税务移动安全信息化解决方案 郑州信大捷安信息技术股份有限公司 税务移动安全信息化解决方案 - 1 - 目 录 目 录......................................................................................................................................... ......................................................................................- 4 - 1.2.3 安全需求................................................................................................. .......................- 16 - 3.2 税务安全功能........................................................................................................ - 26 - 3.2.1 安全体系....................................

数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3.3 平台安全能力需进一步加强 22 2.3.4 缺乏适配环境 23 2.3.5 安全风险 23 第 3 章 需求分析 24 3.1 项目需求分析 24 3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2.1 政务外网云平台改造 40 iv 4.3 设计原则 41 4.4 总体定位 42 423 第 9 章 安全系统设计 427 9.1 信息系统安全等级概述 427 9.2 安全等级预评估 428 9.2.1 定级要素与等级的关系 428 9.2.2 信息系统安全等级预评估步骤 428 9.2.3 **市政务外网云平台安全保护等级的确定 430 9.3 安全等级保护建设对应关系 431 9.4 政务外网安全防护设计 433 9.4.1 政务外网安全详细设计 433 9

数据库软件分析 20 2.3 问题分析 22 2.3.1 核心技术受限于国外 22 2.3.2 业务系统环境存在不可控因素 22 iii 2.3.3 平台安全能力需进一步加强 22 2.3.4 缺乏适配环境 23 2.3.5 安全风险 23 第 3 章 需求分析 24 3.1 项目需求分析 24 3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2.1 政务外网云平台改造 40 iv 4.3 设计原则 41 4.4 总体定位 42 423 第 9 章 安全系统设计 427 9.1 信息系统安全等级概述 427 9.2 安全等级预评估 428 9.2.1 定级要素与等级的关系 428 9.2.2 信息系统安全等级预评估步骤 428 9.2.3 **市政务外网云平台安全保护等级的确定 430 9.3 安全等级保护建设对应关系 431 9.4 政务外网安全防护设计 433 9.4.1 政务外网安全详细设计 433 9

与中国人民公安大学安全防范技术与风险评估公安部重点实验室签署战略合作协议； • 与清华大学、华中科技大学、武汉大学、中国安全生产科学研究院、江西警察学院开展公 共 安全方面的课题合作 • …… 烽火众智公司简介 烽火众智公司着重聚焦公安行业 ，致力于为客户提供从信息采 集、网络传输、到智能应用的一体化解决方案，在智能化应用领域， 已经有了较深的技术积累。 l 智慧型公共安全云架构体系 、数据服务 统计类服务集 分析类服务集 定制类服务集 2 、数据管控 非结构化数据（全息信息库） 数据沙盘（ Sand Box ） 4 、 数 据 挖 掘 数据质量 数据安全 日志审计 数据标准 生命周期 数据等级 检索类服务集 数据发布 / 订阅 互联网数据 银行数据 政务数据 历史 数据 实时 数据 原始数据 结果数据 全 局 索 引 一级数据 互技术要求 公安机关建 库要求 安全技术要 求 数据入库技 术要求 数据存储管 理要求 通用技术 要求 数据存储 技术要求 工作标准 基础标准 管理标准 合格评定标准 13 警务大数据管控 数据管控的核心是确保数据的高可靠服务质量。按照数据等级，规范用户使用权限， 通过严格的安全监控措施，实现对大数据全生命周期的管控，从而为上层应用提供可

新发展工作任务分解》等一系列国家和省有关国产密码建设文件精 神的重要举措。****单位的协同办公管理平台全面实现国产密码应 用推进工作对于落实贯彻国家信息安全战略和促进信息安全密码产 业发展具有重要意义。本项目建设综合考虑了****单位协同办公管 理平台系统环境现状、网络基础设施现状、安全体系现状、应用系 统现状、运维管理现状、密码设备使用现状等多方面因素，总体规 划周密科学，目标明确，必要性充分，技术路线可行，内容详实， 、每日 情况、内部学习、信息公开等整理在一个地方进行处理，实现了综 合平台各大系统的资源整合。协同办公平台按照信息系统安全等级 保护二级要求进行建设，在今年上半年组织了专业的等级保护测评 公司对系统进行全面安全评估工作，并通过了信息系统安全等级保 护二级测评的各项安全指标要求。 协同办公平台网络架构由****单位机房和****单位机房两部分组 成，在****单位机房通过 20M 电信光纤连接到互联网，通过 NX3、绿盟 WAF 再到 思科 3550 交换机连接到协同办公平台服务器。 3****单位密码应用现状分析 3.1****单位密码应用现状 ****单位协同办公平台已经应用了部分密码技术对系统进行了安全 防护，主要是在协同管理平台系统身份认证鉴别上使用用户名/口令 +动态密码的身份认证方式，用 SM3 数字摘要算法对用户静态密码进 行哈希加密存储，防止系统被攻破后口令被脱库，一次性动态密码

