安全等级设计策略保护方案.pdfVIP

等级保护安全设计方案

■文档编号■密级商业机密

■版本编号

■日期

目录

一.序言错误!未定义书签。

二.概述错误!未定义书签。

2.1项目目的错误!未定义书签。

2.2设计原则错误!未定义书签。

2.3根据原则错误!未定义书签。

重要根据原则错误!未定义书签。

辅助参照原则错误!未定义书签。

三.全现实状况、风险与需求分析错误I未定义书签。

3.1全现实状况分析错误!未定义书签。

3.2全需求分析错误!未定义书签。

系统间互联全需求分析错误!未定义书签。

XX大典信息系统全需求分析错误!未定义书签。

投资广场信息系统全需求分析错误!未定义书签。

XX大凰信息系统全需求分析错误!未定义书签。

四.方案总体设计错误!未定义书签。

4.1总体全设计目的错误!未定义书签。

4.2总体全技术框架错误!未定义书签。

分辨别域建设原则错误!未定义书签。

一种中心三重防护的全保障体系错误!未定义书签。

全防护设计错误!未定义书签。

五.等级保护详细全建设方案错误!未定义书签。

5.1技术建设错误!未定义书签。

网络全建设错误!未定义书签。

主机及应用系统全建设错误!未定义书签。

数据全及备份恢复建设错误!未定义书签。

一・序言

伴随我国信息化建设FJ不停深入，我们对信息系统口勺依赖越来越强，国家信

息基础设施和重要信息系统能否全正常地运行直接关系到国家全、经济命脉、

社会秩序，信息系统全问题已经被提到关系国家全和国家主权的战略性高度,

已引起各界口勺关注。

由于信息系统的全保障体系建设是一种极为复杂口勺工作，为信息系统组织

设计一套完整和有效的全体系一直是个很大口勺难题。行业性机构、企事业单位

的信息系统应用众多，构造复杂，覆盖地区广阔，波及的行政部门和人员众多，

建设起来困难重重，我国多数信息系统全一直停留在网络全阶段。为了保障

我国现代化建设的有序进行，必须加强我国口勺信息系统全体系建设。

信息系统与社会组织体系是具有对应关系口勺，而这些组织体系是分层次和级

别的，因此多种信息系统是具有不一样等级的重要性和社会、经济价值的。对信

息系统的基础资源和信息资源的价值大小、顾客访问权限的大小、大系统中各子

系统口勺重要程度进行区别看待就是级别的客观规定。信息全必须符合这些客观

规定，这就需要对信息系统进行分级、分区域、分阶段进行保护，这是做好国家

信息全的必要条件。

建设规定，以系统为单位进行全风险评估，找出目的系统技术环节及管理环节

的局限性以及面临的威胁，出具全风险评估汇报并提出全加固提议；

3、方案设计与评审：结合等级保护的技术和管理规定，提交XXXX运行监控

系统的安全设计方案。召项目成果专家验收评审会，XXXX运行监控系统的安全

设计方案进行评审。

4、成果输出：后期建设期间，提供征询和支持，协助客户和集成商最终完毕等

级保护测评。

5、辅助测评：在第二方测评H勺前期准备，中期过程支持，后期遗漏修补，以

协助客户测评合格。

2.2设计原则

根据本次项目的目的