根據(jù)集團(tuán)公司《中電投網(wǎng)絡(luò)隔離與信息安全綜合防護(hù)技術(shù)方案》，使用專用商秘網(wǎng)絡(luò)，與辦公網(wǎng)絡(luò)物理隔離，涉密公文經(jīng)過(guò)加密后在商秘網(wǎng)中進(jìn)行安全傳輸，實(shí)現(xiàn)“涉密電腦不上網(wǎng)，上網(wǎng)電腦不涉密”的工作要求，工程公司結(jié)合現(xiàn)有信息化資源條件，制定了《商秘網(wǎng)與信息安全綜合防護(hù)建設(shè)方案》，嚴(yán)格落實(shí)集團(tuán)公司保密管控要求。

        計(jì)劃通過(guò)商秘網(wǎng)建設(shè)、辦公網(wǎng)安全升級(jí)、公司總部網(wǎng)絡(luò)線路改造三個(gè)方面工作，全面滿足集團(tuán)公司和工程公司保密委對(duì)網(wǎng)絡(luò)隔離及信息安全綜合防護(hù)的要求。同時(shí)，在商秘網(wǎng)環(huán)境中配置臺(tái)式計(jì)算機(jī)作為商秘網(wǎng)專用終端，并通過(guò)采用部署統(tǒng)一的病毒防護(hù)系統(tǒng)、終端安全管理系統(tǒng)及打印安全監(jiān)控與審計(jì)系統(tǒng)等措施，對(duì)商秘文件的編審批到文件輸出和移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行全面管理，有效杜絕通過(guò)信息化手段發(fā)生泄密事件。

        改造完成后，將在現(xiàn)有的辦公網(wǎng)中部署身份認(rèn)證系統(tǒng)等安全系統(tǒng)，對(duì)訪問(wèn)辦公網(wǎng)資源的終端進(jìn)行身份認(rèn)證和行為管理。公司員工可通過(guò)身份認(rèn)證后進(jìn)入辦公網(wǎng)環(huán)境進(jìn)行辦公，并對(duì)其在系統(tǒng)中的操作進(jìn)行審計(jì)。而臨時(shí)用戶在沒(méi)通過(guò)身份認(rèn)證前，只能上互聯(lián)網(wǎng)，無(wú)法進(jìn)入辦公網(wǎng)，可滿足網(wǎng)絡(luò)物理隔離的基本要求。

        為了節(jié)省投資，該公司本著高效實(shí)用的原則，在原有較為完備的信息化系統(tǒng)的基礎(chǔ)上，以及不增設(shè)物理線路的情況下，采取無(wú)線WI-FI覆蓋的方式滿足辦公網(wǎng)的連入要求。該公司總部同時(shí)使用物理線路和無(wú)線WI-FI兩種方式分別連入商秘網(wǎng)和辦公網(wǎng)，可較大降低網(wǎng)絡(luò)改造成本，有效降低改造費(fèi)用投入。