论信息系统的安全性与保密性设计

——周章毅

        2022年2月，我公司承接了某省信息化在线管理项目，该项目主要面向省XXX的信息化项目实现在线流程申报及审批，主要包含项目池管理、计划审批、流程审批、项目进度监控等主要功能。在该项目中我担任架构师一职，负责实现整个系统安全性及保密性的设计工作。本文以某省信息化项目在线管理及监控项目为例，描述安全性及保密性设计在本项目中的应用。在网络安全方面我们通过采用防火墙、防入侵检测的技术来保证系统网络安全；在数据传输层面，我们使用商用密码技术保证系统信息传输安全；在应用层方面，我们通过角色访问控制策略来管理整个应用层面的保密及安全。通过10个月的开发和建设，该项目已经正式上线稳定运行，至今未出现数据泄漏等相关安全问题。

        近年来，信息化项目建设作为国家发展的主要战略规划，项目的申报流程是一个繁琐的过程，急需以规范化、体系化、智能化模式来管理项目申报流程。通过竞标，我所在的公司承接到了某省信息化项目在线管理及监控项目，该项目总体功能主要包括年度计划管理、项目资源管理、项目进度管理、预警提醒监控、电子印章使用等版块，主要为实现XXX的信息化项目的在线管理，各个项目建设进度的在线查看，项目审批进度在线跟踪，以及评审流程证据线上存储，这些功能通过信息化系统在线管理模式大大降低线下项目报送的各项成本，并通过各种监控和提醒模块能力实现项目快速调度，合理安排，异常情况跟踪，建设质量监督等功能，该项目为推动现代信息化建设提供了强力保障。我们于2022年2月开始对接该项目，我在该项目中任架构师一职，负责该平台架构选型工作，由于平台