公安信息网网络安全等级保护(三级)整改信息化建设项目v2.docxVIP

PAGE0

政府信息化项目

（GA信息网和视频专网）

网络安全等级保护(三级)整改项目建设方案

XXXX信息安全技术有限公司

2023年xx月xxx日

目录

TOC\o1-3\h\z\u第一章 项目简介 3

1、项目名称 3

2、项目建设单位及负责人、项目责任人 3

3、编制依据 3

4、项目概况 4

4.1、项目建设目标 4

4.2、项目建设的主要内容 4

4.3、项目建设期 6

第二章 项目建设的必要性 7

1、项目提出的背景和依据 7

2、现有信息系统装备和信息化应用状况、存在的主要问题 7

2.1、现状分析 7

2.2、存在的主要问题 13

3、项目建设的意义和必要性 14

第三章 需求分析 16

1、业务功能、业务流程和业务量分析 16

2、等级保护整改建设需求分析 17

3、视频专网边界安全建设需求 18

4、GA信息通信网边界接入需求 19

5、其他需求 20

第四章 项目建设方案 21

1、建设原则和策略 21

2、建设目标与建设内容 22

3、总体设计方案 24

3.1、设计思路 24

3.2、等级保护标准体系框架（三级） 27

3.3、技术安全体系设计 28

3.4、安全技术规划拓扑图 37

3.5、网络安全建设产品/服务清单 40

3.6、安全管理体系建设 42

3.7、应急预案体系建设 52

4、主要软硬件选型原则和软硬件配置清单 56

4.1、软硬件设备选型原则 56

4.2、配置清单 56

第五章 项目组织机构和人员 67

1、项目领导、实施和运维机构及组织管理 67

2、人员配置 68

3、人员培训需求和计划 70

3.1、人员培训需求 70

3.2、人员培训目标 70

3.3、培训方式 70

3.4、培训内容 70

第六章 项目实施进度 71

第七章 投资估算和资金筹措 72

1、项目总投资估算 72

3、资金来源与落实情况 73

第八章 效益与风险分析 73

1、项目的经济效益和社会效益分析 73

1.1、经济效益 73

1.1、社会效益 73

2、项目风险与风险对策 73

项目简介

1、项目名称

项目名称：xxxx网络安全等级保护(三级)整改项目

项目简称：xxxx等级保护整改项目

2、项目建设单位及负责人、项目责任人

项目建设单位：

xxxx

3、编制依据

相关标准与规范

1、GB/T25058-2019《信息安全技术网络安全等级保护实施指南》

2、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》

3、GBT25070-2019《信息安全技术网络安全等级保护安全设计技术要求》

4、GB/T28448-2019《信息系统安全等级保护测评要求》

5、GB/T18336《信息技术-安全技术-信息技术安全性评估准则》

6、GB/T22240-2018《信息安全技术信息系统安全等级保护定级指南》

7、GB/T35281-2017《信息安全技术移动互联网应用服务器安全技术要求》

8、GB/T35273-2017《信息安全技术个人信息安全规范》

9、GB/T35317-2017《GA物联网系统信息安全等级保护要求》

10、GB35114-2017《公共安全视频监控联网信息安全技术要求》

11、关于加强公共安全视频监控建设联网应用工作的若干意见(发改高技[2015]996号)

12、GB/T31506-2015《信息安全技术政府门户网站系统安全技术指南》

13、GB/T25070-2010《信息安全技术信息系统等级保护安全设计技术要求标准》

14、《GA信息通信网边界接入平台安全规范（试行）》(公信通[2017]191号)

15、《GA部关于进一步加强驾驶人考试场地及考试系统规范管理的通知》（公交管[2018]439号）

16、GA1029-2017《机动车驾驶人考试场地及其设施设置规范》

17、GA1028-2017《机动车驾驶人考试系统通用技术条件》

18、GA1027-2017《机动车驾驶人考试监管系统通用技术条件》

19、《GA信息通信网联网设备及应用系统注册管理办法》（公信通[2017]第139号）

20、《网络安全法》

21、GB/T31167-2014《信息安全技术云计算服务安全指南》

22、GB/T31168-2014《信息安全技术云计算服务安全能力