信息系统安全集成三级需求分析报告模板.docx
- 文档编号:853039
- 上传时间:2022-10-13
- 格式:DOCX
- 页数:8
- 大小:21.09KB
信息系统安全集成三级需求分析报告模板.docx
《信息系统安全集成三级需求分析报告模板.docx》由会员分享,可在线阅读,更多相关《信息系统安全集成三级需求分析报告模板.docx(8页珍藏版)》请在冰豆网上搜索。
信息系统安全集成三级需求分析报告模板
XX单位视频监控系统工程
需求分析报告(模板)
建设单位:
承建单位:
日期:
xxxx年xx月xx日
版本控制页
序号
状态
修改描述
版本
日期
作者
1
创建
V1.0
XXXX年XX月XX日
状态:
创建、修订、作废
第一章项目背景
XX单位计划对XX单位内部进行网络安全升级改造,增加部分监控摄像枪对部分XX单位区域进行安全防控等;由于XX单位原网络出口缺少高性能的网络安全设备,对于XX单位内部的重要应用系统及数据的防护不足,此次项目建设要从整体上解决XX单位网络安全的隐患。
第二章客户现状
2.1客户基本信息
1)单位基本情况调查
XX单位,位于XX地址;主要开展的业务有XXXXXXX等;XX单位高层领导对监控系统建设比较重视,特别设计XX单位内部环境的安全防范,网络安全,数据安全等;目前XX单位建成有XX系统,XX服务器系统,但是网络出口的安全设备不足够,网络安全存在漏洞;
视频监控方面,部分关键位置存在盲区,需要增加设备进行覆盖。
2)相关人员名单
本项目XX单位,XX部门XX主管是本项目甲方主要联系人及沟通接口。
XX主管联系号码:
;
3)外联线路及设备端口
XX单位,网络出口安装有XX条XXM的宽带,一条是电信,一条是联通;电信出口作为XX单位VPN专线连接用;联通作为日常办公及远程监控使用。
(按实际描述)
6)信息系统网络结构
XX单位,建设有独立的机房;内部局域网采用三层星型结构;配置有核心交换机,汇聚层交换机,接入层交换机等(按实际描述)。
7)安全设备情况
XX单位网络出口只配置一台普通的宽带路由器,没有防火墙功能,网络安全存在较大隐患,急需对整体的网络安全系统进行升级优化。
2.2管理现状
1)业务管理组织架构
XX单位内部的信息系统管理,目前有XX部门XX主管负责;XX部门现配备XX名技术人员;负责日常的网络管理,监控系统设备的维修等工作。
2.3现有信息安全风险
网络出口没有配置相应的安全设备,内部网络没有受到保护。
内部的重要商业信息存在较大的安全隐患。
(按实际描述)
2.4现有安全保障措施
内部网络及数据缺少相应的安全保障措施。
只配置免费的杀毒软件工作;保护能力有限。
(按实际描述)
第三章客户需求
3.1项目功能需求
客户在本项目中主要的需求有:
1.新建一套视频监控系统,对关键通道位置实现监控;
2.采用网络安全设备,XX单位网络出口进行安全防护。
3.2项目性能需求
1.视频监控系统达到1080P高清,而且视频存储时长XX天;
2.网络安全设备满足XXX人同时并发连接,具备日志分析及安全审计功能等。
3.3项目安全需求(按实际需求描述,列举了网络安全,数据安全方面的通用需求供参考)
3.3.1客户需求描述
安全技术实现要求
网络建设具有统一全网的安全控制措施和安全监测手段,对内网进行基于IP和设备的安全监管,进一步规范IP地址的应用,集中网络管理,实施分级维护;对外网实现虚拟通道、虚拟设备、虚拟IP管理,并具有强的数据交换能力实现环保信息网络的大集成,考虑到环境应急需求,积极开展网络综合应用,在全局逐步开通IP业务和视频监控系统,为环保综合平台发展提供良好的网络环境。
各接入节点之间的通讯要经过核心交换设备进行转发,采用按照行政机构组织模式和业务流程组网的方式,实施起来比较容易,管理层次比较清晰,故障容易定位,后期维护工作量较小。
整个网络遵循集中监控、统一管理的原则,在网络中实施统一策略的安全防护体系,可以对各应用系统的进行安全隔离、访问控制,对外连接(专线接入、拨号接入等)进行身份认证、访问控制、数据完整性和审计等安全指标审查,提高了应用系统的安全性。
3.3.2网络管理需求
选的网管平台也要满足如下需求:
(1)中文化图形界面,易管理操作;
(2)网管系统可分层、分地域、集中或分散设置,问题可以分级处理;
(3)应具有配置管理、性能管理、故障管理、计费管理和安全管理;包括通过图形方式监控网络拓扑和节点运行状况、网络信息流量、资源访问以及运行资料的统计与分析,图形化操作一目了然,方便快捷;
(4)应具有对其进行二次开发的工具和软件,满足功能扩展的需要;
(5)应支持主流网管协议;
(6)应保证网管软件的升级及兼容性;
(7)支持SNMP协议;
(8)支持集中和分布网络管理模式,并能灵活设置管理方式,能对各类网络设备进行管理。
3.4网络设备安全需求
监控中心的数据中心网络设备需遵照以下安全规范:
1)网络管理员定期查看网络设备软件安全漏洞声明,并及时修补漏洞。
2)将网络设备中未使用的端口关闭。
3)网络设备需设置双重密码,密码选用需符合密码规则。
每台网络设备使用不同密码,且至少90天改变一次。
4)网络设备需禁止以下服务:
UDP服务、源路由、以浏览器方式修改设备配置、IP直接广播以及代理地址解析。
5)网络设备的网络管理SNMP共同体名称不得为缺省配置,且符合密码规范。
