1、“.....避免因意外使用户遭 到重大损失。 易用性 易于操作，易于管理，使用户可以将更多的精力放到业务上。 互联性 所选硬件应是标准化的，支持多协议，可以方便地实现互联。 信息系统安全方案 网络系统可分为局域网广域网和城域网，随着技术的发展，更 多的企业在建立自己的和网络，个大 型多级网络的概要图如下 总中心 分中心分中心分中心分中心分中心 信息系统网络示意图 广域网的建设通过国家通信基础设施如网网网 等将总中心各分中心各下级局域网和终端机进行连接，以实现整个信 息系统的通信连接。 局域网可以根据自身的需要和投资收益的判断选择以太网快速以太网 网等。 系统平台 主机网络平台保证物理的连通，系统平台则是信息系统建立应用的基础......”。

2、“.....系统平台主要包括 操作系统网络操作系统系统，系统平台的选择 应综合考虑主机网络关键应用技术素质培训与系统维护等因素，以确保 合理高效的应用。 信息平台 信息平台是各种信息的集散地，是信息综合利用的基础。主要包括文档信息平台 结构信息平台决策信息平台，通过文档型数据库结构化数据库多媒体数据 库和多维数据库等技术和产品来实现，以实现企业各类内部及外部的信息的综合 处理，为企业信息系统的应用提供科学有利的数据。信息系统安全方案 应用平台 应用是建立信息系统的目的，根据自身的需求进行合理的投资，建立科学 的应用，将使企业得到最大的投资回报......”。

3、“.....无论是查询检索计算处理还是分析，最终都要呈 现到用户桌面上，目前常用的用户桌面主要有终端机客户机电视家用 电器等。用户桌面是整个信息系统的末端环节，同时也是用户利用信息系统进行 工作的工具。 安全平台 安全平台贯穿整个信息系统的所有层次，是信息系统正常运转的保障。安 全管理则覆盖信息系统企业应用的全面，只有将安全技术产品和人员的安全 管理有机地结合在起，才能为信息系统建设个比较完善的安全体系。信息系统安全方案 第二章信息系统安全概述 今天，几乎世界上每个国家都高度依赖于相同的内部连接的通讯能 源运输和公用网络。不管用国际互联网调制解调器或是租用的专线，几乎每 个这种网络都能互相跟踪。研究表明，以上的这些网络有相当多的弱点......”。

4、“.....网络提供了信息流通的便利 渠道，提供了客户服务及信息交流的平台。但同时也给信息的保密和真实性，系 统的正常运行带来严重的挑战。因此，如何协调系统安全和系统的灵活高效和 开放性，保证网络的可靠运行，动态地监控和调节网络性能，是在设计系统安全 体系和选择网络安全管理产品时必须要考虑的问题。 安全性概念 信息系统安全涉及到立法政府行为保险与技术许多方面的问题。 在信息立法方面，国家要在信息系统安全方面进行立法。在尚未信息立 法之前，可以考虑先制定些管理条例。 在政府行为方面，国家要对信息系统安全产品制定安全标准，并且进行 技术监督工作。企业应考虑成立国家信息系统运营网管中心，实施较严 格网络管理。 在保险业务方面，些重要的企业经济信息系统的安全可以购买保险方 式进行保护......”。

5、“.....信息系统安全要抓住认证加密授权保护监控与攻 击等方面工作，般包括如下几个方面的具体内容 要保护系统与系统内的各种资源免遭自然与人为的破坏，具有抗灾害与 抗破坏的能力。 要防止信息辐射与泄漏。 要防止信息系统免遭信息武器的攻击。 加密与解密算法及其芯片。 为计算机等信息设备加设的密钥体制与密钥芯片。 反黑客攻击的模拟仿真技术 反计算机病毒技术 防火墙技术 身份认证技术 安全监视跟踪技术 要准备系统安全应急恢复计划与措施。信息系统安全方案 要加强信息系统的安全管理 安全等级标准介绍 根据美国国 种网络设备和线路进行监测，及时发现 故障及时维护 逻辑系统操作系统应用系统数据 库系统等故障数据破坏丢失校 验等 采用网络数据存储管理系统和技术......”。

