1.物理安全
对人员、设备、场地进行全面24小时的监控。加强保安和防火、防盗措施,制订应付突发事件的预案。重要设备采取双机备份方案,避免单点故障。对重要数据进行数据备份,建立数据备份系统。完善定期备份制度和技术方案。在机房和重要设备配备不间断电源系统,保证系统正常工作的电力供应。
2.网络安全
建立防火墙系统。通过配置具体的安全策略对出入网络的信息流进行控制。按照不同的信息系统和部门划分不同的虚拟专用(VLAN),配置访问控制列表对用户的访问权限进行控制和管理。配置网络入侵检测系统检测和控制外部的非法入侵。
3.系统安全
对重要的服务器可以进行操作系统软件的安全加固,以提高操作系统的安全等级。完善制度,加强宣传和检查,督促用户和管理员定期对口令进行修改和检查,防止出现漏洞。
4.应用安全
采用网络防病毒软件和邮件防病毒网关,防止病毒通过网络和电子邮件等方式进行扩散。
5.管理安全
建立安全管理组织机构,落实安全管理制度的建立及完善工作,坚持对制度执行的检查。利用宣传和人员培训加强安全教育,增强安全观念和意识。
技术路线要求
系统平台技术路线要求如下:
系统是面向互联网移动用户承办通关业务查询的系统,由于通关业务量大,对系统和网络环境的可靠性、可用性、实时性要求高。本系统体系结构要求采用B/S 应用架构,在系统架构上需要考虑到三层架构,即表示层、业务逻辑层、数据层。按照这样的体系结构,在表示层(用户端)基于系统浏览器作为用户端;在数据层,采用Window或者Linux平台服务器,数据库管理系统采用ORACLE,为了提高系统的可靠性。
标准规范要求
本系统作为“海关12360社交媒体联络管理平台”的重要组成部分,其系统承建商应按照海关信息化标准体系,并遵守标准体系中列出的所有国际标准、国家标准、行业标准的要求开展项目建设。
海关信息化标准体系包括总体标准、基础设施标准、信息资源标准、应用标准、信息安全标准和信息化管理标准六个分体系。