信息系統(tǒng)安全集成三級(jí)需求分析實(shí)施報(bào)告模板

. .. ..XX需求分析報(bào)告〔模板〕建立單位：承建單位：日期：xxxx年xx月xx日.. s ..........word.zl--序號(hào) 狀態(tài)1 創(chuàng)立

版本把握頁(yè)修改描述 V1.0

日期 作者XXXXXXXX-狀態(tài)：創(chuàng)立、修訂、作廢名目第一章工程背景3其次章客戶現(xiàn)狀4客戶根本信息4治理現(xiàn)狀5現(xiàn)有信息平安風(fēng)險(xiǎn)5現(xiàn)有平安保障措施55工程功能需求5工程性能需求5工程平安需求5網(wǎng)絡(luò)設(shè)備平安需求7數(shù)據(jù)平安需求7傳輸平安需求8備份與恢復(fù)需求8第四章工程需求分析報(bào)告8工程需求分析8資源需求分析10第一章工程背景XX單位方案對(duì)XX單位部進(jìn)展網(wǎng)絡(luò)平安升級(jí)改造，增加局部監(jiān)控?cái)z像槍對(duì)局部XX單位區(qū)域進(jìn)展平安防控等XX單位原網(wǎng)絡(luò)出口缺少高性能的網(wǎng)絡(luò)-XX單位部的重要應(yīng)用系統(tǒng)及數(shù)據(jù)的防護(hù)缺乏從整體上解決XX其次章客戶現(xiàn)狀客戶根本信息單位根本狀況調(diào)查XX單位，位于XXXXXXXXX等；XX單位高層領(lǐng)導(dǎo)對(duì)監(jiān)控系統(tǒng)建立比較重視，特別設(shè)XX單位部環(huán)境的平安防，網(wǎng)絡(luò)平安，XX單位建成有XX系統(tǒng)，XX效勞器系統(tǒng)，但是網(wǎng)絡(luò)出口的平安設(shè)備缺乏夠，網(wǎng)絡(luò)平安存在漏洞；視頻監(jiān)控面，局部關(guān)鍵位置存在盲區(qū)，需要增加設(shè)備進(jìn)展掩蓋。相關(guān)人員本工程XX單位，XX部門XX主管是本工程甲主要聯(lián)系人及溝通接口。XX主管聯(lián)系手機(jī)外聯(lián)線路及設(shè)備端口XXXX條XXM的寬帶，一條是電信，一條是聯(lián)通；電信出口作為XX單位VPN專線連接用。信息系統(tǒng)網(wǎng)絡(luò)構(gòu)造XX單位，建立有獨(dú)立的機(jī)房；部局域網(wǎng)承受三層星型構(gòu)造；配置有核心交換機(jī)，會(huì)聚層交換機(jī)，接入層交換機(jī)。平安設(shè)備狀況XX單位網(wǎng)絡(luò)出口只配置一臺(tái)一般的寬帶路由器，沒有防火墻功能，網(wǎng)絡(luò)平安存在較大隱患，急需對(duì)整體的網(wǎng)絡(luò)平安系統(tǒng)進(jìn)展升級(jí)優(yōu)化。-治理現(xiàn)狀1) 業(yè)務(wù)治理組織架構(gòu)XX單位部的信息系統(tǒng)治理XX部門XXXX備XX名技術(shù)人員；負(fù)責(zé)日常的網(wǎng)絡(luò)治理，監(jiān)控系統(tǒng)設(shè)備的修理等工作?，F(xiàn)有信息平安風(fēng)險(xiǎn)網(wǎng)絡(luò)出口沒有配置相應(yīng)的平安設(shè)備信息存在較大的平安隱患現(xiàn)有平安保障措施部網(wǎng)絡(luò)及數(shù)據(jù)缺少相應(yīng)的平安保障措施。只配置免費(fèi)的殺毒軟件工作；第三章客戶需求工程功能需求客戶在本工程中主要的需求有：建一套視頻監(jiān)控系統(tǒng)，對(duì)關(guān)鍵通道位置實(shí)現(xiàn)監(jiān)控；XX單位網(wǎng)絡(luò)出口進(jìn)展平安防護(hù)。工程性能需求1080PXX天；網(wǎng)絡(luò)平安設(shè)備滿足XXX等。參考)客戶需求描述平安技術(shù)實(shí)現(xiàn)要求IPIP地址的應(yīng)用，集中網(wǎng)絡(luò)治理，實(shí)施分級(jí)維護(hù)；-對(duì)外網(wǎng)實(shí)現(xiàn)虛擬通道、虛擬設(shè)備、虛IP治理，并具有強(qiáng)的數(shù)據(jù)交換力氣實(shí)現(xiàn)環(huán)保信息網(wǎng)絡(luò)的大集成逐步開通IP業(yè)務(wù)和視頻監(jiān)控系統(tǒng)，為環(huán)保綜合平臺(tái)開展供給良好的網(wǎng)絡(luò)環(huán)境。各接入節(jié)點(diǎn)之間的通訊要經(jīng)過核心交換設(shè)備進(jìn)展轉(zhuǎn)織模式和業(yè)務(wù)流程組網(wǎng)的式定位，后期維護(hù)工作量較小。整個(gè)網(wǎng)絡(luò)遵循集中監(jiān)控?fù)芴?hào)接入等〕進(jìn)展身份認(rèn)證、訪問把握、數(shù)據(jù)完整性和審計(jì)等平安指標(biāo)審查，提高了應(yīng)用系統(tǒng)的平安性。