XXX研究院内网信安全建设方案.docx

XXX工程研究院
内网信息安全项目建议书
方案提供商:XXXX
方案版本:Ver
方案编写者:XXXXX
目录
前言 4
一、项目背景 5
5
5
5
7
7
二、解决方案 9
9
9
9
10
10
,外带审批 10
10
11
11
11
优化网关简介 12
12
13
13
三、建设方案 15
15
15
15
15
16
16
16
16
16
17
17
17
17
18
18
前言
非常感谢XXXX工程研究院(以下简称“XXXX研究院”)提供给XXXX的宝贵机会,使XXXX能够荣幸地成为此次XXXX研究院信息安全系统采购项目的参与者之一,贡献XXXX在该领域项目实施和服务方面的专业能力与成功经验,为“XXXX研究院”提出一个完整、合理、切实可行的信息安全系统技术方案。
我们非常珍惜XXXX研究院此次提供给我们的公平、公正、公开的机会,来展示XXXX在业界的领先实力。
陕西XXXX电子科技有限公司是一家专业从事信息安全产品销售及整体解决方案的高新技术企业。公司专注于信息安全领域,以保护国家机密、商业机密,防止重要信息泄漏为己任,为各类用户构筑安全可信的信息堡垒。
针对XXXX研究院现阶段及未来发展的需要,XXXX建议采用业界知名的明朝万达内网安全管理系统来搭建本次项目的应用基础平台,建立具有示范意义的安全信息化平台。希望借助先进的信息化技术,使XXXX研究院能达到“信息安全,提高效率,管理到位”的目的。
我们向在我们前期的工作中给予配合和大力支持的XXXX研究院各级领导及技术人员们致以深深的谢意!我们坚信“只有客户的成功,才有XXXX的成功!”。愿XXXX能成为XXXX研究院信息化长远发展战略上的最佳合作伙伴!
一、项目背景

XXXX工程研究院(简称XXXX研究院)由中船重工XXXX设备工业公司及其成员单位共同出资组建的一家高科技股份制企业,于2008年8月在西安高新技术产业开发区注册成立。XXXX研究院现有员工150人,其中研发人员90余人。院技术中心设有机械设计、电子电气、系统仿真等专业研究室。充足的研发资金和雄厚的科研力量为新产品开发奠定了良好的基础。
XXXX研究院以高新技术产品开发为核心业务,在船舶配套、电力、煤炭设备以及其他新型能源装备领域为用户提供全面的技术解决方案及其工程总承包(EPC)。
XXXX研究院作为船舶配套、电力、煤炭设备以及其他新型能源装备领域的龙头型企业,所掌握的设备加工能力在业内也是首屈一指的。作为船舶装备研究型的企业,XXXX研究院拥有着国内乃至国际先进的加工设备,研究资料,项目方案,这些资料在船舶配套、电力、煤炭设备以及其他新型能源装备的核心加工中发挥着重要的作用,因此如何保障资料存储计算机的秘密性、资料传输过程的安全性,改善涉密计算机的管理流程成为了XXXX研究院信息安全工作的当务之急。

XXXX研究院现有计算机70多台,年底计划增至90台,院里局域网与互联网并未物理隔离,终端计算机可以访问互联网,暂无采用任何技术手段对计算机的信息泄露采取防护措施,每台单机都存在极大的泄密风险。针对这些涉密单机,仅仅在行政制度上,管理制度上采取了一些保护措施,却没有从技术手段上保证应用方面不存在安全威胁、不产生泄密风险,并且现代组织不可能完全断绝与互联网的交互,不可能将机构内网完全封闭成一个信息孤岛。电子信息的保护需要依靠法律和行政手段作为规则与准绳,同时需要与相关的技术手段相结合,这才是解决信息安全问题的根本办法。

目前每台涉密计算机都存在信息泄露的安全隐患,具体表现为:
登录风险