20xx年四川大学锦城学院信息工程项目可行性研究报告

20xx年四川大学锦城学院信息工程项目可行性研究报告内容摘要：

、 网络安全需求 网络安全是 四川 大学锦城学院 信息工程 安全运行的基础，保证系统安全运行的关键。 网络系统的安全需求包括网络边界安全需求、入侵监测与实时监控需求、安全事件的响应和处理需求分析。 中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 系统及应用安全需求 系统及应用安全需求分析包括防病毒传播需求分析、操作系 统安全需求、用户权限管理需求、访问控制安全需求、业务信息系统安全需求等构成。 具体需求为： 1）防范病毒传播需求 系统必须能自动侦测并清除来自网络或其他输入设备（软驱、光驱、移动存储设备等）的病毒； 病毒特征库和扫描引擎的更新可通过网络分布部署，可通过服务器自动分发客户端工作站防毒软件，简化安装过程； 系统必须能够在工作站引导区遭受病毒破坏后帮助进行紧急恢复； 服务器防病毒系统必须能监控、查杀服务器本身的病毒，也能及时发现、处理来自网络上的病毒，及时清除邮件系统的病毒； 2）操作系统安全需求 操作系统的安全等 级要达到 C2 级； 能够通过对主体（人、进程）识别和对客体（文件、设备）标注，划分安全级别和范畴，实现由操作系统对主、客体之间的访问关系进行控制； 能够定期自动地对操作系统安全进行扫描和风险评估，发现系统安全弱点和漏洞，并及时补救； 对于关键业务系统，应按照高可用性方案配置，系统具有冗余性中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 和快速故障恢复能力； 必须能够按照制定的安全审计计划进行审计处理，包括审计日志和对违规事件的处理； 3）用户权限管理需求 能够为用户分配用户标识符 UID，并保证用户的唯一性； 支持用户的分级和分组管理机制； 能够设定用户访 问权限的有效日期、有效时间段； 能够提供可靠的用户身份认证手段，如密码等； 权限管理必须满足最小授权原则，使每个用户和进程只具有完成其任务的最小权限。 4）访问控制需求 建立有效的用户身份认证机制，防范来自非法用户的非法访问和合法用户的非授权访问； 能够提供包括用户名的识别与验证、用户口令的识别与验证、用户帐号的缺省限制检查等多道安全检查； 能够支持按照自主访问控制规则对用户进行访问控制，即按照用户与被访问对象（文件等）的关系来决定是否允许访问； 能够支持使用强制访问控制规则对用户进行强制访问控制检查，即根 据该用户在多级安全模型中所具有的安全属性（等级和范畴）、本次访问操作所涉及的对象（如文件）在多级安全模型中的安全属性（等级和范畴）来确定这次访问是否被允许； 中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 系统必须能够防止用户经过被允许路径以外的其他访问路径，隐蔽地实现某些越权的非法访问； 系统必须能够将每一次访问记录在日志文件中，并提供分析和审计功能。 数据安全需求 数据安全需求包括数据库安全需求、数据传输安全需求、数据存储安全需求等构成。 1）数据库管理系统安全需求 数据库管理系统本身的安全等级达到 C3级； 能够通过对主体（人、进程）识别和对客体 （数据表、数据分片）标注，划分安全级别和范畴，实现由系统对主、客体之间的访问关系进行强制性控制； 具有增强的口令使用方式限制，用户必须按规定的格式设置口令，才能进行注册； 能够按照最小授权原则，对数据库管理员、软件开发人员、终端用户授予各自完成自身任务所需的最小权限； 能够对于数据库安全有关的事件进行跟踪、记录、报警和处理，供有关人员进行分析； 2）数据传输的安全需求 数据传输的安全需求包括对数据传输的机密性和完整性需求。 数据传输的机密性要求，需要对劳动保障业务专网传输的敏感性业中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 务数据（业务经办数据交换信 息，异地领取养老金人员有关信息，在职社会保险关系转移人员有关信息，异地就医信息等）机密性进行保护，支持 WWW、 FTP、 SMTP、 Tel 等 TCP/IP 的标准服务以及社会保险网络特有的通讯业务； 根据传输完整性要求，保护网络传输 IP数据包的不可篡改性。 3）数据存储的安全需求 主机的操作系统、应用软件要有存储在可靠介质的全备份，软件以及计算机和网络设备的配置和设置的全部参数也必须进行备份；与系统安装和恢复相关的软硬件、资料等必须放置在安全的地方； 数据必须定期进行备份，备份的数据必须存储在可靠的介质中并与系统分开存放；而且要制定详尽的使用数据备份进行故障恢复的预案，并进行预演； 对于需要保密的存储数据，应采取加密措施保证其机密性。 