等级保护技术方案样本
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息系统级别保护建设
指引规定
（三级）
目录
1. 范畴............................................................................................................错误!未定义书签。
2. 项目背景....................................................................................................错误!未定义书签。
2.1. 前言................................................................................................错误!未定义书签。
2.2. 开展信息安全级别保护法规、政策和技术根据........................错误!未定义书签。
2.2.1信息安全级别保护关于法规、政策、文献...........................错误!未定义书签。
2.2.2信息安全级别保护技术原则体系及其关系...........................错误!未定义书签。
3. 方案设计规定............................................................................................错误!未定义书签。
3.1. 方案设计思想................................................................................错误!未定义书签。
3.1.1构建符合信息系统级别保护规定安全体系构造...................错误!未定义书签。
3.1.2建立科学实用全程访问控制机制...........................................错误!未定义书签。
3.1.3加强源头控制，实现基本核心层纵深防御...........................错误!未定义书签。
3.1.4面向应用，构建安全应用支撑平台.......................................错误!未定义书签。
3.2. 建设原则........................................................................................错误!未定义书签。
3.3. 建设内容........................................................................................错误!未定义书签。
3.3.1信息系统定级整治规划...........................................................错误!未定义书签。
3.3.2信息系统安全级别保护整体架构设计（三级）...................错误!未定义书签。
3.4. 计算环境安全设计........................................................................错误!未定义书签。
5.1.1顾客身份鉴别...........................................................................错误!未定义书签。
5.1.2强制访问控制...........................................................................错误!未定义书签。
5.1.3系统安全审计...........................................................................错误!未定义书签。
5.1.4顾客数据完整性保护...............................................................错误!未定义书签。
5.1.5顾客数据机密性保护...............................................................错误!未定义书签。
5.1.6客体安全重用...........................................................................错误!未定义书签。
5.1.7程序可执行保护.......................................................................错误!未定义书签。
3.5. 区域边界安全设计........................................................................错误!未定义书签。
5.2.1区域边界访问控制...................................................................错误!未定义书签。
5.2.2区域边界包过滤.......................................................................错误!未定义书签。
5.2.3区域边界安全审计...................................................................错误!未定义书签。
5.2.4区域边界完整性保护...............................................................错误!未定义书签。
3.6. 安全通信网络设计........................................................................错误!未定义书签。
3.7. 安全管理中心设计........................................................................错误!未定义书签。
4. 物理安全规定............................................................................................错误!未定义书签。
4.1. 信息系统中心机房安全现状........................................................错误!未定义书签。
4.2. 信息系统物理安全面提出规定....................................................错误!未定义书签。
4.3. 信息系统物理安全建设................................................................错误!未定义书签。
5.3.1环境安全...................................................................................错误!未定义书签。
5.3.2设备安全...................................................................................错误!未定义书签。
5.3.3介质安全...................................................................................错误!未定义书签。
5. 管理安全规定............................................................................................错误!未定义书签。
5.1. 信息系统安全管理规定................................................................错误!未定义书签。
5.2. 信息系统安全管理建设设计........................................................错误!未定义书签。
6.2.1安全管理建设原则...................................................................错误!未定义书签。
6.2.2安全管理建设指引思想...........................................................错误!未定义书签。
6.2.3安全管理建设详细办法...........................................................错误!未定义书签。
5.3. 信息系统安全建设总结................................................................错误!未定义书签。
6. 设备规定....................................................................................................错误!未定义书签。
6.1. 设备选型原则................................................................................错误!未定义书签。
6.2. 产品分类选型指标........................................................................错误!未定义书签。
6.2.1. 主机安全管理平台指标....................................................错误!未定义书签。