信息安全等级保护安全建设项目方案.docx

信息系统安全等级保护 安全建设项目 技术方案  目 录 TOC \o 1-5 \h \z \u HYPERLINK \l _Toc526954568 1 项目理解 PAGEREF _Toc526954568 \h 6 HYPERLINK \l _Toc526954569 1.1 项目背景 PAGEREF _Toc526954569 \h 6 HYPERLINK \l _Toc526954570 1.2 项目范围 PAGEREF _Toc526954570 \h 6 HYPERLINK \l _Toc526954571 1.3 项目目标 PAGEREF _Toc526954571 \h 7 HYPERLINK \l _Toc526954572 1.4 项目建设原则 PAGEREF _Toc526954572 \h 7 HYPERLINK \l _Toc526954573 2 项目建设思路和技术路线 PAGEREF _Toc526954573 \h 8 HYPERLINK \l _Toc526954574 2.1 项目建设思路 PAGEREF _Toc526954574 \h 8 HYPERLINK \l _Toc526954575 2.2 项目技术路线 PAGEREF _Toc526954575 \h 8 HYPERLINK \l _Toc526954576 2.3 项目建设技术方法引用 PAGEREF _Toc526954576 \h 10 HYPERLINK \l _Toc526954577 2.3.1 可控安全理念 PAGEREF _Toc526954577 \h 10 HYPERLINK \l _Toc526954578 2.3.2 风险管理设计方法 PAGEREF _Toc526954578 \h 10 HYPERLINK \l _Toc526954579 2.3.3 体系化设计方法 PAGEREF _Toc526954579 \h 13 HYPERLINK \l _Toc526954580 2.3.4 等级化设计方法 PAGEREF _Toc526954580 \h 14 HYPERLINK \l _Toc526954581 2.3.5 自上而下和自下而上相结合的设计方法 PAGEREF _Toc526954581 \h 15 HYPERLINK \l _Toc526954582 2.4 项目实施整体策略 PAGEREF _Toc526954582 \h 16 HYPERLINK \l _Toc526954583 3 项目建设依据 PAGEREF _Toc526954583 \h 18 HYPERLINK \l _Toc526954584 4 云安全风险与需求分析 PAGEREF _Toc526954584 \h 20 HYPERLINK \l _Toc526954585 4.1 云安全的基本安全需求 PAGEREF _Toc526954585 \h 20 HYPERLINK \l _Toc526954586 4.1.1 CSA云计算关键领域安全指南V2.1 PAGEREF _Toc526954586 \h 20 HYPERLINK \l _Toc526954587 4.1.2 传统信息系统的基本安全需求 PAGEREF _Toc526954587 \h 21 HYPERLINK \l _Toc526954588 4.1.3 云安全与传统安全的差异 PAGEREF _Toc526954588 \h 22 HYPERLINK \l _Toc526954589 4.2 XX信息系统云计算平台安全技术需求分析 PAGEREF _Toc526954589 \h 23 HYPERLINK \l _Toc526954590 4.2.1 物理安全风险与需求分析 PAGEREF _Toc526954590 \h 24 HYPERLINK \l _Toc526954591 4.2.2 计算环境安全风险与需求分析 PAGEREF _Toc526954591 \h 25 HYPERLINK \l _Toc526954592 4.2.3 区域边界安全风险与需求分析 PAGEREF _Toc526954592 \h 25 HYPERLINK \l _Toc526954593 4.2.4 通信网络安全风险与需求分析 PAGEREF _Toc526954593 \h 25 HYPERLINK \l _Toc526954594 4.2.5 虚拟化技术的安全风险与需求分析 PAGEREF _Toc526954594 \h 25 HY