社会管理服务信息平台项目信息系统信安全等级保护设计方案kxp3c6uv.docVIP

社会管理服务信息平台项目信息系统信安全等级保护设计方案 凤翔县社会管理服务信息平台项目信息系统 信息安全等级保护设计方案 西安鼎蓝通讯技术有限公司 72013年6月 目 录 1 前言 6 2 设计方案概述 7 21 编制背景 7 22 编制目的 7 23 建设内容 7 3 系统建设情况描述 8 31 物理环境分析 8 32 网络架构描述 8 33 外网应用系统分析 9 331 百姓网站系统 9 34 网络设备情况 10 35 服务器设备情况 10 36 安全设备情况 11 361 防火墙系统 11 362 网络入侵防御系统 11 363 网络入侵检测系统 12 364 网络行为审计系统 12 365 终端安全管理系统 12 366 终端防病毒 12 4 外网安全需求分析 13 41 系统定级建议 13 411 确定定级对象 13 412 确定系统等级 14 42 外网安全风险分析 25 421 物理安全风险 25 422 网络安全风险 26 423 主机安全风险 28 424 应用安全风险 30 425 数据安全风险 32 426 管理风险 33 43 安全需求分析 35 431 符合等级保护技术要求的需求 35 432 符合等级保护管理要求的需求 40 433 符合自身安全防护的需求 49 5 外网总体方案设计 52 51 设