终端安全管理体系设计开发与建设要求.doc

PAGE \* MERGEFORMAT 97 终端安全管理体系设计开发与建设要求 2010年9月目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc271212048 1 项目建设背景 PAGEREF _Toc271212048 \h 4 HYPERLINK \l _Toc271212049 1.1 江苏地税系统内网终端安全管理现状分析 PAGEREF _Toc271212049 \h 4 HYPERLINK \l _Toc271212050 1.2 《终端安全管理平台》开发的必要性 PAGEREF _Toc271212050 \h 6 HYPERLINK \l _Toc271212051 1.3 江苏地税系统三级机构情况 PAGEREF _Toc271212051 \h 6 HYPERLINK \l _Toc271212052 1.4 项目应用范围，实施和招标组织 PAGEREF _Toc271212052 \h 8 HYPERLINK \l _Toc271212053 2 项目建设目标 PAGEREF _Toc271212053 \h 9 HYPERLINK \l _Toc271212054 2.1 总体建设目标 PAGEREF _Toc271212054 \h 9 HYPERLINK \l _Toc271212055 2.2 具体建设目标 PAGEREF _Toc271212055 \h 9 HYPERLINK \l _Toc271212056 3 项目设计与建设依据 PAGEREF _Toc271212056 \h 11 HYPERLINK \l _Toc271212057 4 项目建设原则 PAGEREF _Toc271212057 \h 13 HYPERLINK \l _Toc271212058 4.1 合规性原则 PAGEREF _Toc271212058 \h 13 HYPERLINK \l _Toc271212059 4.2 安全风险与建设投入平衡原则 PAGEREF _Toc271212059 \h 13 HYPERLINK \l _Toc271212060 4.3 综合性、整体性原则 PAGEREF _Toc271212060 \h 13 HYPERLINK \l _Toc271212061 4.4 一致性原则 PAGEREF _Toc271212061 \h 14 HYPERLINK \l _Toc271212062 4.5 易操作性原则 PAGEREF _Toc271212062 \h 14 HYPERLINK \l _Toc271212063 4.6 无缝接入原则 PAGEREF _Toc271212063 \h 14 HYPERLINK \l _Toc271212064 4.7 保护原有投资的原则 PAGEREF _Toc271212064 \h 14 HYPERLINK \l _Toc271212065 4.8 综合治理原则 PAGEREF _Toc271212065 \h 15 HYPERLINK \l _Toc271212066 5 项目建设预期效果 PAGEREF _Toc271212066 \h 16 HYPERLINK \l _Toc271212067 5.1 预期效果 PAGEREF _Toc271212067 \h 16 HYPERLINK \l _Toc271212068 5.2 尚存隐患 PAGEREF _Toc271212068 \h 17 HYPERLINK \l _Toc271212069 6 现有产品功能要求 PAGEREF _Toc271212069 \h 18 HYPERLINK \l _Toc271212070 7 产品研发总体要求 PAGEREF _Toc271212070 \h 23 HYPERLINK \l _Toc271212071 8 内网终端安全管理体系技术要求 PAGEREF _Toc271212071 \h 25 HYPERLINK \l _Toc271212072 8.1 终端安全防护平台要求 PAGEREF _Toc271212072 \h 26 HYPERLINK \l _Toc271212073 8.1.1 终端安全防护平台总体要求 PAGEREF _Toc271212073 \h 26 HYPERLINK \l _Toc271212074 8.1.2 终端安全防护平台业务需求 PAGEREF _Toc271212074 \h 28 HYPERLINK \l _Toc271212075 终端安全