信息安全等级保护（二级）建设方案
2016 年 3 月
目录
1。项目概述 2
1.1。项目建设目标 2
1.2.项目参考标准 3
1。3。方案设计原则 4
2。系统现状分析 5
2.1。系统定级情况说明 5
2.2。业务系统说明 5
2.3。网络结构说明 6
3.安全需求分析 6
3。1。物理安全需求分析 6
3.2。网络安全需求分析 6
3。3。主机安全需求分析 6
3。4。应用安全需求分析 7
3.5.数据安全需求分析 7
3。6。安全管理制度需求分析 7
4。总体方案设计 7
4。1。总体设计目标 7
4.2。总体安全体系设计 7
4。3.总体网络架构设计 9
4。4.安全域划分说明 9
5。详细方案设计技术部分 9
5。1。物理安全 9
5。2。网络安全 10
5。2。1.安全域边界隔离技术 10
5.2。2。入侵防范技术 10
5。2。3。网页防篡改技术 10
5。2.4。链路负载均衡技术 10
5。2.5。网络安全审计 10
5.3.主机安全 11
5.3。1。数据库安全审计 11
5。3。2.运维堡垒主机 11
5.3.3。主机防病毒技术 12
5。4。应用安全 12
6.详细方案设计管理部分 12
6.1。总体安全方针与安全策略 12
6。2。信息安全管理制度 13
6。3。安全管理机构 13
1
剩余19页未读，继续阅读
评论0
最新资源