关键信息基础设施安全策略应用研究

来源：湖北农业科学杂志2020年第24期北京时间：

作者：邢丽平1, 陈侃2, 汪璠1

单位：1.湖北省气象信息与技术保障中心,武汉 430074; 2.湖北省税务局,武汉 430071

摘要：在梳理湖北省关键信息基础设施安全问题的基础上,结合等级测评报告反映主要问题和整改建议,按照构建安全体系结构的研究思路,采用包括加固线上安全产品防护策略、新增冗余网络关键节点及安全产品无缝接入现网等技术策略,逐步开展分期整改。结果表明,多种技术方法的融合应用解决了目前湖北省关键信息基础设施中广域网节点冗余设计缺失的问题;缓解核心网络设备和服务器登录地址不统一、口令复杂度及定期更换难以实施的不合规局面。经测评机构的等级测评和风险评估,湖北省关键信息基础设施逐步达到相关的安全保护等级要求及标准,安全防护能力逐年提高。

关键词：安全等级保护测评,关键信息基础设施,IRF,HSRP,VPC

基金资助：湖北省气象局科技发展基金重点项目(2019Z06)