西安雁塔：以检察专网分级保护建设为契机加强网络安全保密工作

为进一步强化检察专网信息数据安全，杜绝涉密资料失泄密情况的发生，近日，西安雁塔检察院采取五项措施确保信息化基础设施平台的安全保密。

一是整改网络结构。对线缆及机柜进行重新整理，对涉密信息系统与互联网及其他公共信息网络实行物理隔离。二是做好系统安全保密防护建设。主机监控与审计系统客户端以及瑞星杀毒软件客户端各100余个，部署防火墙、网络安全审计系统各1台，红黑隔离插座40套，视频干扰器15台、中间机2台。三是开展网络定密工作。将涉密网络统一划分为一个秘密级安全域，在域中根据业务部门划分vlan，采用网络防火墙，将网络交换区、应用服务器区以及涉密终端区进行逻辑隔离，配置合理的包过滤策略，控制各安全子域之间的信息流向。四是规范密级标识和用户身份鉴别。对全网计算机、服务器、网络设备、办公设备、安全设备、机柜等进行统一的分类密级标识。显示器粘贴警示标识，网内服务器、涉密终端、安全保密设备、应用程序本地登陆以及网内安全设备远程访问等均需进行身份鉴别。五是购置入侵检测和漏洞扫描系统。在省院分级保护工作统一部署之外，还购置了入侵检测和漏洞扫描系统。漏洞扫描系统作为一种主动式安全防御技术，进一步提高了网络漏洞扫描的时效性和准确性。入侵检测系统是网络防火墙的有效补充，提供了网络内部攻击、误操作的实时保护，实现了违规外联行为的技术检查和阻断。(通讯员:王岳龙)