阎朋举

【摘 要】在某公司集团级安全的信息系统项目中，本安全系统由安全机制、安全服务、安全技术三部分搭建而成，在实施中运用了项目管理的知识和技术，建立了一套满足用户需求、较为完善的安全系统，保障了用户信息系统的安全运行。

【关键词】信息；安全；管理；服务

中图分类号： TP309.2 文献标识码： A 文章编号： 2095-2457（2018）24-0229-002

DOI：10.19694/j.cnki.issn2095-2457.2018.24.110

0 引言

某公司集团级安生的信息系统由安全机制、安全服务、安全技术三部分构成，工作分解结构WBS[1]为：新的网络核心机房装修、数据备份机房装修、IT设备支撑系统、UPS系统、制冷系统、新风系统、消防系统、监控系统、数据备份机房、数据存储与备份系统、防火墙与入侵检测等子系统。该系统原来由于资金紧缺、网络结构简单、应用系统少等原因，在当时没有很完善的安全管理系统。但随着网络的不断的延伸，用户数量急骤上升，业务的不断扩展，如：资金系统、财务系统、通风系统、瓦斯系统、生产调度系统、电力调度系统等重要应用系统的运行，原来简单的安全管理已不能满足系统的安全需要，需要建立一套能满足用户需要的、较为完善且安全的系统。

1 某公司集团级安全的信息系统

为了提高某公司集团级信息系统的安全性，满足用户的更高水平要求，对信息系统进行了安全升级，并完善成安全的信息系统，具体做法如下：

1.1 安全机制

安全机制[2]（security mechanism）是指设计用于检测、预防安全攻击或者恢复系统的机制；通过安装防火设施、防雷、视频监控、门禁、UPS、精密空调等附属设施，同时建立了异地备份机房，大大地保证了基础设施的实体安全。……