咨詢熱線：0731-85136533
隨著信息化建設的加快，企業、政府網絡的信息傳遞和信息共享日益頻繁，信息安全已經受到越來越多的重視。特別是在政府、軍隊、能源等涉及國家秘密的行業，信息的安全保密顯得尤為重要。本方案主要包括系統安全、網絡安全和應用安全三個模塊。
一、系統安全
涉密網系統安全通常是指網絡操作系統、應用系統的安全。操作系統采用安全性較高的網絡操作系統，并且對操作系統進行必要的安全配置、確保操作系統能及時的進行安全掃描和漏洞修補。應用系統安全主要是指防止網絡系統遭到沒有授權訪問及非法接入、接出；數據安全機構則需要防止機要、敏感數據被竊取或非法使用等。同時要求充分利用操作系統和應用系統本身的日志功能，對用戶所訪問的信息做記錄，為事后審查提供依據。
二、網絡安全
涉密網網絡安全風險主要包括涉密網與外網互聯、涉密網與單位內網互聯、涉密網內部等三種安全威脅。
涉密網一般采用物理隔離的方式將自身與單位內網和外網隔離，涉密網與外網互聯的危險并不突出，關鍵在于涉密網內部的安全威脅，比如內部人員故意泄漏內部網絡的網絡結構；安全管理員有意透露其用戶名及口令；內部不懷好意員工編些破壞程序在內部網上傳播或者內部人員通過各種方式盜取他人涉密信息傳播出去。種種因素都將網絡安全構成很的威脅。
防止涉密網絡健全威脅的方式：一是身份認證和權限管理；二是信息加密及外設管控；三是安全審計跟蹤。在涉密網系統中配置安全審計跟蹤系統，可以跟蹤用戶的訪問行為，并可根據需求對通信內容進行審計，防止敏感信息的泄漏以及非法信息的傳播。
三、應用安全
應用安全主要采取共享控制和病毒防護及補丁升級。即嚴格控制內部員工對涉密網內資源的共享。要求在涉密網中一般不要輕易開放共享目錄，對有經常交換信息需求的用戶，在共享時也必須加上必要的口令認證機制。在傳統網絡中由于病毒的傳播難以控制，病毒一旦進入，有可能馬上殃及整個涉密網，其破壞力非常巨大。另外，操作系統的漏洞讓各種病毒及攻擊輕易得逞，嚴重威脅網絡安全。因此，要求建立一個全方位的病毒防范及補丁管理系統，要求涉密網中的各個計算機都必須配置病毒防護系統并及時更新補丁。