目 录
1. 概述......................................................................5
1.1. 引言..............................................................5
1.2. 背景..............................................................5
1.2.1. XXXX 行业行业相关要求 .........................................5
1.2.2. 国家等级保护要求..............................................6
1.2.3. 三个体系自身业务要求..........................................7
1.3. 三个体系规划目标..................................................7
1.3.1. 安全技术和安全运维体系规划目标................................7
1.3.2. 安全管理体系规划目标..........................................8
1.4. 技术及运维体系规划参考模型及标准.................................10
1.4.1. 参考模型.....................................................10
1.4.2. 参考标准.....................................................12
1.5. 管理体系规划参考模型及标准.......................................12
1.5.1. 国家信息安全标准、指南.......................................12
1.5.2. 国际信息安全标准.............................................13
1.5.3. 行业规范.....................................................13
2. 技术体系建设规划.........................................................14
2.1. 技术保障体系规划.................................................14
2.1.1. 设计原则.....................................................14
2.1.2. 技术路线.....................................................14
2.2. 信息安全保障技术体系规划.........................................15
2.2.1. 安全域划分及网络改造.........................................15
2.2.2. 现有信息技术体系描述.........................................24
2.3. 技术体系规划主要内容.............................................29
2.3.1. 网络安全域改造建设规划.......................................29
2.3.2. 网络安全设备建设规划.........................................32
2.3.3. CA 认证体系建设 ..............................................40
2.3.4. 数据安全保障.................................................42
2.3.5. 终端安全管理.................................................45
2.3.6. 备份与恢复...................................................46
2.3.7. 安全运营中心建设.............................................47
2.3.8. 周期性风险评估及风险管理.....................................48
2.4. 技术体系建设实施规划.............................................49
2.4.1. 安全建设阶段.................................................49
2.4.2. 建设项目规划.................................................50
3. 运维体系建设规划.........................................................51
3.1. 风险评估及安全加固...............................................51
3.1.1. 风险评估.....................................................51
3.1.2. 安全加固.....................................................51
3.2. 信息安全运维体系建设规划.........................................51
3.2.1. 机房安全规划.................................................51
3.2.2. 资产和设备安全...............................................52
lic_11242024-04-02这个资源内容超赞，对我来说很有价值，很实用，感谢大佬分享~
