XXXXX院涉密网络分级保护实施方案.pdfVIP

XXXXX院涉密网络分级保护实施方案--第1页

XXXXX院涉密网络分级保护实施方案

涉密信息系统分级保护项目

实施方案

XXX

2014年12月

一、概述

1.1项目背景

随着信息技术的快速发展，人类进入了全球化和网络化的

新时代。信息化和数字化已经改变了人们的生活和生产方式，

深刻地影响着国际政治经济关系，有力地推动了世界经济贸易

的发展。然而，随着我国国民经济和社会化信息化建设的全面

加快，网络信息系统的安全必威体育官网网址性保障问题得到了各级领导和

有关部门的重视。

XXXXX院涉密网络分级保护实施方案--第1页

XXXXX院涉密网络分级保护实施方案--第2页

党中央和国务院高度重视加强检察机关的信息化建设。近

年来，国家有关部门也按照中央指示精神，采取多种措施支持

检察机关的信息化建设。根据国家信息安全分级保护的总体部

署，高检院下发了《关于开展检察机关涉密信息系统分级保护

工作的通知》（高检发办【2008】30号）及相关文件规定，

明确指出全国各级检察机关连接检察专线网的信息系统（包括

各级检察院分支网络信息系统，下同）均为涉密信息系统。要

求各级检察院必须按照分级保护管理办法、标准和规划，对涉

密信息系统根据处理信息的最高密级（密级、机密及绝密）划

分等级实施保护。各级必威体育官网网址行政管理部门将根据涉密信息系统

的保护等级实施监督管理，确保系统和信息安全。

XXXXXX是国家的法律监督机关。为了贯彻落实高检院

及国家必威体育官网网址局有关文件精神，XXXXXX将按照分级保护管理

办法、标准和规划的要求，对本院涉密信息系统进行建设，加

强安全防护，保护涉密信息的安全。

1.2建设范围

XXXXX院涉密网络分级保护实施方案--第2页

XXXXX院涉密网络分级保护实施方案--第3页

本次XXXXXX涉密信息系统分级保护项目建设范围为

XXXXX综合大楼（共7层）。

1.3建设目标

XXXXXX涉密信息系统分级保护建设的总体目标是：严

格按照国家相关安全必威体育官网网址标准和法规，将XXXXXX涉密信息

系统建设成符合国家相关法规和标准要求的涉密信息系统。使

XXXXXXX涉密信息系统具备安全防护能力、隐患发现能力、

应急反应能力和审计追踪能力等，保证XXXXX涉密信息系

统中涉密信息的必威体育官网网址性、完整性、可用性和可控性等。确保

XXXXX涉密信息系统符合BMB17-2006和BMB20-2007等的

要求，使之能够处理相对应密级的信息，为单位日常政务处理

和与市院传递政务信息提供安全可靠的信息化基础平台。

涉密信息系统建设完成后应达到如下安全防护能力：

1.具有抵御敌对势力有组织的大规模攻击的能力；

2.防范计算机病毒和恶意代码危害的能力；

3.具备安全监测、入侵检测、报警和记录的能力；

XXXXX院涉密网络分级保护实施方案--第3页

XXXXX院涉密网络分级保护实施方案--第4页

4.能够快速响应和处置安全事件，并跟踪安全责任；

5.具备快速恢复系统正常运行状态的能力，特别是对于服

务保障性要求高的系统；

6.集中控制系统资源、用户和安全机制等。

二、实施前准备

2.1设备供应

货物到达后，由我们公司将其运送到用户指定地点，并与

建设方和承建方人员共同开箱验货，检查器件是否齐全，设备

是否完好无损。确认货物正常后，由