沈 阳 工 程 学 院 学 生 实 验 报 告 实验室名称：信息安全综合实验室 实验课程名称：信息安全工程 实验项目名称：信息安全工程规划与设计 实验学时：2 班 级：信安本111 姓 名：白文峰 学 号：2011416128 实验日期： 2014年 4月 15日 实验台编号： 指导教师：周振柳 祝世东 批阅教师（签字）： 成绩： 一． 实验目的 熟悉和掌握信息安全工程基础概念，学习和掌握系统安全工程能力成熟度模型，学习信息安全工程实施的各阶段内容，结合组织需求，制订组织信息安全工程规划。 二． 实验内容 1 学习电监会发布的电力二次系统安全防护总体方案及各级调度中心、变电站、发电厂及配电二次系统安全防护方案，熟悉掌握信息安全工程方案的组织结构和内容。 2. 自选合适的组织对象，对组织对象信息安全工程实践ISSE的方法、步骤，内容，制订出步的工程规划，生成规划书。 三． 实验前的准备 ? 学习掌握ISSE关于信息安全工程规划设计的过程、步骤、方法 ? 熟悉信息安全工程规划的内容。 四． 实验要求及实验软硬件环境 【实验环境】 ? Windows操作系统主机一台。 ? 能够连接互联网。 【实验组织方式】 ? 个人独立完成 五． 实验步骤和内容 根据ISSE信息安全过程的五个阶段，规划某单位的信息安全过程建设计划和内容 一、前言 随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但随之而来的安全问题也在困扰着用户。Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业、社会、乃至整个国家带来巨大的经济损失。应此如何使企业信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。 中国电子信息产业发展研究院曾经做过预测，针对中国中小企业调查他们对信息安全需求，企业对于信息安全的认知也跨出了一大步，有相当一部分的企业担心信息安全问题，而网络问题则是他们关心的第一位，调查还显示只有五分之一的企业没有信息泄密的事实，却也足以让人心惊胆战。企业的正常运作离不开信息资源的支持，包括企业的经营计划、知识产权、生产工艺、流程配方、方案图纸、客户资源以及各种重要数据等，这些都是企业全体员工努力拼搏、刻苦钻研、殚精竭虑、长期积累下来的智慧结晶，是企业发展的方向和动力，关乎着企业的生存与发展，企业的重要信息一旦被泄露会使企业顿失市场竞争优势，甚至会遭受灭顶之灾。 因此，企业要保持健康可持续性发展，信息安全是基本的保证之一。随着网络环境的日益恶化以及企业自身的发展伴随着越来越多的商业泄密事件的发生，信息安全问题逐渐被提上议事日程，企业管理者也逐渐走出以往的误区，信息安全建设成了企业首要任务，一些中小企业也纷纷加入到这个日益庞大的队伍中来。所以，在不久的将来，信息安全将更多的被企业所关注，会有更多的企业加入到安全行列中来的，这也是企业生存和发展的关键步骤之一。 二、工程概况 2.1、工程详述 公司有50台左右PC；公司共有多个部门，不同部门的相互访问要有限制；公司有自己的OA 系统；公司中的台机能上互联网；核心技术采用VPN；公司网内部覆盖4栋建筑物，分别是公司办公大楼和生产经营场所，少量的信息点，供未来可能的需求使用，目前并不使用。办公大楼每层楼布有 个信息点，共 个信息点。每栋建筑有，每层楼有一个机柜。每栋建筑和办公楼之间通过1条4芯的室外单模光纤连接。要求将全部信息点接入网络，但目前不用的信息点关闭。 2.2、项目工期
信息安全工程实验报告一