容灾备份安全需求 四川大学锦城学院信息工程 关键业务系统运行的持续性、稳定性，业务数据的完整性、正确性、有效性，会直接关系到业务的生产、管理与决策活动。 这就要求对网络、通讯线路、服务器主机、存储等关键设备以及各种操作系统、数据库等软件的故障恢复和容灾备份进行整体的设计和部署。 容灾备份系统建设的内容包括： 面向数据中心提供网络通信设备、通信线路、存储网络设备的 备份中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 和异地 数据 级 容灾。 提供数据中心和容灾系统本地数据备份。 四川大学锦城学院信息工程 数据中心数据备份和容灾系统建设，应结合自身业务系统的稳定性、有效性和不间断需求，以及网络的实际情况考虑。 安全管理需求 四川大学锦城学院信息工程 对安全性有较高的要求 ,系统安全建设应与信息系统建设同步规划 ,同步设计、同步建设。 在系统安全的各项建设中，安全管理体系的建设是关键和基础。 没有健全的安全管理，系统的安全性是很难保证的。 为此，建立一套科学的、可靠的、全面而有层次的安全管理体系是 四川大学锦城学院信息工程 安全建设的必要条件和基本 保证。 健全的安全管理体系是各种安全防范措施得以有效实施、网络系统安全实现和维系的保证，为此需要建立一套符合社会保险系统实际的安全管理体系。 必要性分析 国家“面向二十一世纪教育振兴计划”重大工程“中国教育和科研计算机网络 CERNET 高速主干网建设项目”于 2020 年 12 月完成，标志着中国教育信息化建设全面驶上快车道。 1） 与“世界一流”的要求相差明显 信息时代，要求全面的数字化，网络应延伸到学校活动的每个教学和中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 科研场所：即所有教室、所有实验室、所有办公桌、所有宿舍。 2） 校外网络环境的迅速发展 充分 利用 CERNET 的资源，为 四川大学锦城学院 学生 提供通畅的网络通信线路，培养网络应用人才，是 四川大学锦城学院 信息工程 建设的宗旨。 1999 年 9 月，国家正式批复建设 CERNET 高速主干网项目。 该工程 2020 年完工后， CERNET 将拥有自主的高速传输网，网络主干带宽不低于。 为此，必须充分利用校园网、让 四川大学锦城学院 的所有学生能够便利地共享 CERNET 上丰富的网络资源，掌握计算机技术与网络技术，使他们能够在走向交通系统的各行各业后，促进各企事业在网络上的开发与应用。 3） 网络教学蓬勃发展的需要 建立远 程教学系统是建设新世纪校园教学模式的重要组成部分，已提到落实国家“振兴教育行动计划”的议事日程，并成为当前教育信息化热点之一。 为此， 四川大学锦城学院 必须提高校园网的覆盖范围、通信能力和管理性能，建立高性能的校园网开展网络教室服务；利用 Inter 进行远程教育服务，用现代教育模式和手段，充分发挥优秀教师的作用，进而大大提高办学效率。 综上所述， 四川大学锦城学院 建成一个全校范围内，高速、开放、多媒体的信息服务与通信基础设施 , 达到国内领先、国际先进的大学校园网水平。 为建设“世界一流高等学府”提供良好的网络基 础，使 四川大学锦城学院 的学生、教师、研究生和科研人员在全国和全世界的计算机网络环境下进行学习和开展科研工作；提高教学质量和研究水平，培养出面向世中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 中管网通用业频道 《 2020 版制造业企业管理大全》内容更丰富、查看更轻松、利用更便利、价格更实惠、购买更放心。 电话： 02568698690,68698693 手机： 15895950966 : 961531377 376977591 616843241 界、面向未来的高层次人才。 3 建设目标与任务 建设目标 四川大学锦城学院信息工程 目标是想通过先进的计算机网络技术，实现系统功能集成，达到教学、行政管理以及与国际互连网之间信息交流的畅通。 建立一个能够提供综合应用的内部计算机网络系统即校园网，为全校师生提供一个先进的计算机网络环境，使学校师生员工能方便地通过上网查询各种信息，实现广泛的软件 /硬件资源共享，充 分支持在网络中传送数据、声音、图形、图像等多媒体信息。 计算机网络的建成对于 提高学校教学质量 、 提高学校管理的效率 ，乃至进一步提高学校声誉都具有重要意义。 建设任务 四川大学锦城学院信息工程 主要建设内容包括网络系统建设、数据系统建设、应用系统建设、办公网系统建设、系统安全建设、中心机房建设和 公共 广播 系。