国家XX局外网信息统信息安全等级保护设计方案.docVIP

国家XX局外网信息系统 信息安全等级保护设计方案 国家XX局 2010年1月 目 录 1 前言 6 2 设计方案概述 7 2.1 编制背景 7 2.2 编制目的 7 2.3 建设内容 8 3 系统建设情况描述 8 3.1 物理环境分析 8 3.2 网络架构描述 9 3.3 外网应用系统分析 10 3.3.1 政府网站系统 11 3.3.2 电子政务信息交换系统 11 3.3.3 继续教育管理系统 12 3.3.4 “十一五”重点YYY系统 13 3.4 网络设备情况 14 3.5 服务器设备情况 15 3.6 安全设备情况 17 3.6.1 防火墙系统 17 3.6.2 网络入侵防御系统 17 3.6.3 网络入侵检测系统 18 3.6.4 网络行为审计系统 18 3.6.5 终端安全管理系统 18 3.6.6 终端防病毒 18 3.7 管理体系描述 19 4 外网安全需求分析 19 4.1 系统定级建议 19 4.1.1 确定定级对象 20 4.1.2 确定系统等级 21 4.2 外网安全风险分析 32 4.2.1 物理安全风险 33 4.2.2 网络安全风险 33 4.2.3 主机安全风险 35 4.2.4 应用安全风险 37 4.2.5 数据安全风险 39 4.2.6 管理风险 40 4.3 安全需求分析 42 4.3.1 符合等级保护技术要求的需求 42 4.3.2