在不需远程配置的网络设备上,只允许SNMP读方式接入,且需接入列表限制接入的源IP地址。
6)在网络设备终端和虚拟终端端口上配置密码和超时限制。
7)网络设备需向日志记录服务器发出报警信息。
信息需显示在终端窗口或日志纪录服务器。
3.5数据安全需求
对于数据安全的考虑在于防止泄露和人为恶意破坏,此类威胁的对策是采用严格的用户管理机制和统一的防病毒软件。
为防止数据丢失,应进行有效的数据备份,其中包括对操作系统、应用软件和数据库定期的停机备份,在线的联机备份,日志备份,升级备份等。
3.6传输安全需求
监控中心可以采用SSL加密传输提高安全性。
用户身份认证,采用Windows集成的域用户身份认证方式。
在管理上设置强密码设置,包括必须包含非字母数字、必须定期更改等管理策略。
用户数据的访问,与应用系统的权限设置相关,由应用系统的权限管理负责。
3.7备份与恢复需求
监控中心需要每周XX天,一天XX小时运行。
相应地设计使用合适的维护或灾难恢复功能,并指定日常的备份计划。
并将停机时间和数据损失降至最小。
对于监控中心,备份和恢复的主要内容是数据库,其次是应用程序的执行代码、注册表数据、Web应用程序以及相关文档。
第四章项目需求分析报告
4.1项目需求分析
1)时间进度描述
项目需在签订合同后,XX个工作日完成设备的供货,上架安装调试完成;
2)项目范围描述
项目建设地点在XX单位;本项目客户要求建设监控系统,网络安全设备等;与以上系统或功能实现相关的其他工作,不属于项目范围。
3)项目预算描述
客户预算全部内容建设控制在人民币XX万元以内;
4)质量需求描述
全部主要设备三年质保,监控系统相关设备需连接后备电源,保证每天XX小时不间断工作;网络安全设备保证每天24小时不DOWN机出现故障,确保XX分钟内恢复正常运作。
(按实际需求描述)
5)功能需求分析
1.视频监控系统实现关键通道的高清视频监控,记录关键位置的人流情况;
2.网络安全系统,保障XX单位内部网络得到有效的保护,重要数据传输安全可靠。
(按实际需求描述)
6)性能需求分析
1)系统运行稳定。
(2)系统数据安全。
(3)客户端响应快捷,速度能达到业务的基本要求。
(4)系统具有一定的容错和抗干扰能力,在非硬件故障或非通讯故障时,系统能够保证终端能正常运行。
7)安全需求分析
(1)权限控制
根据不同用户角色,设置相应权限,用户的重要操作都做相应的日志记录以备查看,没有权限的用户禁止使用系统。
(2)重要数据加密
本系统对一些重要的数据按一定的算法进行加密,如用户口令、重要参数等。
(3)数据备份
允许用户进行数据的备份和恢复,以弥补数据的破坏和丢失。
8)合规性需求分析
各系统符合相应的建设技术标准;网络安全设备符合网络安全设备抗攻击能力的要求;XX系统满足各系统的相关需求。
4.2资源需求分析
合同签订完成,XX个工作日设备及综合布线材料到位;合同签订后,XX个工作日综合布线完成建设,网络设备,监控设备完成安装调试。
公司印章管理制度
一、目的
公司印章是公司对内对外行使权力的标志,也是公司名称的法律体现,因此,必须对印章进行规范化、合理化的严格管理,以保证公司各项业务的正常运作,由公司指定专人负责管理。
二、印章的种类
1、公章,是按照政府规定,由主管部门批准刻制的代表公司权力的印章。
2、专用章,为方便工作专门刻制的用于某种特定用途的印章,如:
合同专用章、财务专用章、业务专用章、仓库签收章等。
3、手章(签名章),是以公司法人代表名字刻制的用于公务的印章。
三、印章的管理规定
1、印章指定专人负责保管和使用,保管印章的地方(桌、柜等)要牢固加锁,印章使用后要及时收存。
2、财务专用章由财务部负责保管,向银行备案的印章,应由财务部会计、总经办分别保管。
3、印章要注意保养,防止碰撞,还要及时清洗,以保持印迹清晰。
4、一般情况下不得将印章携出公司外使用,如确实因工作所需,则应由印章管理员携带印章到场盖章或监印。
5、印章管理人员离职或调任时,须履行印章交接手续。
四、公章刻制
印章需本公司法人代表批准,并由印章管理专责人负责办理刻制并启用并交由专人进行保管。
五、印章的使用
1、使用任何的印章,需由相应负责人审核签字。
为方便工
作,总经理可授权印章管理专责人审核一般性事务用印。
2、用印前印章管理人员须认真审核,明确了解用印的内容和目的,确
认符合用印的手续后,在用印登记簿上逐项登记,方可盖章。
3、对需要留存的材料,盖印后应留存一份立卷归档。
4、不得在空白凭证、便笺上盖章。
5、上报有关部门的文件资料,未经部门经理、总经理审签,不得盖章。
6、以公司名义行文,未经总经理签发,不得盖章。
7、按照合同会签制度的规定,所有合同和协议在会签手续齐全后方可盖章。
8、各印章管理人员如出差,应把印章移交有关人员,并办理有关交接手续。
六、印章管理人员的责任
1、印章管理人员要与公司签订《印章管理责任书》,并在“印章管理制度”上签名。
2、印章管理人员不得擅自使用印章,对于非法使用印章者,造成经济损失的除赔偿损失外,还要追究其行政责任或法律责任。
用章申请
事由:
部门负责人核准
时间
副经理核准
时间
总经理核准
时间
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息系统安全 集成 三级 需求 分析 报告 模板