網(wǎng)絡(luò)與安全基礎(chǔ)設(shè)施改造方案

云南省國(guó)土資源網(wǎng)絡(luò)與安全基礎(chǔ)設(shè)施改造實(shí)施方案0102030405目錄建設(shè)背景建設(shè)現(xiàn)狀建設(shè)目標(biāo)、任務(wù)及原則業(yè)務(wù)網(wǎng)建設(shè)安全保障體系06政務(wù)外網(wǎng)、互聯(lián)網(wǎng)建設(shè)建設(shè)背景為落實(shí)姜大明部長(zhǎng)關(guān)于“國(guó)土資源云”建設(shè)的重要指示和要求,云南省國(guó)土資源廳根據(jù)國(guó)土資源部的統(tǒng)一部署和安排，結(jié)合云南省國(guó)土資源信息化建設(shè)的實(shí)際情況，在現(xiàn)有國(guó)土資源網(wǎng)絡(luò)設(shè)施和安全保障設(shè)施的基礎(chǔ)上，進(jìn)一步完善國(guó)土資源信息化技術(shù)框架，加快網(wǎng)絡(luò)基礎(chǔ)設(shè)施與安全保障體系的建設(shè),為“不動(dòng)產(chǎn)統(tǒng)一登記信息管理基礎(chǔ)平臺(tái)”的順利布署作好準(zhǔn)備。建設(shè)背景建設(shè)現(xiàn)狀使用情況國(guó)土專網(wǎng)互聯(lián)網(wǎng)VPN邏輯隔離監(jiān)管平臺(tái)部直報(bào)系統(tǒng)視頻會(huì)議系統(tǒng)人事考核系統(tǒng)耗材管理系統(tǒng)政務(wù)平臺(tái)礦產(chǎn)、土地類信息發(fā)布廳機(jī)關(guān)網(wǎng)絡(luò)互聯(lián)安全防護(hù)現(xiàn)狀省廳網(wǎng)絡(luò)互聯(lián)網(wǎng)電子政務(wù)外網(wǎng)上網(wǎng)行為管理UkeyVPN地州網(wǎng)絡(luò)前置機(jī)國(guó)產(chǎn)防火墻三級(jí)聯(lián)動(dòng)國(guó)產(chǎn)防病毒安全管理情況機(jī)構(gòu)健全

成立了以廳領(lǐng)導(dǎo)為組長(zhǎng)，各處室主要領(lǐng)導(dǎo)為成員的信息化領(lǐng)導(dǎo)小組負(fù)責(zé)網(wǎng)絡(luò)及信息安全領(lǐng)導(dǎo)工作,并設(shè)置安全員負(fù)責(zé)日常巡查、維護(hù)。制度完善

制定了《機(jī)房及控制中心安全管理制度》《云南省國(guó)土資源數(shù)據(jù)管理辦法》《云南省國(guó)土資源網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案》（省、州、縣三級(jí)）等共計(jì)11項(xiàng)制度,涉及組織人員管理、資產(chǎn)管理、外包服務(wù)管理等方面，形成外部人員進(jìn)出機(jī)房、資產(chǎn)使用、運(yùn)行維護(hù)、設(shè)備申領(lǐng)、采購(gòu)等記錄，重點(diǎn)崗位簽訂保密承諾書?？傮w目標(biāo)業(yè)務(wù)應(yīng)用與服務(wù)部省兩級(jí)集中業(yè)務(wù)應(yīng)用與服務(wù)統(tǒng)一部署分發(fā)完善國(guó)土資源信息技術(shù)框架統(tǒng)籌整合業(yè)務(wù)應(yīng)用與服務(wù)體系完善網(wǎng)絡(luò)安全與安全保障體系近期目標(biāo)2015年底省到州（市）及省級(jí)相關(guān)單位專線聯(lián)通2016年6月底完成網(wǎng)絡(luò)改造2016年底完成政務(wù)內(nèi)網(wǎng)建設(shè)建設(shè)任務(wù)推進(jìn)國(guó)土資源業(yè)務(wù)系統(tǒng)統(tǒng)籌與整合完善網(wǎng)絡(luò)與信息安全保障體系進(jìn)一步完善網(wǎng)絡(luò)體系建設(shè)建設(shè)省級(jí)不動(dòng)產(chǎn)登記云平臺(tái)與國(guó)家級(jí)云中建設(shè)心互通建設(shè)原則統(tǒng)籌規(guī)劃分步實(shí)施逐步整合應(yīng)用一級(jí)步署多級(jí)管理事權(quán)不變充分利用現(xiàn)有資源積極引進(jìn)公共資源高度重視云安全同步安全建設(shè)軟硬件基礎(chǔ)設(shè)施國(guó)產(chǎn)化不動(dòng)產(chǎn)登記云平臺(tái)網(wǎng)絡(luò)體系邏輯關(guān)系圖業(yè)務(wù)網(wǎng)接入改造IP地址規(guī)劃IP唯一性擴(kuò)展性連續(xù)性業(yè)務(wù)網(wǎng)安全建設(shè)思路

