芜湖市社保局信息安全解决方案北京天融信科技有限公司---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---2012年3月目录---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第一章项目背景一.1信息安全严峻形势近几年以来全球网络威胁持续增长，网络罪犯在恶意代码和服务的开发、传播和使用上愈发趋于专业化，目的愈发商业化，行为愈发组织化，手段愈发多样化。网络犯罪背后的黑色产业链获利能力大幅提高，互联网的无国界性使得全球各国用户都避之不及，造成的损失也随着范围的扩散而快速增多。二十年前，黑客攻击网络、窃取信息主要是为了好奇或者想炫耀自己的能力。而今，网络攻击更多的是获取经济利益的目的，已经形成了黑色产业链。这意味着，网络安全形势已日趋严峻。此外，近年来随着全球网络通讯技术高度发展，带宽的不断增加，互联网兼容人数迅速增长。与此同时，公民的隐私及安全问题很突出，特别是涉及公众个人的隐私泄露，如银行卡及手机支付等个人账号密码信息的窃取，给公众带来很多损害，引起群众的强烈反响。新兴IT技术的应用，物联网、云计算、移动互联、社交网络以及三网融合等等技术正成为IT领域发展的新动向，引起了企业的关注、用户的关注。但是它们的发展正在成为病毒泛滥和黑客攻击的新的温床。而且一旦出现问题，其破坏力将会越来越大。近年来，利用信息网络的安全漏洞或后门窃取、倒卖涉密信息获取利益，或在互联网上恶意公开个人私密信息的事件频繁发生；而传统网络IP化、设备实现软件化、3G业务等新技术、新形式的出现，电信网、互联网和重要信息系统面临的安全形势越来越严峻。尤其是公共电话网络，已逐渐变成继互联网、短信网络之后一个新的骚扰平台，仅在2008年有记录可查的骚扰电话数量就超过9000万次，而未被投诉和发现的骚扰电话数量则至少超过2亿次。信息安全问题随着国家信息化战略的推广凸显其重要地位。信息安全不仅给国家信息化进程带来现实的挑战，而且基于信息网络的渗透、攻防、电子战---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---等概念，也影响到国防安全，给国家与国家之间带来新的竞争关系，直接影响到国家安全和社会稳定。芜湖市人力资源与社会保障局各层领导对安全工作非常重视，从逐年加大在安全建设方面的投资，进行了一系列的安全组织、制度、管理和技术方面的安全建设工作，在近期要求的安全工作包括加强基础安全管理，包括落实组织保障和安全责任；逐步开展安全建设。要从网络、主机、应用系统不同层面建设多层次、立体化安全防护体系；要集中统一建设必备的网络安全防护手段；在划分安全区域，统一边界的基础上，实现重点防护和隔离。一.2单位职能简介芜湖市人力资源和社会保障局主要职责贯彻执行国家、省人力资源和社会保障工作方针政策和法律法规；起草有关地方性法规规章草案；拟订人力资源和社会保障事业发展规划、政策并组织实施和监督检查拟订并组织实施全市人力资源发展规划、需求目录工作，拟定人才流动政策法规，负责全市人才开发、人才引进工作，建立全市统一规范的人力资源市场，促进人力资源合理、有效配置。负责促进就业工作，拟订统筹城乡就业发展的规划和政策，完善公共就业服务体系；建立就业援助制度，完善职业资格制度；统筹建立面向城乡劳动者的职业培训制度。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---第二章安全风险分析二.1风险分析方法分析安全风险的方法，主要参考ISO13335，从信息资产、漏洞（弱点）、威胁等多个因素进行全面的评估，具体分析模型如下图所表示：图3.3.1ISO13335以风险为核心的安全模型示意图说明：芜湖社保局所面临的安全风险的大小，是与芜湖社保局所拥有的信息资产对应的，因为信息资产拥有价值，这种价值则增加了安全风险的等级；芜湖社保局信息资产总是存在一些弱点（即漏洞），这些弱点被安全威胁利用后，造成安全风险的增加；针对芜湖社保局的信息资产，总是存在一些人为的或者非人为的威胁因素，而威胁只有利用了信息资产的弱点之后，才会转...