6、“.....建立数据备份策略和制度，建立 完善的灾难恢复计划，或建立灾难恢复 中心，实现对整个系统的备份管理和快 速恢复 病毒建立基于多层防护的病毒防御体系，从 信息的各入口点服务器客户机提供 全面的防病毒策略，使整个信息系统的 安全防病毒强度保持在同水平上，包 括本地防病毒实时防毒墙网络防病 毒病毒网关技术等 信息数据失真采用校验断点续传加密等技术保证 信息数据不因传输过程中干扰或被篡改 而失真 敏感信息泄露采用加密技术对敏感信息进行加密，包 括存储过程和传输过程 系统内部的滥用越权行为建立完善的身份认证系统证书管理系 统和权限管理系统，细化明确对各类 资源操作的访问权限和策略，并建立关信息系统安全方案 键资源使用的审计和跟踪，确保事件发 生后的现场保留稽查和恢复 由系统和产品本身......”。

7、“.....根据安全管 理策略对整个系统进行定期或不定期的 安全扫描，在事件发生前发现并修补漏 洞 来自系统外部的入侵实施防火墙技术技术建立总公司 的私有网络 黑客与骇客的攻击来自内部和外部采用等实时监 控产品和技术，对信息系统各关键环节 进行监控，实时发现攻击，实时采取响 应措施，并提供完善的审计分析和报 表功能，可以与网络系统结合，动态调 整安全配置 抵赖否认自己发送过信息，否认自 己接收过信息 在信息系统中对关键信息进行数字签 名，信息摘要处理等措施 信息服务系统的安全威胁制定信息服务系统开发的安全策略和规 范，规定开发数据库访问本 地读写操作程序的规范 主页篡改将给企业的形象和声誉带来 损失 实施主页防篡改系统，对页面进 行安全防护，保证企业形象的致性 客户服务系统风险客户服务的准确性及时性要求系统的 快速响应，同时......”。

8、“.....避免客户因隐私问题而产生的抵触 情绪，降低企业业务推广的难度 信息系统安全方案 第五章安全体系规划及技术 随着信息技术网络技术通信技术的发展，计算机信息系统安全已不仅 仅是对计算机数据等静态资源的保护，网络是个动态发展的环境，随时都会 有信息的技术新的产品出现，同时也会有新的安全风险和威胁如恶意攻击破坏 计算机病毒出现，因此信息系统安全建设中没有绝对的安全，安全保护措施与系 统的效率便利性永远是对矛盾，只有综合考虑各种影响因素而界定出可以承 受的安全风险和损失，进行合理的安全投入，并随信息系统的发展不断地进行安 全风险的评估安全措施的实施监察检测响应调整安全策略再评估的循 环过程中不断完善。信息系统安全建设是信息价值安全投入网络运行效率的 合理折中。 信息系统安全是整个系统的安全防护......”。

9、“.....同时，安全建设包括所有参与其中的因素， 计算机网络通信设备人员管理等，信息系统的安全强度除通过技术手 段安全产品实现外，还取决于安全策略管理制度是否合理并能够真正地贯彻 执行。 安全体系的总体框架 信息系统安全贯穿的整个层模型，贯穿信息系统建设及应用的各个 方面，除技术实现方面，还包括安全意识安全制度等方面 物理层 链路层 网络层 传输层 会话层 表示层 应用层 物理层信息安全 链路安全 安全路由访问机制 传输加密抗干扰 会话安全 可靠可用 应用安全 系 统 安 全 数 据 安 全 网 络 安 全 安 全 管 理 模型模型安全体系框架安全体系框架 系统安全 系统的安全规划主要是对平台级的主机设备网络通信设施操作系 统数据库等的安全设计，以保证其可靠性可用性和连续运转......”。