根據(jù)國(guó)土部《“國(guó)土資源云”網(wǎng)絡(luò)與安全基礎(chǔ)設(shè)施改造方案（討論稿）》指導(dǎo)意見，建立省級(jí)二級(jí)安全認(rèn)證基礎(chǔ)設(shè)施和密鑰管理基礎(chǔ)設(shè)施。國(guó)土資源業(yè)務(wù)網(wǎng)按照等級(jí)保護(hù)三級(jí)系統(tǒng)建設(shè)技術(shù)要求，從省、市、縣三級(jí)建設(shè)本省業(yè)務(wù)網(wǎng)的安全基礎(chǔ)設(shè)施，并根據(jù)等保三級(jí)要求，建設(shè)完成后需通過(guò)測(cè)評(píng)備案，并組織每年至少一次的等保測(cè)評(píng)。在部署了安全基礎(chǔ)設(shè)施之后，建立安全監(jiān)控基礎(chǔ)設(shè)施。安全保障安全管理應(yīng)用安全數(shù)據(jù)安全物理安全網(wǎng)絡(luò)安全主機(jī)系統(tǒng)安全網(wǎng)絡(luò)安全主機(jī)系統(tǒng)安全服務(wù)器主機(jī)系統(tǒng)安全終端系統(tǒng)安全主機(jī)系統(tǒng)安全應(yīng)用安全代碼級(jí)防護(hù)通信安全應(yīng)用安全數(shù)據(jù)安全數(shù)據(jù)安全數(shù)據(jù)備份和恢復(fù)存儲(chǔ)備份一體化系統(tǒng)兩地三中心安全管理

加強(qiáng)安全管理力度，設(shè)置安全管理崗位、配置安全管理人員、明確相關(guān)授權(quán)與審批流程。加強(qiáng)系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理，建立常態(tài)化的應(yīng)急響應(yīng)機(jī)制。建立制度制定、發(fā)布、評(píng)審、修訂規(guī)范，形成由安全政策、安全策略、管理制度、操作規(guī)程等構(gòu)成的全面的信息安全管理制度體系。安全監(jiān)控機(jī)房環(huán)境網(wǎng)絡(luò)設(shè)備安全設(shè)備終端主機(jī)密碼設(shè)備中間件數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)政務(wù)外網(wǎng)和互聯(lián)網(wǎng)改造利用國(guó)土專網(wǎng)改造淘汰下來(lái)的設(shè)備，進(jìn)一步完善電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)建設(shè)，提升電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)的公共服務(wù)能力，加強(qiáng)公共服務(wù)應(yīng)用系統(tǒng)的開發(fā)，對(duì)涉及民生的公共管理和服務(wù)信息實(shí)行統(tǒng)一配置、統(tǒng)一管理和統(tǒng)一監(jiān)控，加強(qiáng)對(duì)涉及民生的公共信息傳輸、集中、處理、共享和使用的動(dòng)態(tài)管理，實(shí)現(xiàn)多主題、多業(yè)務(wù)的實(shí)時(shí)監(jiān)測(cè)和快速響應(yīng)。政務(wù)外網(wǎng)和互聯(lián)網(wǎng)安全建設(shè)

云南省國(guó)土廳電子政務(wù)外網(wǎng)和互聯(lián)網(wǎng)安全建設(shè)根據(jù)業(yè)務(wù)網(wǎng)建設(shè)進(jìn)度安排，利用淘汰下來(lái)的老舊設(shè)備，依據(jù)《“國(guó)土資源云