软件系 统 安 全保障方 案
目 录
软件系统.......................................................................................................................................................1
安全保障方案...............................................................................................................................................1
目 录..............................................................................................................................................................2
1、 保障方案概述........................................................................................................................................3
2、 系统安全目标与原则............................................................................................................................3
2.1 安全设计目标................................................................................................................................3
2.2 安全设计原则................................................................................................................................4
3、 系统安全需求分析................................................................................................................................5
4、 系统安全需求框架................................................................................................................................9
5、 安全基础设施......................................................................................................................................10
5.1 安全隔离措施..............................................................................................................................10
5.2 防病毒系统..................................................................................................................................11
5.3 监控检测系统..............................................................................................................................11
5.4 设备可靠性设计..........................................................................................................................11
5.5 备份恢复系统..............................................................................................................................11
6、 系统应用安全......................................................................................................................................11
6.1 身份认证系统..............................................................................................................................12
6.2 用户权限管理..............................................................................................................................12
6.3 信息访问控制..............................................................................................................................13
6.4 系统日志与审计..........................................................................................................................13
6.5 数据完整性..................................................................................................................................13
7、 安全管理体系......................................................................................................................................13
7.1 国家信息安全测评信息技术产品安全测评证书.....................................................................15
7.2 27001 信息安全管理体系认证证书...........................................................................................16
第 2 页 共 17 页
