andtheemergencyplancompiling，emergencyresponse，thesystem restorestagecycleofreusableflow OA system safetyassessmentandguaranteesystem ofthemethodandmeans ． Keywords：OA System；SafetyRiskAssessment；EmergencyPreplan 0引言 一 随着科技的进步和经济的发展，信息化建设已经成为国家发展战略的重要组成部分，各行各业对信息系统的依赖程度不断 增强，信息系统安全的基础性和全局性地位Et益凸显。OA(OfficeAutomation)系统作为内部员1二的办公平台，不仅提供内部网 络互连，还集中承担着内部办公系统及整个信息流的正常运转的功能，在信息化建设逐步成熟的背景下，解决OA系统的信息安 全问题已经成为当务之急。 圆圆 办公信息发布等功能，可以提高办公和事务处理的效率，实现日常办公的 ：：： ：： 立． 二二I5摹人员 电子化、规范化、无纸化和网络化。 ：：：：篡 ：： I=秘 亡 lll 图1是一种典型的OA系统的系统构成图，由核心数据库、应用服务器