等级保护技术研究方案(三级).docVIP

WORD格式可下载 专业技术 资料整理 ××项目 等级保护方案 目 录 TOC \o 1-4 \h \z \u HYPERLINK \l _Toc383786555 1 工程项目背景 PAGEREF _Toc383786555 \h 6 HYPERLINK \l _Toc383786556 2 系统分析 PAGEREF _Toc383786556 \h 7 HYPERLINK \l _Toc383786557 2.1 网络结构分析 PAGEREF _Toc383786557 \h 7 HYPERLINK \l _Toc383786558 2.2 业务系统分析 PAGEREF _Toc383786558 \h 7 HYPERLINK \l _Toc383786559 3 等级保护建设流程 PAGEREF _Toc383786559 \h 8 HYPERLINK \l _Toc383786560 4 方案参照标准 PAGEREF _Toc383786560 \h 10 HYPERLINK \l _Toc383786561 5 安全区域框架 PAGEREF _Toc383786561 \h 11 HYPERLINK \l _Toc383786562 6 安全等级划分 PAGEREF _Toc383786562 \h 12 HYPERLINK \l _Toc383786563 6.1.1 定级流程 PAGEREF _Toc383786563 \h 12 HYPERLINK \l _Toc383786564 6.1.2 定级结果 PAGEREF _Toc383786564 \h 14 HYPERLINK \l _Toc383786565 7 安全风险与需求分析 PAGEREF _Toc383786565 \h 15 HYPERLINK \l _Toc383786566 7.1 安全技术需求分析 PAGEREF _Toc383786566 \h 15 HYPERLINK \l _Toc383786567 7.1.1 物理安全风险与需求分析 PAGEREF _Toc383786567 \h 15 HYPERLINK \l _Toc383786568 7.1.2 计算环境安全风险与需求分析 PAGEREF _Toc383786568 \h 16 HYPERLINK \l _Toc383786569 7.1.3 区域边界安全风险与需求分析 PAGEREF _Toc383786569 \h 18 HYPERLINK \l _Toc383786570 7.1.4 通信网络安全风险与需求分析 PAGEREF _Toc383786570 \h 19 HYPERLINK \l _Toc383786571 7.2 安全管理需求分析 PAGEREF _Toc383786571 \h 21 HYPERLINK \l _Toc383786572 8 技术体系方案设计 PAGEREF _Toc383786572 \h 22 HYPERLINK \l _Toc383786573 8.1 方案设计目标 PAGEREF _Toc383786573 \h 22 HYPERLINK \l _Toc383786574 8.2 方案设计框架 PAGEREF _Toc383786574 \h 22 HYPERLINK \l _Toc383786575 8.3 安全技术体系设计 PAGEREF _Toc383786575 \h 24 HYPERLINK \l _Toc383786576 8.3.1 物理安全设计 PAGEREF _Toc383786576 \h 24 HYPERLINK \l _Toc383786577 8.3.2 计算环境安全设计 PAGEREF _Toc383786577 \h 26 HYPERLINK \l _Toc383786578 身份鉴别 PAGEREF _Toc383786578 \h 26 HYPERLINK \l _Toc383786579 访问控制 PAGEREF _Toc383786579 \h 27 HYPERLINK \l _Toc383786580 系统安全审计 PAGEREF _Toc383786580 \h 28 HYPERLINK \l _Toc383786581 入侵防范 PAGEREF _Toc383786581 \h 29 HYPERLINK \l _Toc383786582 主机恶意代码防范 PAGEREF _Toc383786582