安全技术体系设计. 物理环境安全防护
安全技术体系设计. 3.2.1.1 安全物理环境设计不涉及。
3.2.1.2 安全通信网络设计
1、 通信网络数据传输完整性保护 应采用由密码等技术支持的完整性校验机制，以实现通信网络数据传输完整性保护，并在发现完整性被破坏时进行恢复。 考虑到网络架构中业务应用系统带宽分配和处理能力需要，以及针对业务应用系统中资源控制要求，通过专业流量负载均衡或应用交付系统能够有效支撑网络链路负载、服务器负载、应用协议优化与加速，保障流量带宽资源的合理管控。 通过密码应用侧方案实现。
2、 通信网络数据传输保密性保护 采用由密码等技术支持的保密性保护机制，以实现通信网络数据传输保密性保护。 通信网络数据安全传输要求能够满足业务处理安全保密和完整性需求，避免因传输通道被窃听、篡改而引起的数据泄露或传输异常等问题。可通过采用 VPN 技术而形成加密传输通道，即能够实现对 敏感信息传输过程中的信道加密，确保信息在通信过程中不被监听、劫持、篡改及破译；保证通信传输中关键数据的完整性、保密性。 通过密码应用侧方案实现。