四川省環(huán)境信息安全體系架構(gòu)方案研究.pdf

1、環(huán)境信息化是我國全面信息化建設(shè)的重要組成部分。隨著社會信息化技術(shù)的快速發(fā)展，推進環(huán)境信息化建設(shè)已經(jīng)變得刻不容緩。環(huán)境信息化既是建設(shè)服務(wù)型機關(guān)的重要手段，同時也提供了環(huán)境管理決策和提升監(jiān)管效能的基本保障。
　　當(dāng)今是互聯(lián)網(wǎng)和移動通信技術(shù)飛速發(fā)展的時代。各級環(huán)保部門開始意識到環(huán)境信息化工作的重要性，不斷地加大了對環(huán)境信息化的投入。尤其在國家“十一五”期間，依靠一些環(huán)境信息化項目的建設(shè)和實施，四川省環(huán)境信息化建設(shè)取得了顯著成效。面對當(dāng)前

2、國家“十二五”規(guī)劃，四川省對環(huán)境信息化建設(shè)提出了新的要求。要求的初期階段是建立完善的環(huán)境信息安全體系架構(gòu)。
　　作為省級科研項目，本項目信息安全部分以信息安全基本知識和信息系統(tǒng)安全等級防護要求作為理論依據(jù)、以《四川省環(huán)境信息化建設(shè)“十二五”規(guī)劃》以及國家環(huán)境信息與統(tǒng)計能力項目標(biāo)準體系中信息安全相關(guān)的標(biāo)準等作為設(shè)計標(biāo)準、以信息安全的隔離和數(shù)據(jù)交換技術(shù)作為實現(xiàn)手段。容災(zāi)系統(tǒng)部分以容災(zāi)的基本理論和四川省的數(shù)據(jù)容災(zāi)需求為基礎(chǔ)，基于Orac

3、le data guard的數(shù)據(jù)同步技術(shù)進行設(shè)計。信息安全整體思路是從物理安全、網(wǎng)絡(luò)安全、主機安全、數(shù)據(jù)安全及備份恢復(fù)的技術(shù)要求分析，然后設(shè)計出合理的實現(xiàn)方式。網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)系統(tǒng)內(nèi)部區(qū)域則按照安全防護的級別進行安全域劃分，并且對網(wǎng)絡(luò)系統(tǒng)之間的網(wǎng)絡(luò)邊界和系統(tǒng)區(qū)域之間區(qū)域邊界進行分析，設(shè)計和部署合理的安全技術(shù)設(shè)備。部署的安全技術(shù)設(shè)備中，各網(wǎng)絡(luò)系統(tǒng)間的安全隔離和數(shù)據(jù)交換則采用防火墻與多重安全網(wǎng)關(guān)聯(lián)合防護的策略。整體設(shè)計流程按照首先設(shè)計出省環(huán)境

4、廳的信息安全體系架構(gòu)，然后由省環(huán)境廳指導(dǎo)地市、區(qū)縣的設(shè)計思路。容災(zāi)系統(tǒng)的整體思路是從容災(zāi)基本理念和技術(shù)方式入手，采用Oracle data guard技術(shù)對數(shù)據(jù)同步機制、日志的發(fā)送、日志的接收、日志的應(yīng)用進行設(shè)計，最終在系統(tǒng)上進行物理環(huán)境的配置和模擬測試，驗證其可操作性。按照以上步驟，經(jīng)過多次的分析和研究后，最終設(shè)計出四川省環(huán)境信息安全體系架構(gòu)方案。
　　四川省環(huán)境信息安全體系架構(gòu)的設(shè)計方案通過了省環(huán)保廳和國家環(huán)境信息中心的評審。