等级保护投标方案 .pdfVIP

上海市XXXXXX等级保护项目设计方案

版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有

特别注明，版权均属上海XXXXXX有限公司和上海市XXXXXX院所有，受到有关产权及版

权法保护。任何个人、机构未经上海XXXXXX有限公司和上海市XXXXXX院的书面授权许

可，不得以任何方式复制或引用本文的任何片断。

文档名称

文档管理编号

必威体育官网网址级别商密文档版本号

制作人制作日期

复审人复审日期

版本变更记录

时间版本说明修改人

适用性声明

I

上海市XXXXXX等级保护项目设计方案

目录

一、项目概述

1.1、项目背景

1.2、目标与范围

1.3、方案设计

1.4、参照标准

二、建设总目标

三、安全域及网络边界防护

3.1信息网络现状.

3.2、安全域的实现形式

3.3、安全域划分及边界防护

四、信息安全管理建设.

4.1、建设目标

五、三级系统建设

5.1概述与建设目标.

5.2物理安全.

5.3网络安全建设方案.

5.4主机安全.

5.5应用安全.

5.6数据安全及备份恢复.

六、售后服务与培训服务

6.1、调试期服务

6.2、质保期维护服务

6.3、培训服务

II

上海市XXXXXX等级保护项目设计方案

七、项目管理

7.1、横向项目管理体系结构

7.2、项目过程

7.3、项目管理主要工作内容

III

上海教育考试院信息系统等级保护建设方案

一、项目概述

1.1、项目背景

随着我国信息化发展的逐步深入，我们对信息系统的依赖越来越强，国家信息基

础设施和重要信息系统能否安全正常地运行直接关系到国家安全、经济命脉、社会秩

序，信息系统安全问题已经被提到关系国家安全和国家主权的战略性高度，已引起党

和国家领导同志和社会各界的关注。

由于信息系统的安全保障体系建设是一个极为复杂的工作，为信息系统组织设

计一套完整和有效的安全体系一直是个很大的难题。行业性机构、企事业单位的信息

系统应用众多、结构复杂、覆盖地域广阔、涉及的行政部门和人员众多，建设起来困

难重重，信息系统安全一直停留在网络完全的建设，但对于来自应用层面的攻击、内

部有意无意带来的攻击没有很好的解决技术和方案提出。

信息安全是国家主权、政治、经济、国防、社会安全和公民合法权益保障的重

要保证，经党中央和国务院批准，国家信息化领导小组决定加强信息安全保障工作，

实行信息安全等级保护，重点保护基础信息网络和重要信息系统安全，要抓紧安全等

级保护制度建设。对信息系统实行等级保护是国家法定制度和基本国策，是开展信息

安全保护工作的有效办法，是信息安全保护工作的发展方向。实行信息安全等级保护

的决定具有重大的现实和战略意义。

等保解决方案依据法律法规：如下图

上海XXXXXX有限公司第1页共94页

上海市XXXXXX等级保护项目设计方案

等级保护解决方案依据技术标准：如下图

《基本要求