基于安全域划分的网络安全体系设计——保障烟草工业企业安全生产

论文摘要

以烟草工业企业为研究对象,探索一种基于安全域划分的网络安全体系设计思路。以优化设计为指导,以安全域划分为基础,制订集物理安全、访问控制、病毒防护、运维审计于一体的安全防护策略。基于安全基线,构建基线安全模型,对网络系统进行防护评估,表明保障烟草企业安全生产的总体目标得以实现。

论文目录

• 引言
• 1 优化设计
•   1.1 总体规划
•   1.2 防护原则
•   1.3 管理制度
• 2 安全域划分
•   2.1 安全域划分的目标
•   2.2 安全域划分的原则
•   2.3 安全域划分的步骤
•   2.4 安全域划分的维度
•     2.4.1 横向划分
•     2.4.2 纵向划分
•   2.5 安全域边界的调整
•   2.6 安全域的防护
•     2.6.1 安全域隔离措施
•     2.6.2 安全域策略设计
• 3 安全防护策略
•   3.1 物理安全策略
•   3.2 访问控制策略
•   3.3 病毒防护策略
•   3.4 运维审计策略
• 4 安全基线的建立和应用
•   4.1 安全基线建立
•   4.2 安全基线应用
•     4.2.1 安全配置
•     4.2.2 安全漏洞检查
•   4.3 人员培训
• 5 基于基线安全模型的防护评估
• 6 结束语

文章来源

类型: 期刊论文

作者: 樊金健,谢一飞

关键词: 安全域,烟草工业企业,网络安全体系,运维审计,基线安全模型

来源: 工业技术创新 2019年02期

年度: 2019

分类: 工程科技Ⅱ辑,工程科技Ⅰ辑,信息科技,经济与管理科学

专业: 轻工业手工业,互联网技术,工业经济

单位: 南通烟滤嘴有限责任公司信息中心

分类号: TP393.08;F426.8

DOI: 10.14103/j.issn.2095-8412.2019.02.012

页码: 59-65

总页数: 7

文件大小: 1717K

下载量: 99