信息安全等级保护建设方案

信息安全等级保护（二级）建设方案

２016年3月

目录

1．ﻩ项目概述 ............................................................................................................................................................. ４1.1．ﻩ项目建设目标ﻩ４

1.２．ﻩ项目参考标准 (4)

１.3.ﻩ方案设计原则 ............................................................................................................................................... ６

２.系统现状分析7ﻩ

2．1.系统定级情况说明..................................................................................................................................... ７2．２.ﻩ业务系统说明 .............................................................................................................. 错误!未定义书签。

2.3．ﻩ网络结构说明 (7)

3．1．ﻩ物理安全需求分析8ﻩ

3.ﻩ安全需求分析 (8)

3.2．ﻩ网络安全需求分析ﻩ错误!未定义书签。

３.３.主机安全需求分析ﻩ错误!未定义书签。

3．4.应用安全需求分析9ﻩ

3.5.数据安全需求分析9ﻩ

3.6．安全管理制度需求分析9ﻩ

4.ﻩ总体方案设计 ............................................................................................................................................................ ９

4.1．总体设计目标 ............................................................................................................................................ ９4.3．ﻩ总体网络架构设计 .. (12)

4.2.ﻩ总体安全体系设计10ﻩ

4．４.ﻩ安全域划分说明ﻩ１2

5.ﻩ详细方案设计技术部分ﻩ１3

5.１.物理安全13ﻩ

5.２．ﻩ网络安全 .................................................................................................................................................. 1３

５.２.１.ﻩ安全域边界隔离技术 (13)

5.2.2．ﻩ入侵防范技术13ﻩ

５.2.3．网页防篡改技术14ﻩ

5.2.4．链路负载均衡技术14ﻩ

5.2.5.ﻩ网络安全审计 .......................................................................................................................................... １４

5．3.ﻩ主机安全 (15)

５.3．1.数据库安全审计................................................................................................................................... １5 ５.3.２．ﻩ运维堡垒主机ﻩ１５

５.4.ﻩ应用安全 ..................................................................................................................................................... １6

5.3.3.ﻩ主机防病毒技术1ﻩ６

6.详细方案设计管理部分 (16)

6．1.总体安全方针与安全策略 (17)

6.2.信息安全管理制度18ﻩ

6.３.安全管理机构 (18)

6.4．ﻩ人员安全管理 .......................................................................................................................................... １８

6.5.系统建设管理19ﻩ

6.6．ﻩ系统运维管理1ﻩ９

６．7.安全管理制度汇总21ﻩ

7.ﻩ咨询服务和系统测评 (22)

7.1.系统定级服务22ﻩ

7．２.风险评估和安全加固服务ﻩ２2

７.2.1．ﻩ漏洞扫描2ﻩ２

7.2.２.渗透测试2ﻩ２

7.2.3.配置核查....................................................................................................................................... ２2

7.2.4.ﻩ安全加固ﻩ２2

7.2.5.安全管理制度编写 (24)