社会管理服务信息平台项目立项信息系统信安全等级保护设计论文方案_学位论文.doc

凤翔县社会管理服务信息平台项目信息系统 信息安全等级保护设计方案 西安鼎蓝通讯技术有限公司 2013年6月 目 录 1 前言 6 2 设计方案概述 7 2.1 编制背景 7 2.2 编制目的 7 2.3 建设内容 7 3 系统建设情况描述 8 3.1 物理环境分析 8 3.2 网络架构描述 8 3.3 外网应用系统分析 9 3.3.1 百姓网站系统 9 3.4 网络设备情况 10 3.5 服务器设备情况 10 3.6 安全设备情况 11 3.6.1 防火墙系统 11 3.6.2 网络入侵防御系统 11 3.6.3 网络入侵检测系统 12 3.6.4 网络行为审计系统 12 3.6.5 终端安全管理系统 12 3.6.6 终端防病毒 12 4 外网安全需求分析 13 4.1 系统定级建议 13 4.1.1 确定定级对象 13 4.1.2 确定系统等级 14 4.2 外网安全风险分析 25 4.2.1 物理安全风险 25 4.2.2 网络安全风险 26 4.2.3 主机安全风险 28 4.2.4 应用安全风险 30 4.2.5 数据安全风险 32 4.2.6 管理风险 33 4.3 安全需求分析 35 4.3.1 符合等级保护技术要求的需求 35 4.3.2 符合等级保护管理要求的需求 40 4.3.3 符合自身安全防护的需求 49 5