商密网建设规划方案.docx

商密网建设规划

（初稿）

二O一O年九月二十六日

目录

TOC\o1-5\h\z\oCurrentDocument一、 项目建设背景 1

\oCurrentDocument二、 建设目标 1

总体目标 1

具体目标 2

\oCurrentDocument三、 建设原则 2

\oCurrentDocument四、 建设依据 4

基础类标准 4

应用类标准 4

其他类标准 5

信息安全框架 5

\oCurrentDocument五、 建设规划 6

商密网网络建设 6

\oCurrentDocument商密网基础平台建设 7

商密网应用建设 7

商密网安全体系建设 7

\oCurrentDocument六、 商密网网络建设 7

网络通信平台设计目标 7

方案简述 8

网络通信平台结构 8

网络层次结构. 8

网络冗余设计. 8

网络线路及带宽选择 9

商密接入网接入改造 9

网络建设. 9

网络结构改造. 10

基础接入设备方案. 10

IP地址和域名规划 12

路由设计 13

通信平台安全 13

通信线路安全. 13

通信安全. 13

七、 商密网基础平台建设 14

网络安全管理平台建设 14

建设目标. 14

建设需求. 14

建设方案. 15

基于虚拟化技术的应用服务支撑平台建设 15

建设目标. 15

建设需求. 15

建设方案. 15

统一身份认证与访问控制平台建设 16

建设目标. 16

建设需求. 16

建设方案. 17

\oCurrentDocument八、 商密网应用建设 19

建设内容 19

XXXX级业务应用 19

XXXX级信息交流平台 20

协同工作平台 21

集中管控应用 21

XXXX级信息资源平台 21

\oCurrentDocument九、 安全体系建设 22

商密网安全体系建设概述 22

建设目标. 22

建设原则. 错误！未定义书签。

建设依据. 错误！未定义书签。

商密网整体安全体系框架 22

技术体系建设 23

物理环境建设. 23

网络环境建设. 24

主机建设. 25

应用建设. 26

数据建设. 27

管理建设 27

安全管理机构. 27

安全管理制度. 27

人员安全管理. 28

系统建设管理. 28

系统运维管理. 28

建设规范制定. 29

管理体系建设. 29

运行维护建设. 29

\oCurrentDocument十、商密网规划进度安排 30

10.1商密网基础规范文件编制阶段 30

10.2商密网整体建设阶段 31

10.3商密网网络接入与应用联调阶段 32

10.4商密网正式运行阶段 32

10.5商密网应用扩展与系统改造完善阶段 32

商密网建设规划方案

—、项目建设背景

建立船舶工业XXXX公司（以下简称“XXXX总部”）商密网，是XXXX总部进一步推动XXXX层面信息化建设和应用，强化信息集中，加强信息化管理的一项重要举措。

随着XXXX信息化规划建设工作的逐步推进，信息集中化已经成为了信息化发展的重点之一。在XXXX整体的信息化规划当中，为了能够整合XXXX内各单位的资源，加强单位间协作，提高XXXX整体管控能力，规划建设多个全XXXX范围的应用系统。而XXXX级应用系统需要一个XXXX级网络作为其运行的基础平台。

目前XXXX为了实现商密信息的交流已经建设了覆盖三十余家单位的中船企业网，但该网络存在信息密级高、运行成本高、管理风险大等问题。不适宜作为一个XXXX级的企业信息沟通平台。而基于对XXXX商密信息的保护，需要在XXXX范围内建设一个覆盖所有单位的商密网络平台，作为XXXX级应用的基础平台，实现XXXX内部信息的有效交流，提高信息传递效率，降低协作成本。

为此，在XXXX总部领导的高度重视下，提出了建设XXXX总部商密网的需求，是XXXX总部下一阶段发展的重要决策。

二、建设目标

2.1总体目标

XXXX总部商密网的总体建设目标是通过统一规划、统一标准，建立一个覆盖XXXX总部和所有下属企业的商密办公网络平台，为XXXX“六集中”与信息化推进工作提供基础支撑。推动XXXX层面的信息化建设和应用，强化信息集中，加强信息化管理，提高企业间的协作与沟通能力。

2.2具体目标

1） 完成商密网网络平台的建设，建立一个覆盖XXXX总部和所有下属企业的商密办公网络的广域网通信网络，为XXXX级应用以及企业之间的业务应用和数据交换提供网络平台；

2） 完成商密网安全保障体系的建设，建立一套完整的、纵深防御的信息系统安全防护体系，建立自上而下的分级安全管理体系，使系统达到国家信息系统安全等级保护标准对第三级信息系统的技