信息系统等级保护咨询服务方案.pdfVIP

信息系统等级保护咨询服务方案

■版本变更记录

时间版本说明修改人

2018.10.8V1创建袁佳吴

2018.10.9V1创建袁佳吴

2018.10.11V1.1校审穆云山

国家电投新疆准东五彩湾北二电厂等保建设方案

国家电力投资集团司

STATEPOWERINVESTMENTCORPORATION

目录

1概述6

1.1目标与范围6

1.2方案设计7

1.3参照标准7

2建设总目标9

2.1等保建设总体目标9

2.2用户建设收益9

3等保技术安全体系设计10

3.1构建分域的控制体系10

3.2构建纵深的防御体系10

3.3保证一致的安全强度10

4信息安全管理建设11

4.1管理机构规划概述11

4.2信息安全组织架构和相关职责11

4.3安全管理制度规划12

4.4规章制度13

5三级系统域建设16

5.1建设目标16

5.2物理安全16

5.2.1物理安全建设目标16

5.2.2机房感应雷防护措施17

5.2.3物理访问控制17

5.2.4防盗措施17

5.2.5防火措施18

5.2.6防水和防潮19

5.2.7电磁防护19

5.3网络安全20

5.4主机安全21

5.4.1主机身份鉴别21

5.4.2访问控制21

5.4.3安全审计22

5.4.4入侵防范22

5.4.5恶意代码防范23

5.4.6资源控制23

5.5应用安全23

5.5.1应用安全建设目标23

5.5.2身份鉴别24

5.5.3访问控制24

5.5.4安全审计24

5.5.5剩余信息保护25

5.5.6通信完整性、通信必威体育官网网址性25

5.5.7资源控制26

5.6数据安全26

5.6.1数据安全及备份恢复建设目标26

5.6.2数