工程安全防护总体方案-大云网.doc

第  PAGE 16 页 附件： 国家电网公司信息化“SG186”工程 安全防护总体方案（试行） PAGE 266 第 PAGE 12 页 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc194390848 第一章总则  PAGEREF _Toc194390848 \h 4  HYPERLINK \l _Toc194390849 1.1. 目标  PAGEREF _Toc194390849 \h 4  HYPERLINK \l _Toc194390850 1.2. 范围  PAGEREF _Toc194390850 \h 4  HYPERLINK \l _Toc194390851 1.3. 防护对象  PAGEREF _Toc194390851 \h 4  HYPERLINK \l _Toc194390852 1.4. 方案结构  PAGEREF _Toc194390852 \h 5  HYPERLINK \l _Toc194390853 1.5. 参考资料  PAGEREF _Toc194390853 \h 6  HYPERLINK \l _Toc194390854 第二章信息安全防护方案  PAGEREF _Toc194390854 \h 7  HYPERLINK \l _Toc194390855 2.1. 管理信息系统安全防护策略  PAGEREF _Toc194390855 \h 7  HYPERLINK \l _Toc194390856 2.2. 分级分域安全防护设计  PAGEREF _Toc194390856 \h 8  HYPERLINK \l _Toc194390857 2.2.1 安全域的定义  PAGEREF _Toc194390857 \h 8  HYPERLINK \l _Toc194390858 2.2.2 安全域的划分方案  PAGEREF _Toc194390858 \h 8  HYPERLINK \l _Toc194390859 2.3. 信息安全防护设计  PAGEREF _Toc194390859 \h 10  HYPERLINK \l _Toc194390860 2.3.1 边界安全防护  PAGEREF _Toc194390860 \h 11  HYPERLINK \l _Toc194390861 2.3.2 网络环境安全防护  PAGEREF _Toc194390861 \h 18  HYPERLINK \l _Toc194390862 2.3.3 主机系统安全防护  PAGEREF _Toc194390862 \h 21  HYPERLINK \l _Toc194390863 2.3.4 应用安全防护  PAGEREF _Toc194390863 \h 28  HYPERLINK \l _Toc194390864 2.4. 各域安全防护措施对应表  PAGEREF _Toc194390864 \h 34  HYPERLINK \l _Toc194390865 第三章安全控制措施??防护要点  PAGEREF _Toc194390865 \h 41  HYPERLINK \l _Toc194390866 3.1. 网络访问控制  PAGEREF _Toc194390866 \h 41  HYPERLINK \l _Toc194390867 3.2. 系统安全加固  PAGEREF _Toc194390867 \h 42  HYPERLINK \l _Toc194390868 3.3. 系统弱点扫描  PAGEREF _Toc194390868 \h 43  HYPERLINK \l _Toc194390869 3.4. 入侵检测措施  PAGEREF _Toc194390869 \h 44  HYPERLINK \l _Toc194390870 3.5. 无线安全措施  PAGEREF _Toc194390870 \h 45  HYPERLINK \l _Toc194390871 3.6. 远程接入控制  PAGEREF _Toc194390871 \h 46  HYPERLINK \l _Toc194390872 3.7. 内容安全措施  PAGEREF _Toc194390872 \h 47  HYPERL