某部机关电子公文处理系统密码应用方案（示例）.pdfVIP

附录 3 某部机关电子公文处理系统密码应用方案示例 1 背景 密码是保障网络与信息安全的核心技术和基础支撑，是 解决网络与信息安全问题最有效、最可靠、最经济的手段。《密 码法》的颁布实施，从法律层面为开展商用密码应用提供了 根本遵循，《国家政务信息化项目建设管理办法》的颁布实施， 进一步促进了商用密码的全面应用。 我部为贯彻落实 《密码法》关于信息系统密码应用的要 求，结合 《国家电子政务建设指导意见》，决定对已经建成的 我部电子公文处理系统进行密码应用改造。 通过对我部电子公文处理系统的现状和密码应用需求进 行分析，依据 GM/T 0054-2018 《信息系统密码应用基本要求》 （以下简称 《基本要求》），从物理和环境安全、网络和通信 4 安全、设备和计算安全、应用和数据安全等 个层面，以及 密钥管理、安全管理等方面，设计了该系统密码应用的技术 方案、安全管理方案和实施保障方案。 2 系统概述 2.1 基本情况 本系统名称为某部电子公文处理系统，系统建设单位为 某部机关，单位地址为XXXXX，所属密码管理部门为某部办 公厅，系统建设单位类型为部机关。 本系统部署在我部局域网，主要服务于我部机关工作人 - 31 - 员，为我部内部业务专网，未与其他系统互联。用户可通过 PC 部署在我部业务办公区的 终端浏览器访问登录，也可在互 联网通过移动智能终端访问登录。 2017 5 31 本系统于 年 月 日完成网络安全等级保护定级 备案 （测评机构：XXXXXX，备案编号：XXXXXX），定级 3 S3A3G3 2017 12 1 等级为第 级 （ ），于 年 月 日上线运行。 2.2 系统网络拓扑 IT 本系统采用传统 系统架构，并提供移动智能终端设备 在互联网接入所使用的移动互联网络技术，系统网络拓扑如 1 下图 所示： 图1 某部机关电子公文处理系统网络拓扑图 1 系统部署在我部办公大楼 层机房中，系统网络划分为 - 32 - 网络接入区、业务服务区、统一管理区、环境监控区、业务 办公区、数据灾备区等六个区。系统网络安全防护符合等保 2.0 相关要求。 网络接入区位于政务网络边界，部署了统一认证服务器、 数据库、目录服务器、交换机等设备，实现对接入用户和设 备统一认证。 业务服务区是电子公文处理系统的核心服务区域，主要 部署了电子公文处理系统应用服务器、数据存储服务器等设 备，实现业务审批、公文签批、公文办理、公文管理等业务 过程的信息化管理。 运维管理区主要部署了远程运维管理终端、堡垒机、数 据库等设备，实现对系统中的设备集中管理。 环境监控区主要部署了门禁系统和视频监控系统，实现 对信息系统机房的物理安防管理。 业务办公区主要部署了办公终端、交换机等设备，实现 我部办公人员通过我部政务办公网访问本系统。 数据灾备区主要部署了磁盘阵列等设备，实现重要业务 数据的异地备份。 2.3 承载的业务情况 电子公文处理系统是我部日常办公的重要信息系统，为 我部各级领导及办公人员提供业务审批、公文签批、公文办 理、公文管理等业务过程的信息化管理，实现各部门之间横 - 33 - 向与纵向业务流转和内部信息资源共享。该系统由统一身份 认证系统和电子公文处理系统两个应用组成，涉及的关键数 据包括用户登录身份鉴别数据、电子公文数据等。 2.4 系统软硬件构成 本系统部署有计算机终端、服务器、磁盘阵列、堡垒机、