重庆市地勘系统数据安全研究

论文摘要

地勘系统数据安全体系的建设作为“金土工程”的一部分,为“金土工程”提供了大量的数据资料和可靠的数据共享平台。目前,地勘系统数据安全体系的建设正处于一期全面建设时期,主要任务是完善地勘系统的软硬件平台和网络平台,建设业务数据库群和各种业务应用系统平台的开发。而地勘系统的数据作为国家公益事业的基础性资料,不仅为国家矿产资源的合理开发利用提供服务,还为国家科学制定长远的矿产资源规划提供了依据,因此,地勘数据的安全至关重要。本文介绍了数据安全的相关知识和主要技术,并结合等级保护对整个地勘系统的数据安全架构进行分析,分别从物理安全、主机安全、网络安全等层面对地勘系统的数据安全提出了解决方案。着重研究了存储备份和基于角色的访问控制技术来保障地勘数据安全的方法,并以地勘局新的办公大楼一期数据安全建设为案例来实施,科学建设地勘数据安全体系。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 选题背景
• 1.2 国内外地勘系统现状
• 1.2.1 国内地勘系统现状
• 1.2.2 国外地勘系统现状
• 1.3 重庆地勘系统数据中心建设及利用现状
• 1.4 本文研究工作简介
• 1.5 本文组织结构
• 2 数据安全相关知识介绍
• 2.1 信息安全等级保护
• 2.1.1 国外信息安全标准的发展状况
• 2.1.2 美国信息安全标准体系
• 2.1.3 欧洲信息安全标准体系
• 2.1.4 我国信息安全的标准体系
• 2.1.5 信息系统安全保护等级划分
• 2.1.6 等级保护实施的原则
• 2.1.7 等级保护对数据安全的要求
• 2.2 数据存储备份方法及选择
• 2.2.1 存储备份的意义
• 2.2.2 存储备份在信息系统中的地位
• 2.2.3 存储备份技术的结构选择
• 2.2.4 现有存储备份方式的缺点
• 2.2.5 先进的存储备份管理系统
• 2.2.6 系统容错热备技术
• 2.3 访问控制技术
• 2.3.1 访问控制模型
• 2.3.2 访问控制方法类型
• 2.3.3 基于角色的访问控制
• 2.3.4 访问控制方法分析
• 3 地勘系统数据安全整体架构需求分析
• 3.1 物理安全风险
• 3.2 主机安全风险
• 3.3 网络安全风险
• 3.4 应用安全风险
• 3.5 数据安全风险
• 3.6 安全管理风险
• 4 地勘系统数据安全设计方案
• 4.1 重庆地勘数据安全方法模型
• 4.1.1 重庆地勘系统数据存储备份方案
• 4.1.2 重庆地勘系统保护访问控制模型
• 4.2 重庆地勘数据安全整体架构
• 4.2.1 基于等级保护的整体安全架构模型
• 4.2.2 物理安全
• 4.2.3 网络安全
• 4.2.4 主机系统安全
• 4.2.5 应用系统安全
• 4.3 重庆地勘数据安全架构设计
• 5 重庆地勘数据安全实现
• 5.1 重庆地勘系统存储备份模型
• 5.1.1 存储备份系统拓扑结构
• 5.1.2 存储备份系统硬件
• 5.1.3 存储备份系统软件
• 5.2 基于角色的访问控制模型在地勘系统中的实现
• 5.2.1 地勘系统RBAC流程的实现
• 5.2.2 RBAC在地勘系统的实现
• 5.3 重庆地勘数据安全整体架构实现
• 6 总结与展望
• 致谢
• 参考文献
• 附录