網(wǎng)絡(luò)治理需求選的網(wǎng)管平臺(tái)也要滿足如下需求：中文化圖形界面，易治理操作；網(wǎng)管系統(tǒng)可分層、分地域、集中或分散設(shè)置，問題可以分級(jí)處理；應(yīng)具有配置治理、性能治理、故障治理、計(jì)費(fèi)治理和平安治理；包括通過圖形式監(jiān)控網(wǎng)絡(luò)拓?fù)浜凸?jié)點(diǎn)運(yùn)行狀況、網(wǎng)絡(luò)信息流量、資源訪問以及運(yùn)行資料的統(tǒng)計(jì)與分析，圖形化操作一目了然，便快捷；應(yīng)具有對(duì)其進(jìn)展二次開發(fā)的工具和軟件，滿足功能擴(kuò)展的需要；應(yīng)支持主流網(wǎng)管協(xié)議；應(yīng)保證網(wǎng)管軟件的升級(jí)及兼容性；支持SNMP協(xié)議；支持集中和分布網(wǎng)絡(luò)治理模式，并能靈敏設(shè)置治理式，能對(duì)各類網(wǎng)絡(luò)設(shè)-備進(jìn)展治理。網(wǎng)絡(luò)設(shè)備平安需求監(jiān)控中心的數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備需遵照以下平安規(guī)：1〕網(wǎng)絡(luò)治理員定期查看網(wǎng)絡(luò)設(shè)備軟件平安漏洞聲明，并準(zhǔn)時(shí)修補(bǔ)漏洞。2〕將網(wǎng)絡(luò)設(shè)備中未使用的端口關(guān)閉。3〕網(wǎng)絡(luò)設(shè)備需設(shè)置雙重密碼，密碼選用需符合密碼規(guī)那么。每臺(tái)網(wǎng)絡(luò)設(shè)備90〕網(wǎng)絡(luò)設(shè)備需制止以下效勞UDP置、IP5SNMP共同體名稱不得為缺省配置在不需遠(yuǎn)程配置的網(wǎng)絡(luò)設(shè)備上，只SNMP讀式接入，且需接入列表限制接入的源IP6〕在網(wǎng)絡(luò)設(shè)備終端和虛擬終端端口上配置密碼和超時(shí)限制。7〕網(wǎng)絡(luò)設(shè)備需向日志記錄效勞器發(fā)出報(bào)警信息。信息需顯示在終端窗口或日志紀(jì)錄效勞器。數(shù)據(jù)平安需求對(duì)于數(shù)據(jù)平安的考慮在于防止泄露和人為惡意破格的用戶治理機(jī)制和統(tǒng)一的防病毒軟件日志備份，升級(jí)備份等。-傳輸平安需求SSL加密傳輸提高平安性。Windows集成的域用戶身份認(rèn)證式。在治理上設(shè)置強(qiáng)密碼設(shè)置，包括必需包含非字母數(shù)字、必需定期更改等治理策略。用戶數(shù)據(jù)的訪問備份與恢復(fù)需求監(jiān)控中心需要每XX天，一天XX小時(shí)運(yùn)行。相應(yīng)地設(shè)計(jì)使用適宜的維護(hù)或?yàn)?zāi)難恢復(fù)功能，并指定日常的備份方案。并將停機(jī)時(shí)間和數(shù)據(jù)損失降至最小。對(duì)于監(jiān)控中心，備份和恢復(fù)的主要容是數(shù)據(jù)庫(kù)，其次是應(yīng)用程序的執(zhí)行代Web應(yīng)用程序以及相關(guān)文檔。第四章工程需求分析報(bào)告工程需求分析時(shí)間進(jìn)度描述XX個(gè)工作日完成設(shè)備的供貨，上架安裝調(diào)試完成；工程圍描述工程建立地點(diǎn)在XX與以上系統(tǒng)或功能實(shí)現(xiàn)相關(guān)的其他工作，不屬于工程圍。工程預(yù)算描述XX萬元以；-質(zhì)量需求描述X小時(shí)不連續(xù)工作；網(wǎng)絡(luò)平安設(shè)備保證每24小時(shí)不DOWN機(jī)消滅故障，確保XX功能需求分析視頻監(jiān)控系統(tǒng)實(shí)現(xiàn)關(guān)鍵通道的高清視頻監(jiān)控，記錄關(guān)鍵位置的人流狀況；網(wǎng)絡(luò)平安系統(tǒng)XX單位部網(wǎng)絡(luò)得到有效的保護(hù)(性能需求分析1〕系統(tǒng)運(yùn)行穩(wěn)定?！?〕系統(tǒng)數(shù)據(jù)平安?！?〕客戶端響應(yīng)快捷，速度能到達(dá)業(yè)務(wù)的根本要求?！?〕系統(tǒng)具有確定的容錯(cuò)和抗干擾力氣，在非硬件故障或非通訊故障時(shí)，系統(tǒng)能夠保證終端能正常運(yùn)行。平安需求分析〔1〕權(quán)限把握依據(jù)不同用戶角色，設(shè)置相應(yīng)權(quán)限，用戶的重要操作都做相應(yīng)的日志記錄以備查看，沒有權(quán)限的用戶制止使用系統(tǒng)