某单位信息安全等级保护建设方案 V1.2.doc

信息安全等保保护建设（三级）设计方案 PAGE \* MERGEFORMAT7 PAGE \* MERGEFORMAT0 xxxxxx 信息安全等级保护（三级）建设项目 设计方案 二〇一八年二月 文档控制 文档名称： xxxxxx信息安全等保保护建设（三级）设计方案 提交方 xxxxx机股份有限公司 提交日期 Xxxxx 版本信息 日期 版本 撰写者 审核者 描述 2月28日 V1.0 初稿 3月1日 V1.1 修订 3月7日 V1.2 修订 本文档版权归xxxxxx股份有限公司所有，未经xxxx有限公司允许，本文档里的任何内容都不得被用来宣传和传播。未经xxxx有限公司书面批准，文档或任何类似的资讯都不允许被发布。 目录 TOC \o 1-3 \h \u HYPERLINK \l _Toc508200894 第一章 项目概述 PAGEREF _Toc508200894 \h 5 HYPERLINK \l _Toc508200895 1.1 项目概述 PAGEREF _Toc508200895 \h 5 HYPERLINK \l _Toc508200896 1.2 项目建设背景 PAGEREF _Toc508200896 \h 5 HYPERLINK \l _Toc508200897 1.2.1 法律要求 PAGEREF _Toc508200897 \h 6 HYPERLINK \l _Toc508200898 1.2.2 政策要求 PAGEREF _Toc508200898 \h 7 HYPERLINK \l _Toc508200899 1.3 项目建设目标及内容 PAGEREF _Toc508200899 \h 8 HYPERLINK \l _Toc508200900 1.3.1 项目建设目标 PAGEREF _Toc508200900 \h 8 HYPERLINK \l _Toc508200901 1.3.2 建设内容 PAGEREF _Toc508200901 \h 8 HYPERLINK \l _Toc508200902 第二章 现状与差距分析 PAGEREF _Toc508200902 \h 9 HYPERLINK \l _Toc508200903 2.1 现状概述 PAGEREF _Toc508200903 \h 9 HYPERLINK \l _Toc508200904 2.1.1 信息系统现状 PAGEREF _Toc508200904 \h 9 HYPERLINK \l _Toc508200905 2.2 现状与差距分析 PAGEREF _Toc508200905 \h 12 HYPERLINK \l _Toc508200906 2.2.1 物理安全现状与差距分析 PAGEREF _Toc508200906 \h 12 HYPERLINK \l _Toc508200907 2.2.2 网络安全现状与差距分析 PAGEREF _Toc508200907 \h 16 HYPERLINK \l _Toc508200908 2.2.3 主机安全现状与差距分析 PAGEREF _Toc508200908 \h 22 HYPERLINK \l _Toc508200909 2.2.4 应用安全现状与差距分析 PAGEREF _Toc508200909 \h 27 HYPERLINK \l _Toc508200910 2.2.5 数据安全现状与差距分析 PAGEREF _Toc508200910 \h 32 HYPERLINK \l _Toc508200911 2.2.6 安全管理现状与差距分析 PAGEREF _Toc508200911 \h 34 HYPERLINK \l _Toc508200912 2.3 综合整改建议 PAGEREF _Toc508200912 \h 37 HYPERLINK \l _Toc508200913 2.3.1 技术措施综合整改建议 PAGEREF _Toc508200913 \h 37 HYPERLINK \l _Toc508200914 2.3.2 安全管理综合整改建议 PAGEREF _Toc508200914 \h 43 HYPERLINK \l _Toc508200915 第三章 安全建设目标 PAGEREF _Toc508200915 \h 44 HYPERLINK \l _Toc508200916 第四章 安全整体规划 PAGEREF _Toc508200916 \h 46 HYPERLINK \l _Toc508200917 4.1 建设指导 PAGEREF _Toc5