2、XX区电子政务基础安全运营项目建设方案.pdfVIP

XXX电子政务基础安全保障项目

建设方案

建设单位：

编制单位：

编制时间：

目录

1.项目综述4

1.1.项目名称4

1.2.项目建设单位4

1.3.编制单位4

1.4.编制依据4

1.5.建设目标4

1.6.建设内容5

1.7.主要结论和建议5

2.项目建设单位概况7

2.1.项目建设单位7

2.2.建设单位职责7

3.项目必要性分析9

3.1.项目提出的背景和详细依据9

3.2.现状分析11

3.3.存在问题11

3.4.项目建设的意义和必要性12

4.需求分析16

4.1.核心业务目标分析16

4.2.网络安全需求分析16

5.项目可行性分析19

5.1.政策可行性19

5.2.运维保障条件可行性19

6.详细设计方案21

6.1.设计目标21

6.2.设计原则21

6.3.总体架构设计22

6.4.总体建设能力设计23

6.5.安全技术体系设计23

6.6.安全运营体系69

6.7.安全管理体系74

7.项目组织机构和人员79

7.1.项目领导79

7.2.项目实施机构79

7.3.组织措施79

7.4.运行维护体系80

7.5.人员培训方案81

8.项目效益与风险分析84

8.1.经济效益84

8.2.社会效益85

8.3.项目风险与控制85

1.项目综述

1.1.项目名称

项目名称：

1.2.项目建设单位

建设单位：

1.3.编制单位

编制单位：

1.4.编制依据

深入贯彻习近平总书记网络强国的重大战略部署，认真落实省委省政府关于

数字化改革网络安全工作的重要指示，按照“业务规划与安全规划同步，业务体

系构建与安全体系构建同步，应用技术发展和安全技术发展同步，业务能力提升

和安全能力提升同步”的四同步要求，加快构建指挥、制度、技术、运营、监管

等五大体系，全面提升网络安全整体能力，进一步夯实数字化改革网络安全底座，

全力服务保障数字化改革大局。

1.5.建设目标

聚焦XXX电子政务网络安全，围绕电子政务网络“云、网、端、边界、数

据、应用、行为”全要素，以XXX电子政务信息化资产管理为核心、通过XXX

电子政务基础安全保障项目建设，汇集XXX电子政务基础网络及网络安全设备，

建立从安全数据采集、治理、存储及安全综合分析服务全过程安全管理体系，构

建网络安全协同处置多跨应用，实现安全问题综合分析、协同处置、闭环管理，

4

提升XXX网络安全整体智治水平。实现网络安全纵向打通、横向协同、条块结

合、联防联控的网络安全治理新局面。

1.6.建设内容

基于以上对本项目的目标及定位的分析，本项目实现是以在XXX成立网络

安全运营中心的方式实现全区电子政务网络的安全运营的所有能力需要包括安,

全技术体系、安全管理体系、安全运营体系三方面能力建设：

安全技术体系：通过建立全域政务网络安全态势感知能力，开展针对XXX

电子政务网络的持续性网络安全风险及数据安全风险监测，提供通报预警、应急

处置、合规性管理等功能为安全运营的日常工作开展提供重要技术工具支撑。建

立威胁流量检测能力为全网数据检测的基础能力进行建设，通过建立主机防御能

力实现云上业务系统的安全防护，建立资产管理能力实现全域政务网络、业务、

云等维度的资产底数摸排，建立网络管理能力实现全网网络设备运营状态的监控，

建设权限管控能力实现全域政务运维开发人员对于数据库操作的统一准入及权

限管控实时监测避免数据泄露。

安全管理体系：在XXX电子政务网络安全体系的基础上，通过成立安全运

营管理组织、统筹安全运营团队的建设、设置安全运营的流程、发布