SG186工程安全防护总体方案-电力交易平台..doc

.. .. 附件： 国家电网公司信息化“SG186”工程 安全防护总体方案（试行） PAGE 266 .. 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc194390848 第一章总则 PAGEREF _Toc194390848 \h 4 HYPERLINK \l _Toc194390849 1.1. 目标 PAGEREF _Toc194390849 \h 4 HYPERLINK \l _Toc194390850 1.2. 范围 PAGEREF _Toc194390850 \h 4 HYPERLINK \l _Toc194390851 1.3. 防护对象 PAGEREF _Toc194390851 \h 4 HYPERLINK \l _Toc194390852 1.4. 方案结构 PAGEREF _Toc194390852 \h 5 HYPERLINK \l _Toc194390853 1.5. 参考资料 PAGEREF _Toc194390853 \h 6 HYPERLINK \l _Toc194390854 第二章信息安全防护方案 PAGEREF _Toc194390854 \h 7 HYPERLINK \l _Toc194390855 2.1. 管理信息系统安全防护策略 PAGEREF _Toc194390855 \h 7 HYPERLINK \l _Toc194390856 2.2. 分级分域安全防护设计 PAGEREF _Toc194390856 \h 8 HYPERLINK \l _Toc194390857 2.2.1 安全域的定义 PAGEREF _Toc194390857 \h 8 HYPERLINK \l _Toc194390858 2.2.2 安全域的划分方案 PAGEREF _Toc194390858 \h 8 HYPERLINK \l _Toc194390859 2.3. 信息安全防护设计 PAGEREF _Toc194390859 \h 10 HYPERLINK \l _Toc194390860 2.3.1 边界安全防护 PAGEREF _Toc194390860 \h 11 HYPERLINK \l _Toc194390861 2.3.2 网络环境安全防护 PAGEREF _Toc194390861 \h 18 HYPERLINK \l _Toc194390862 2.3.3 主机系统安全防护 PAGEREF _Toc194390862 \h 21 HYPERLINK \l _Toc194390863 2.3.4 应用安全防护 PAGEREF _Toc194390863 \h 28 HYPERLINK \l _Toc194390864 2.4. 各域安全防护措施对应表 PAGEREF _Toc194390864 \h 34 HYPERLINK \l _Toc194390865 第三章安全控制措施及防护要点 PAGEREF _Toc194390865 \h 41 HYPERLINK \l _Toc194390866 3.1. 网络访问控制 PAGEREF _Toc194390866 \h 41 HYPERLINK \l _Toc194390867 3.2. 系统安全加固 PAGEREF _Toc194390867 \h 42 HYPERLINK \l _Toc194390868 3.3. 系统弱点扫描 PAGEREF _Toc194390868 \h 43 HYPERLINK \l _Toc194390869 3.4. 入侵检测措施 PAGEREF _Toc194390869 \h 44 HYPERLINK \l _Toc194390870 3.5. 无线安全措施 PAGEREF _Toc194390870 \h 45 HYPERLINK \l _Toc194390871 3.6. 远程接入控制 PAGEREF _Toc194390871 \h 46 HYPERLINK \l _Toc194390872 3.7. 内容安全措施 PAGEREF _Toc194390872 \h 47 HYPERLINK \l _Toc194390873 3.8. 病毒检测措施 PAGEREF _Toc194390873 \h 48 HYPERLINK \l _Toc194390874 3.9. 日志审计措施 PAGEREF _Toc194390874 \h 48 HYPERLINK \l _Toc194390875 3.10. 备份恢复措施 PAGEREF _To