【安全生产】管理信息系统安全方案详解.pdf

【安全生产】管理信息系统安

全方案详解

xxxx年xx月xx日

xxxxxxxx集团企业有限公司

Pleaseenteryourcompanysnameandcontentv

管理信息系统安全方案详解

随着企业信息化建设的进一步发展和完善，安全问题也日益引起人们的关注。本文通过开发和管理

石烟管理信息系统的经验，提出了在C/S和B/S相结合的体系结构下，针对系统安全性所采取的若

干方法和技术。

引言

石家庄卷烟厂计算机管理信息系统是由百联优利公司历时三年余的时间开发而成，其体系结构

是C/S（客户机/服务器Client/Server）,但随着石烟Intranet和网站的建设，其体系结构正逐渐从

C/S向B/S（浏览器/服务器Browser/Server）模式转变，目前采用的是C/S和B/S相结合的方式。

通过这两种体系结构的有效集成，能够最大程度地发挥出两者各自的优势，但无论应用系统体

系结构如何变化，其安全问题，一直是人们关注的焦点。

下面，在简要概述了石烟整个系统构架后，对系统安全规划设计及实现方面所采取的措施进行

探讨。

系统平台

一、网络环境平台

内部网络的拓朴结构采用快速交换以太网技术，网络主干为光纤，选用百兆和千兆的交换机，

以无线方式与厂外业务单位联通，使用防火墙和路由器通过DDN线路和光纤与外围单位及本地ISP

相连。

二、服务器系统平台

数据库服务器采用AlphaDS20，Alpha系列机型采用COMPAQ公司推出的64位RISC微处

理器芯片，采用超标量多流水线技术，它具有高性能、高速充及寻址功能，Alpha芯片拥有64位

的浮点运算器，64位整数运算器以及64位的地址空间，是真正的64位芯片。并采用SCSI硬盘构

成Raid5磁盘阵列实现系统双机热备份，以保证系统运行的高效、安全及可靠。由于磁盘容错采用

磁盘阵列，可跨越故障；以RAID5方式构成磁盘阵列，读磁盘的速度快，数据可靠性高，有效容量

达到66％～87％之间，性价比较高。

Web系列服务器选用IBM公司的Netfinity7100，其具有极为卓越的性能，面向业务通讯、

电子商务、内部网、WEB等各种应用服务。

防病毒服务器和Proxy服务器选用DELL公司的DellPowerEdge4400Server。

石烟系统体系结构图

三、主机系统平台

工作站经过升级后，均为PⅢ600，10G，128M以上。

四、系统平台

服务器操作系统：TrueUnix、Win2000Server版、Linux

数据库服务器软件：ORACLE8.1.6、SQLServer、IIS、Exchange

工发工具软件：Developer/20006.0、Delphi5、Dreamdreaver、Flash、Photoshop

系统安全

由于这套系统涉及到企业至关重要的信息，其在必威体育官网网址性、准确性及防篡改等安全方面都有较高

的要求，因此，本系统着重设计了一套严密的安全并取得了卓有成效的成果。

一、一般措施

1、实体安全措施

就是要采取一些保护计算机设备、设施（含网络、通信设备）以及其他媒体免地震、水灾、火

灾、有害气体和其他环境事故（如电磁污染）破坏的措施、过程。这是整个管理信息系统安全运行

的基本要求。

尤其是机房的安全措施，计算机机房建设应遵循国标GB2887－89《计算机场地技术条例》和

GB9361－88《计算机场地安全要求》，满足防火、防磁、防水、防盗、防电击、防虫害等要求，

配备相应的设备。

2、运行安全措施

为保障整个系统功能的安全实现，提供一套安全措施，来保护信息处理过程的安全，其中包括：

风险分析、审计跟踪，备