安全保障體系首先應保證網(wǎng)絡(luò)的安全、可靠運行，在此基礎(chǔ)上保證應用系統(tǒng)和業(yè)務的保密性、完整性和高度的可用性，同時為將來的應用提供可擴展的空間。

　　1、涉密網(wǎng)絡(luò)的建設(shè)背景及所面臨的問題

　　1.1 涉密網(wǎng)的分級保護背景

　　國家保密局在1998年發(fā)布了《計算機信息系統(tǒng)保密管理暫行規(guī)定》，2006年又下發(fā)了《關(guān)于開展涉密信息系統(tǒng)分級保護工作的通知》，要求建立健全涉密信息系統(tǒng)分級保護制度，加強信息安全保密管理。由于涉密網(wǎng)絡(luò)中信息設(shè)備是多種多樣的，信息系統(tǒng)的規(guī)模也不同，不同的網(wǎng)絡(luò)中存在著不同層次、不同級別的國家秘密信息，需要有不同強度的保護措施，因此涉密網(wǎng)絡(luò)的安全策略的制定具有一定的復雜性

　　1.2 涉密網(wǎng)所面臨的安全問題

　　(1)病毒威脅：一些機器沒有安裝或更新殺毒軟件，使用U盤在不同的機器之間拷貝文件，都會引起網(wǎng)上病毒威脅涉密信息網(wǎng)的正常運行。例如公安信息網(wǎng)上曾發(fā)生過四次大范圍的病毒侵襲，造成公安信息網(wǎng)中斷和系統(tǒng)癱瘓。

　　(2)“一機兩用”問題：涉密信息系統(tǒng)作為國家的重要信息系統(tǒng)，勢必成為境內(nèi)外敵對勢力進行竊密活動和攻擊破壞的重要目標。但由于許多涉密單位的網(wǎng)絡(luò)都分為內(nèi)網(wǎng)(涉密)和外網(wǎng)(與互聯(lián)網(wǎng)相連)，若不能有效解決涉密單位的電腦、網(wǎng)絡(luò)的專用問題，涉密信息網(wǎng)將面臨泄密和遭受攻擊的威脅。

　　(3)網(wǎng)上缺乏相關(guān)的安全措施，影響了涉密信息系統(tǒng)的發(fā)展和信息共享。涉密信息網(wǎng)上要實施加密技術(shù)措施，使涉密信息可以在網(wǎng)上交換，同時保護級別高的涉密網(wǎng)要解決上網(wǎng)用戶的身份認證和訪問授權(quán)控制等問題。

　　(4)系統(tǒng)抵御能力較弱。許多涉密信息網(wǎng)上的業(yè)務數(shù)據(jù)庫沒有建立完善的容災備份機制，一旦發(fā)生破壞或丟失將對相應的業(yè)務工作造成嚴重影響。

　　2、設(shè)計內(nèi)容

　　借鑒美國國防部DISSP計劃中的安全框架，圖1表示的是適合較別的信息網(wǎng)絡(luò)的安全體系結(jié)構(gòu)模型，包括安全服務、協(xié)議層次和實體單元三個層面，并在每個層面都包含安全管理內(nèi)容。

　　從安全服務層面來看，根據(jù)信息密級程度不同，涉密信息系統(tǒng)對安全服務的需求也不同。其中，向社會發(fā)布信息的應用系統(tǒng)要求保護數(shù)據(jù)的完整性，防止非授權(quán)用戶篡改數(shù)據(jù);對系統(tǒng)內(nèi)部開放的信息和應用系統(tǒng)需要提供一定強度的認證手段和訪問控制能力，并提供完善的審計機制;對業(yè)務部門內(nèi)部使用的涉密系統(tǒng)，則需要實現(xiàn)多級安全訪問控制機制和數(shù)據(jù)保密機制。

　　從實體單元角度來看，涉密網(wǎng)絡(luò)與信息安全體系包含物理環(huán)境安全;端系統(tǒng)安全;網(wǎng)絡(luò)通信安全;應用系統(tǒng)安全。

　　由此，涉密網(wǎng)絡(luò)與信息安全體系的設(shè)計內(nèi)容包括以下幾方面內(nèi)容：身份認證，網(wǎng)絡(luò)安全，計算機系統(tǒng)安全，應用系統(tǒng)安全，安全管理體制。