信息化项目建设方案模板(五、安全保障)

引言

上一篇说了项目的建设内容，今天说一下项目建设的安全保障，主要从软件、硬件、数据、网络、安全管理方法等方面进行阐述。

5 安全保障

为确保本项目建设的安全性，结合国家涉密网建设和系统安全的相关法规和文件，本项目系统安全设计将从硬件、网络、系统、数据及安全管理制度等层面进行考虑；基础软硬件层面的安全，主要由运行支撑环境的管理维护人员予以保证。

项目安全保障包括防火墙系统、网络防病毒系统、监控检测系统等保障手段。在平台和系统的建设过程中加大应用系统安全体系建设，从应用系统用户、权限、运行情况等方面来进行控制与管理。此外还需要加强安全管理保障体系建设，从安全保障技术、组织实施、标准、制度及服务等方面入手，建设安全性高、覆盖面广的系统安全保障体系。

5.1 硬件安全

保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。它主要包括环境安全和设备安全。

1. 环境安全 环境安全是指对系统所在环境的安全保护，如区域保护和灾难保护等（参见国家标准GB50173－93《电子计算机机房设计规范》、国标GB2887－89《计算站场地技术条件》、GB9361－88《计算站场地安全要求》）。