中海信托信息安全风险评估和整改项目技术设计方案.doc

. 目 录 TOC \o 1-2 \h \z \u HYPERLINK \l _Toc236543187 1 概述 PAGEREF _Toc236543187 \h 35 HYPERLINK \l _Toc236543188 1.1 项目背景 PAGEREF _Toc236543188 \h 35 HYPERLINK \l _Toc236543189 1.2 项目目标 PAGEREF _Toc236543189 \h 35 HYPERLINK \l _Toc236543190 1.3 项目内容 PAGEREF _Toc236543190 \h 36 HYPERLINK \l _Toc236543191 1.4 项目设计原则 PAGEREF _Toc236543191 \h 37 HYPERLINK \l _Toc236543192 1.5 项目范围 PAGEREF _Toc236543192 \h 38 HYPERLINK \l _Toc236543193 1.6 文件和法律法规 PAGEREF _Toc236543193 \h 38 HYPERLINK \l _Toc236543194 2 天融信对本项目的理解 PAGEREF _Toc236543194 \h 39 HYPERLINK \l _Toc236543195 2.1 对项目目标的理解 PAGEREF _Toc236543195 \h 39 HYPERLINK \l _Toc236543196 2.2 对项目特点的理解 PAGEREF _Toc236543196 \h 39 HYPERLINK \l _Toc236543197 3 项目总体方法与流程 PAGEREF _Toc236543197 \h 41 HYPERLINK \l _Toc236543198 3.1 概述 PAGEREF _Toc236543198 \h 41 HYPERLINK \l _Toc236543199 3.2 天融信风险评估方法 PAGEREF _Toc236543199 \h 44 HYPERLINK \l _Toc236543200 3.3 本项目采用的安全风险评估方法 PAGEREF _Toc236543200 \h 45 HYPERLINK \l _Toc236543201 3.4 技术难点和关键突破 PAGEREF _Toc236543201 \h 48 HYPERLINK \l _Toc236543202 4 信息资产调查和赋值 PAGEREF _Toc236543202 \h 50 HYPERLINK \l _Toc236543203 4.1 信息资产概述 PAGEREF _Toc236543203 \h 50 HYPERLINK \l _Toc236543204 4.2 信息资产分类 PAGEREF _Toc236543204 \h 50 HYPERLINK \l _Toc236543205 4.3 保护对象框架 PAGEREF _Toc236543205 \h 56 HYPERLINK \l _Toc236543206 4.4 资产识别过程 PAGEREF _Toc236543206 \h 58 HYPERLINK \l _Toc236543207 4.5 信息资产赋值 PAGEREF _Toc236543207 \h 59 HYPERLINK \l _Toc236543208 4.6 赋值工作操作方法指南 PAGEREF _Toc236543208 \h 64 HYPERLINK \l _Toc236543209 5 IT设备评估 PAGEREF _Toc236543209 \h 66 HYPERLINK \l _Toc236543210 5.1 评估的过程 PAGEREF _Toc236543210 \h 66 HYPERLINK \l _Toc236543211 5.2 评估的方法 PAGEREF _Toc236543211 \h 68 HYPERLINK \l _Toc236543212 5.3 评估的内容 PAGEREF _Toc236543212 \h 70 HYPERLINK \l _Toc236543213 5.4 评估的风险和应对 PAGEREF _Toc236543213 \h 72 HYPERLINK \l _Toc236543214 6 网络设备安全风险评估 PAGEREF _Toc236543214 \h 73 HYPERLINK \l _Toc236543215 6.1 评估过程描述 PAGEREF _Toc23654