网络安全等级保护(安全通用要求)建设方案.pdf

网络安全等级保护建设方案 （安全通用要求） 北京启明星辰信息安全技术有限公司 Beijing Venustech Information Security Technology Co., Ltd. 二零一九年五月 网络安全等级保护建设方案（安全通用要求） 目 录 1. 项目概述 4 1.1. 项目概述 4 1.2. 项目建设背景 4 1.2.1. 法律依据 4 1.2.2. 政策依据 4 1.3. 项目建设目标及内容 6 1.3.1. 建设目标 6 1.3.2. 建设内容 7 1.4. 等级保护对象分析与介绍 7 2. 方案设计说明 7 2.1. 设计依据 7 2.2. 设计原则 8 2.2.1. 分区分域防护原则 8 2.2.2. 均衡性保护原则 8 2.2.3. 技管并重原则 8 2.2.4. 动态调整原则 8 2.2.5. 三同步原则 9 2.3. 设计思路 9 2.4. 设计框架 10 3. 安全现状及需求分析 10 第 1 页 网络安全等级保护建设方案（安全通用要求） 3.1. 安全现状概述 10 3.2. 安全需求分析 11 3.2.1. 物理环境安全需求 11 3.2.2. 通信网络安全需求 12 3.2.3. 区域边界安全需求 13 3.2.4. 计算环境安全需求 14 3.2.5. 安全管理中心安全需求 15 3.2.6. 安全管理制度需求 15 3.2.7. 安全管理机构需求 15 3.2.8. 安全管理人员需求 16 3.2.9. 安全建设管理需求 16 3.2.10. 安全运维管理需求 17 3.3. 合规差距分析 18 4. 技术体系设计方案 18 4.1. 技术体系设计目标 18 4.2. 技术体系设计框架 19 4.3. 安全技术防护体系设计 19