XX电网信息安全平台等级保护模块安全技术架规划方案.doc

XX电网信息安全平台等级保护模块 安全技术架构规划方案  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc312781839 第1章 信息安全背景 PAGEREF _Toc312781839 \h 105 HYPERLINK \l _Toc312781840 1.1综述 PAGEREF _Toc312781840 \h 105 HYPERLINK \l _Toc312781841 1.2XX电网现状概况 PAGEREF _Toc312781841 \h 105 HYPERLINK \l _Toc312781842 第2章 XX电网工作方法说明 PAGEREF _Toc312781842 \h 107 HYPERLINK \l _Toc312781843 2.1工作方法流程 PAGEREF _Toc312781843 \h 107 HYPERLINK \l _Toc312781844 2.2参考标准 PAGEREF _Toc312781844 \h 109 HYPERLINK \l _Toc312781845 2.3工作方法参考 PAGEREF _Toc312781845 \h 110 HYPERLINK \l _Toc312781846 2.3.1 ESA企业安全架构模型 PAGEREF _Toc312781846 \h 110 HYPERLINK \l _Toc312781847 2.3.2 企业安全架构技术方法 PAGEREF _Toc312781847 \h 111 HYPERLINK \l _Toc312781848 第3章 XX电网安全技术目标 PAGEREF _Toc312781848 \h 112 HYPERLINK \l _Toc312781849 3.1安全需求总结 PAGEREF _Toc312781849 \h 112 HYPERLINK \l _Toc312781850 3.1.1技术风险需求 PAGEREF _Toc312781850 \h 112 HYPERLINK \l _Toc312781851 3.1.2南方电网考核需求 PAGEREF _Toc312781851 \h 115 HYPERLINK \l _Toc312781852 3.1.3国家等保需求 PAGEREF _Toc312781852 \h 116 HYPERLINK \l _Toc312781853 3.2安全技术目标 PAGEREF _Toc312781853 \h 116 HYPERLINK \l _Toc312781854 3.3安全技术架构设计原则 PAGEREF _Toc312781854 \h 117 HYPERLINK \l _Toc312781855 第4章 XX电网安全技术功能服务组件框架 PAGEREF _Toc312781855 \h 118 HYPERLINK \l _Toc312781856 4.1安全技术功能服务组件目录定义 PAGEREF _Toc312781856 \h 118 HYPERLINK \l _Toc312781857 4.2安全技术功能服务组件定义 PAGEREF _Toc312781857 \h 119 HYPERLINK \l _Toc312781858 4.2.1身份与信任管理目录 PAGEREF _Toc312781858 \h 119 HYPERLINK \l _Toc312781859 4.2.2访问控制目录 PAGEREF _Toc312781859 \h 123 HYPERLINK \l _Toc312781860 4.2.3信息流控制目录 PAGEREF _Toc312781860 \h 125 HYPERLINK \l _Toc312781861 4.2.4完整性控制目录 PAGEREF _Toc312781861 \h 129 HYPERLINK \l _Toc312781862 4.2.5安全审计管理目录 PAGEREF _Toc312781862 \h 134 HYPERLINK \l _Toc312781863 第5章 XX电网安全技术功能服务组件部署设计 PAGEREF _Toc312781863 \h 138 HYPERLINK \l _Toc312781864 5.1网络安全区域划分 PAGEREF _Toc312781864 \h 138 HYPERLINK \l _Toc312781865 5.1.1省公司网络区域 PAGEREF _Toc312781865 \h 140 HYPERLINK \l