有哪些信誉好的足球投注网站- 1、本文档共36页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
三级等级保护建设方案
网络安全等级保护
三
级
建
设
方
案
2020年9月
目录
TOC\o1-3\h\z\u一 方案概述 4
1.1 建设背景 4
1.2 建设目标 5
1.3 建设依据 5
二 需求分析 6
2.1 等级保护建设需求 6
2.1.1 安全物理环境需求 6
2.1.2 安全通信网络需求 6
2.1.3 安全区域边界需求 7
2.1.4 安全计算环境需求 7
2.1.5 安全管理需求 8
2.2 安全威胁防护需求 9
2.2.1 互联网的威胁 9
2.2.2 系统漏洞威胁 9
2.2.3 人员访问威胁 10
2.2.4 恶意程序威胁 10
2.2.5 安全管理威胁 10
三 总体方案设计 11
3.1 方案体系模型 11
3.2 安全技术体系设计 12
3.2.1 安全计算环境防护设计 12
3.2.2 安全区域边界防护设计 15
3.2.3 安全通信网络防护设计 18
3.2.4 安全管理中心设计 20
3.3 安全管理体系设计 20
3.3.1 安全管理制度设计 20
3.3.2 安全管理机构设计 21
3.3.3 安全管理人员设计 21
3.3.4 安全建设管理设计 21
3.3.5 安全运维管理设计 22
四 方案建设及选型 27
4.1 建设方案 27
4.2 设备选型 35
方案概述
建设背景
依据国家《中华人民共和国网络安全法》的要求，保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，同时根据网络安全法的具体要求国家要实行网络安全等级保护制度。
为了落实《关于信息安全等级保护工作的实施意见》（公通字【2004】66号），实施符合国家标准的安全等级保护体系建设，通过对网络系统的安全等级划分，合理调配财力资源、信息科技资源、业务骨干资源等，重点确保网络的核心信息资产的安全性，从而使重要信息系统的安全威胁最小化，达到网络信息安全投入的最优化。
按照公安部和相关国家部门关于信息系统在物理、网络安全运行、信息必威体育官网网址和管理等方面的总体要求，科学合理评估信息系统风险，确定其安全保护等级，在此基础上科学规划设计一整套完整的安全体系改造加固方案。
该安全体系需要全面保卫网络和基础设施、边界和外部接入、计算环境、支持性基础设施、数据和系统等方面内容，实现信息资源的机密、完整、可用、不可抵赖和可审计性，基本做到“进不来、拿不走、改不了、看不懂、跑不了、可审计、打不垮”。
总体能力实现包括：
保障基础设施安全，保障网络周边环境和物理特性引起的网络设备和线路的持续使用。
保障网络连接安全，保障网络传输中的安全，尤其保障网络边界和外部接入中的安全。
保障计算环境的安全，保障操作系统、数据库、服务器、用户终端及相关商用产品的安全。
保障应用系统安全，保障应用程序层对网络信息的必威体育官网网址性、完整性和信源的真实的保护和鉴别，防止和抵御各种安全威胁和攻击手段，在一定程度上弥补和完善现有操作系统和网络信息系统的安全风险。
安全管理体系保障，根据国家有关信息安全等级保护方面的标准和规范要求，结合实际，建立一套切实可行的安全管理体系。
建设目标
落实GB17859-1999对三级系统的安全保护要求，满足三级系统在自主访问控制、强制访问控制、标记、身份鉴别、客体重用、审计、数据完整性五个基本属性的安全需求。
为满足安全计算环境、安全区域边界、安全通信网络、安全管理中心等几方面的基本技术要求而进行技术体系建设；为满足安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面基本管理要求进行管理体系建设。
建设依据
本方案主要根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》的要求，并参照GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》的设计思路，针对其中第三级要求而设计的网络安全等级保护建设方案。
除此之外，还应参考以下几点标准：
《中华人民共和国网络安全法》
《信息技术安全技术信息安全管理体系要求》（ISO/IEC27001:2013）
《信息技术安全技术信息安全控制实用规则》（ISO/IEC27002：2013）
《计算机信息系统安全保护等级划分准则》（GB17859-1999）
《信息安全技术信息安全风险评估规范》（GB/T20984-2007）
《信息安全技术信息系统安全等级保护定级指南》（GB/T22240－2008）
《网络安全等级保护定级指南》（GA
文档评论（0）