“上海宏力”信息安全建设建议书.docVIP

“上海宏力”信息安全建设 建议书 冠群金辰（CA-Jinchen）软件有限公司 日期:2002/8/12 文档编号: KJSS-PRO-02003 TOC \o 1-3 \h \z HYPERLINK \l _To1 前言 PAGEREF _To\h 2 HYPERLINK \l _To1.1 背景 PAGEREF _To\h 2 HYPERLINK \l _To1.2 冠群金辰公司介绍 PAGEREF _To\h 4 HYPERLINK \l _To1.3 方案介绍 PAGEREF _To\h 5 HYPERLINK \l _To2 信息安全 PAGEREF _To\h 5 HYPERLINK \l _To2.1 信息安全概述 PAGEREF _To\h 5 HYPERLINK \l _To2.2 网络信息安全设计思想 PAGEREF _To\h 8 HYPERLINK \l _To2.2.1 网络信息安全设计宗旨 PAGEREF _To\h 8 HYPERLINK \l _To2.2.2 网络信息安全的目标 PAGEREF _To\h 8 HYPERLINK \l _To2.2.3 系统安全是什么结构？ PAGEREF _To\h 9 HYPERLINK \l _To2.2.4 系统的安全应具备那些功能？ PAGEREF _To\h 10 HYPERLINK \l _To2.3 网络信息安全要素 PAGEREF _To\h 11 HYPERLINK \l _To2.4 网络信息安全标准与规范 PAGEREF _To\h 11 HYPERLINK \l _To2.5 网络信息安全周期 PAGEREF _To\h 16 HYPERLINK \l _To3 系统现状与建设目标 PAGEREF _To\h 17 HYPERLINK \l _To3.1 上海宏力的IT发展战略 PAGEREF _To\h 17 HYPERLINK \l _To4 安全审计总体计划 PAGEREF _To\h 17 HYPERLINK \l _To5 安全评估 PAGEREF _To\h 19 HYPERLINK \l _To5.1 安全评估流程 PAGEREF _To\h 19 HYPERLINK \l _To5.2 安全需求分析 PAGEREF _To\h 20 HYPERLINK \l _To6 制定安全管理策略 PAGEREF _To\h 22 HYPERLINK \l _To7 安全管理模型 PAGEREF _To\h 22 HYPERLINK \l _To7.1 经典安全模型 PAGEREF _To\h 23 HYPERLINK \l _To8 网络安全系统整体方案 PAGEREF _To\h 25 HYPERLINK \l _To8.1 总体设计思路与原则 PAGEREF _To\h 25 HYPERLINK \l _To8.1.1 总体设计原则 PAGEREF _To\h 26 HYPERLINK \l _To8.1.2 产品选用原则 PAGEREF _To\h 26 HYPERLINK \l _To8.1.3 安全风险管理 PAGEREF _To\h 27 HYPERLINK \l _To8.1.4