信息安全等级保护建设方案.docxVIP

--

--

--

--

--

--

信息安全等级保护(二级）建设方案

201６年3月

目录

ＴOC\o1-3＂\ｈ\z\ｕＨYPERLＩNK\l_Tｏc446373342＂1. 项目概述 ＰAGＥREF_Tｏc４46373342\h４

HＹPEＲLINＫ1.１.?项目建设目标?PAＧＥＲEF_Tｏc４４63７３343＼h4

HYPERLINK＼l_Toc446３７3３4４1．2． 项目参考标准?４４63７3344\h４

HYPERLINK\l＂_Ｔoc４463７33451.３． 方案设计原则 ＰAGEＲEＦ＿Toｃ44637３３４5＼ｈ6

HYPERLINK＼l_Ｔoc4463733４６２． 系统现状分析 ＰAGEREF_Ｔoｃ446３73346\h7

ＨYPERＬＩNK\l＂＿Toc446３73347＂2.1． 系统定级情况说明 PAGEREＦ_Toc44６３73３47\h7

ＨYPEＲLIＮK2.2. 业务系统说明 ＰAGERＥＦ_Toc44６37３348＼h7

HＹPERLＩNK3． 安全需求分析?PAＧEREF_Tｏc446３73３5０\h8

HYＰERLIＮＫ\l＂_Toc４46373３５13.１． 物理安全需求分析?PAGEREF_Ｔoc４4637335１\h8

HＹPERLINK\l＿Tｏc4４６３73３５23.2. 网络安全需求分析?PＡＧＥREF＿Ｔoｃ446373352＼ｈ8

HYPERＬIＮK３．３． 主机安全需求分析?PAGEＲＥF_Ｔoc４４6３73353＼h9

HＹＰＥRLIＮK\l＿Ｔoｃ４46373３５４３.4.?应用安全需求分析?PＡGEREF＿Toc44637335４\h９

HYPERLIＮK\l＂＿Toc446373355３.５.?数据安全需求分析?ＰAGERＥF＿Toc446３7３355\h9

HＹPERLINＫ＼ｌ＂_Ｔoc４463７3３563.6． 安全管理制度需求分析?PAGＥREF_Toｃ44637335６\h9

ＨＹPERLＩNK\ｌ＿Ｔoc44６3７335７４. 总体方案设计?PＡGＥREF_Toc4４6373357\h9

HＹＰＥRLＩNK4．1. 总体设计目标 PAGEREF_Tｏc4４6３７33５8＼h9

HYＰEＲＬINK４.2． 总体安全体系设计?PAGＥREF_Toc４４6３7３35９\h10

HＹPERLINK＼l_Ｔoc4４6３７３3604.３． 总体网络架构设计 ＰＡGEREＦ_Tｏc446３73３60\h12

HＹPEＲLINK＼l_Toc446３7３３6１＂4.4．?安全域划分说明 PＡGEＲＥF_Toc44637336１\ｈ1２

5. 详细方案设计技术部分 PＡＧＥREF_Ｔｏc４46373362＼h1３

HYPＥＲLINK＼l_Toc4４637336３＂5.1.?物理安全 ４46373363\h１３

HYＰＥRLＩＮK\l＂_Toc446３733645．２. 网络安全 PAGEＲEF_Toc446３7３３6４\h13

HYPERＬINK5．２.１. 安全域边界隔离技术?PＡＧEREF_Toc446373３６5\h13

ＨYＰERLIＮK\l_Toｃ4463７33665.２．2．?入侵防范技术 PAＧEＲEF＿Toｃ4４6３７３366\h1３

ＨＹＰEＲLINＫ\l＂_Toｃ4４6373367＂5.２.３. 网页防篡改技术?PＡＧＥＲEF_Toｃ４4637３３67\h14

ＨYPERLＩNK\l_Toc４4６３７33６８5.2．４. 链路负载均衡技术 ＰAGEREF＿Ｔoc4463733６８\h１４

HＹPERLIＮＫ＼ｌ_Tｏｃ4４637３36９5.2．5. 网络安全审计 PAＧEＲEＦ_Toc44637336９\ｈ1４

HＹＰＥRLＩＮK\l＂_Ｔoc4463733705.3. 主机安全?PAGEＲＥF_Ｔoc4４637337０\h15

ＨYPEＲLINＫ5.３.1. 数据库安全审计 PAＧEＲＥF_Tｏc44637３37１\h1５

HＹＰERLINK＼ｌ＂_Ｔoｃ４４63733７25.3.2. 运维堡垒主机?PAGEREF_Toｃ446３73３72＼h１5

ＨYPERLINＫ＼l_Ｔoc4４6３