.............................................111 第 一 章 背景及需求 1.1 应用背景 军队担负着保卫国家、守护人民、维护和平的重要任务，且安全保密要求极高。因此对 营区综合安防信息化保障管理要求不言而喻。军委主席习近平在各大战区视察时也多次强调 要坚持军队信息化的发展方向，推动军队信息化建设加速发展，增强基于信息系统的体系作 战能力 化部队、打赢信息化战争，全面深化国防和部队改革”。 为此，如何采用高安全等级的科学技术手段建设智慧营区加强部队综合安防集成管理， 提高部队的安全防范手段和技术水平、提升部队的战斗力、保障部队设施的安全，确保安全 的“纵横”互联互通是当前营区信息化建设的当务之急。 通过在营区建设综合安防集成系统可有效的加强对营区人事管理、进出车辆管理、军需 物资管理、营区安全管理等，并保障首长能通过视频监控系统观看到重要地点的现场情况， 的现场情况， 实现重要场所无死角记录以及智能预警。增强部队安全保障措施，提升部队营区的整体管理 水平，打造新时代下的军队营区可视化管理，实现真正向科技要保障、向科技要军力、向科 技要效率。 1.2 业务现状 目前军队营区安防信息化程度相对落后，存在系统各自运行、资源单一等弊端，在系统 建设、资源共享、业务整合上存在诸如以下各个亟待改善的方面： 1) 前端视频感知系统设备老旧、功能缺失，标清视频模糊不清且无缘智能化；

..........................................................................................9 2.5 整体安全设计................................................................................................. 的票据、文件存放保管室、 机房中心等重要场所，需重点考虑安防系统的建设，对场所房间的出入人员管 控、房间内部活动过程记录、内部环境温湿度监控等方面应用进行综合考虑， 最大限度确保重点场所的管理安全。  集中管理控制需求 全省市采用统一标准建设，视频监控的录像数据存放在各税务服务场所， 重要事件录像自动备份到上级存储；在省市局搭建统一综合管理应用平台，全 省市设备统一配置管理，下级市 先进技术相结合，应用适度超前的先进、适用、优化集成的成套技术体系和成 熟的设备体系，建设成智能化税务服务综合安全防范管理系统，为用户提供一 套人性化、安全、舒适、方便、快捷、开放的工作环境。 1.3 设计原则 本方案设计遵从以下几个原则：  系统可靠性 系统的可靠性是第一位，在系统设计、设备生产、调试等环节都严格执行 国家、行业的有关标准和安全防范要求。  系统稳定性 所有产品均为成熟稳定的产品，在配置成功的情况下能够实现无人值守，

加强国家重点档案开发力度 ◆ 提高档案公共服务能力 加快档案管理信息化进程 ◆ 持续推进数字档案馆建设 ◆ 加快提升电子档案管理水平 ◆ 加快档案信息资源共享服务 平 台建设 强化档案安全保障 ◆ 持续加强档案馆库建设 “ 十四五”全国档案事业发展规划 档案价值的再提升 ◆ 档案是重要信息资源 ◆ 档案是独特历史文化遗产 ◆ 档案工作对党和国家各项事业 的 基础性、支撑性作用更Ⅱ 档案保存 档案利用 全面 规范 安全 便捷 黄 金 完整、真实企业发展历程记忆 建立集团统一管理平台 信息安全保密有关规定 业务标准与规范 技术标准规范 . … 《中华人民共和国计算机信息系统安全保护条例》 《信息安全等级保护管理办法》 《信息系统安全等级保护定级指南》 《信息系统安全等级保护基本要求》 《信息系统安全等级保护实施指南》

2.3.1 基础设施服务建设..........................................................................12 2.3.2 信息安全服务建设..........................................................................12 2.3.3 运行保障服务建设... 4.3 安全设备配置清单..........................................................................26 3.5 信息安全保障方案.................................................................................31 3.5.1 安全法规要求. .......................................31 3.5.2 总体安全规划..................................................................................32 3.5.3 安全保障设计...............................................

平 《中华人民共和国网络 安全法》 《中华人民共和国数据安全法》 《信息安全技术移动互联网应用程序 (App) 收集个人信息基本要求》 (GB/T 41391-2022) 《移动互联网应用程序信息服务管理规定》 > 《商用密码应用安全性评估管理办法》 《信息安全技术网络 安全等级保护基本要求》 (GB/T 22239-2019) 《信息安全技术密码应用基本要求》 (GB/T 《全国党员信息库信息采集与报送规范》 《全国党员管理信息化工程应用系统部署技术方案》 《全国党员管理信息化工程安全整改方案》 中 华 人 民 共 和 国 国 家 标 准 GB/T 22239-2019 代替 GB/T 22239-2008 信息安全技术 网络 安全等级保护基本 要求 Information security technology 一 Baseline for 、电子邮件等工具，传统的 党 建工作流程和数据进行电子化处理， 实现 了信息的初步数字化存储和传输。 党建智慧化 产品介绍 - 概述 ★ 产品矩阵 ★ 业务架构 ★ 安全架构 ★ 信创生态 红 岭 云 智 慧 党 建 事 业 部 党 支 部 明 公文童词 三合一道 主题党日 面积生送 宽务公开 宽建地图 宽出积分 爆本月还没有世纳宽费