信息安全体系建设方案设计
1.1
需求分析
1.1.1 采购范围与基本要求
建立 XX 高新区开发区智慧园区的信息安全规划体系、信息安全组织体系、信息
安全技术体系、安全服务管理体系，编写安全方案和管理制度，建设信息安全保护
系统(包括路由器、防火墙、VPN）等。要求 XX 高新区开发区智慧园区的信息系统安
全保护等级达到第三级（见 GB/T 22239—2008）。
1.1.2 建设内容要求
（1）编写安全方案和管理制度
信息安全体系的建设,需要符合国家关于电子政务信息系统的标准要求，覆盖的
电子政务信息系统安全保障体系，安全建设满足物理安全、操作系统安全、网络安
全、传输安全、数据库安全、应用系统安全和管理安全体系，确保智慧园区项目系
统的安全保密。
安全管理需求：自主访问控制、轻质访问控制、标记、身份鉴别、审计、数据
完整性。
安全体系设计要求:根据安全体系规划，整个系统的安全体系建设内容包括物理
安全、操作系统安全、网络安全、传输安全、数据安全、应用系统安全、终端安全
和管理安全等方面。
(2）信息安全保护系统：满足信息系统安全等级三级要求的连接云计算平台的
信息安全保护系统,其设备为：
数量
支持基于 TCP、UDP、ICMP 的应用；支持主流操作系统、浏览器；支持
可及时发现 APT、窃取数据等隐蔽性极强的安全事件,并通过云安全服
WEB 防火墙
防火墙
台
台
1
2
吞吐量不小于 10G，并发连接数不小于 200 万,配置不少于 4 个千兆电
接口,不少于 4 个千兆 SFP 插槽，不少于 4 个万兆 SFP+插槽；中国制造
1
剩余66页未读，继续阅读
评论0
最新资源