等级保护三级信息系统设计与实现

论文摘要

随着国家重要信息系统的建设和应用,确保重要信息系统的存取、处理和传输的保密性、完整性和可用性,确保系统的合法应用和有序运行已经成为系统建设中急待解决的问题。纵观信息系统安全的发展历程,目前依然存在以下几个较为突出的安全问题：1)缺乏适合重要信息系统的安全体系结构；2)缺乏具体的信息系统整体保护方案；本文通过对等级保护三级信息系统的安全需求进行分析,研究了信息安全等级保护三级系统实现的关键技术与设计要求,设计了等级保护三级系统的框架结构,实现了三级信息系统安全建设方案。该方案构建了“一个中心,三重防护”体系”,在一个安全管理中心之下,对安全计算环境,安全通信网络,安全区域边界进行统一管理。该方案以等级保护三级安全的密码技术、系统安全技术、通信网络安全技术为基础,实现自主访问控制、强制访问控制、安全审计、安全客体重用、身份鉴别、系统资源控制等三级信息系统的安全保护要求。本文作者设计了满足等级保护三级安全要求的典型信息系统的方案,并通过软硬件的部署与策略配置,实现了该系统的三级安全保护,验证了等级保护三级系统安全要求的可实现性。通过项目的实施,为今后等级保护系统建设、整改提供了可借鉴的经验。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究背景
• 1.2 研究现状
• 1.3 存在的问题
• 1.4 论文主要研究内容和结构
• 第二章 信息安全等级保护相关理论和技术
• 2.1 等级保护系统定级
• 2.2 等级保护级别的划分与设计要求
• 2.3 等级保护定级系统实现的关键技术
• 第三章 等级保护三级系统整体框架
• 3.1 等级保护三级系统基本结构
• 3.2 等级保护三级系统实现要求
• 3.3 等级保护三级系统安全机制
• 3.3.1 系统TCB模型
• 3.3.2 安全计算环境
• 3.3.3 安全区域边界
• 3.3.4 安全通信网络
• 3.3.5 安全管理中心
• 3.4 等级保护三级系统设计概述
• 3.4.1 系统设计策略
• 3.4.2 系统总体结构
• 3.4.3 子系统主要功能
• 第四章 等级保护三级系统方案设计与实现
• 4.1 安全计算环境设计
• 4.2 安全区域边界设计
• 4.3 安全通信网络设计
• 4.4 安全管理中心设计
• 4.5 等级保护三级系统方案设计与实现
• 第五章 结论
• 参考文献
• 致谢
• 攻读硕士期间取得的学术成果