根據(jù)集團(tuán)公司《中電投網(wǎng)絡(luò)隔離與信息安全綜合防護(hù)技術(shù)方案》，使用專用商秘網(wǎng)絡(luò)，與辦公網(wǎng)絡(luò)物理隔離，涉密公文經(jīng)過加密后在商秘網(wǎng)中進(jìn)行安全傳輸，實(shí)現(xiàn)“涉密電腦不上網(wǎng)，上網(wǎng)電腦不涉密”的工作要求，工程公司結(jié)合現(xiàn)有信息化資源條件，制定了《商秘網(wǎng)與信息安全綜合防護(hù)建設(shè)方案》，嚴(yán)格落實(shí)集團(tuán)公司保密管控要求。

        計(jì)劃通過商秘網(wǎng)建設(shè)、辦公網(wǎng)安全升級、公司總部網(wǎng)絡(luò)線路改造三個(gè)方面工作，全面滿足集團(tuán)公司和工程公司保密委對網(wǎng)絡(luò)隔離及信息安全綜合防護(hù)的要求。同時(shí)，在商秘網(wǎng)環(huán)境中配置臺式計(jì)算機(jī)作為商秘網(wǎng)專用終端，并通過采用部署統(tǒng)一的病毒防護(hù)系統(tǒng)、終端安全管理系統(tǒng)及打印安全監(jiān)控與審計(jì)系統(tǒng)等措施，對商秘文件的編審批到文件輸出和移動(dòng)存儲介質(zhì)進(jìn)行全面管理，有效杜絕通過信息化手段發(fā)生泄密事件。

        改造完成后，將在現(xiàn)有的辦公網(wǎng)中部署身份認(rèn)證系統(tǒng)等安全系統(tǒng)，對訪問辦公網(wǎng)資源的終端進(jìn)行身份認(rèn)證和行為管理。公司員工可通過身份認(rèn)證后進(jìn)入辦公網(wǎng)環(huán)境進(jìn)行辦公，并對其在系統(tǒng)中的操作進(jìn)行審計(jì)。而臨時(shí)用戶在沒通過身份認(rèn)證前，只能上互聯(lián)網(wǎng)，無法進(jìn)入辦公網(wǎng)，可滿足網(wǎng)絡(luò)物理隔離的基本要求。

        為了節(jié)省投資，該公司本著高效實(shí)用的原則，在原有較為完備的信息化系統(tǒng)的基礎(chǔ)上，以及不增設(shè)物理線路的情況下，采取無線WI-FI覆蓋的方式滿足辦公網(wǎng)的連入要求。該公司總部同時(shí)使用物理線路和無線WI-FI兩種方式分別連入商秘網(wǎng)和辦公網(wǎng)，可較大降低網(wǎng)絡(luò)改造成本，有效降低改造費(fèi)用投入。