XXXX公司信息系统安全保障体系规划方案重点.doc

XX信息系统安全保障体系规划方案  PAGE 120 XXX 信息系统安全保障体系规划方案 V2.5 文档信息 文档名称XX管理信息系统安全保障体系规划方案保密级别商业秘密文档编号制作人制作日期复审人复审日期复审日期分发控制 读者文档权限与文档的主要关系创建、修改、读取负责编制、修改、审核本技术方案WWWWWWWW阅读版本控制 时间版本说明修改人V1.0文档初始化V2.5修改完善 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc243937575 1. 概述  PAGEREF _Toc243937575 \h 5  HYPERLINK \l _Toc243937576 1.1. 引言  PAGEREF _Toc243937576 \h 5  HYPERLINK \l _Toc243937577 1.2. 背景  PAGEREF _Toc243937577 \h 5  HYPERLINK \l _Toc243937578 1.2.1. XXXX行业行业相关要求  PAGEREF _Toc243937578 \h 5  HYPERLINK \l _Toc243937579 1.2.2. 国家等级保护要求  PAGEREF _Toc243937579 \h 6  HYPERLINK \l _Toc243937580 1.2.3. 三个体系自身业务要求  PAGEREF _Toc243937580 \h 7  HYPERLINK \l _Toc243937581 1.3. 三个体系规划目标  PAGEREF _Toc243937581 \h 7  HYPERLINK \l _Toc243937582 1.3.1. 安全技术和安全运维体系规划目标  PAGEREF _Toc243937582 \h 7  HYPERLINK \l _Toc243937583 1.3.2. 安全管理体系规划目标  PAGEREF _Toc243937583 \h 8  HYPERLINK \l _Toc243937584 1.4. 技术及运维体系规划参考模型及标准  PAGEREF _Toc243937584 \h 10  HYPERLINK \l _Toc243937585 1.4.1. 参考模型  PAGEREF _Toc243937585 \h 10  HYPERLINK \l _Toc243937586 1.4.2. 参考标准  PAGEREF _Toc243937586 \h 12  HYPERLINK \l _Toc243937587 1.5. 管理体系规划参考模型及标准  PAGEREF _Toc243937587 \h 12  HYPERLINK \l _Toc243937588 1.5.1. 国家信息安全标准、指南  PAGEREF _Toc243937588 \h 12  HYPERLINK \l _Toc243937589 1.5.2. 国际信息安全标准  PAGEREF _Toc243937589 \h 13  HYPERLINK \l _Toc243937590 1.5.3. 行业规范  PAGEREF _Toc243937590 \h 13  HYPERLINK \l _Toc243937591 2. 技术体系建设规划  PAGEREF _Toc243937591 \h 14  HYPERLINK \l _Toc243937592 2.1. 技术保障体系规划  PAGEREF _Toc243937592 \h 14  HYPERLINK \l _Toc243937593 2.1.1. 设计原则  PAGEREF _Toc243937593 \h 14  HYPERLINK \l _Toc243937594 2.1.2. 技术路线  PAGEREF _Toc243937594 \h 14  HYPERLINK \l _Toc243937595 2.2. 信息安全保障技术体系规划  PAGEREF _Toc243937595 \h 15  HYPERLINK \l _Toc243937596 2.2.1. 安全域划分及网络改造  PAGEREF _Toc243937596 \h 1