社会管理服务的信息平台项目信息系统信安全等级保护设计方案doc.doc

凤翔县社会管理服务信息平台项目信息系统信息安全等级保护设计方案 PAGE PAGE 1 第 页 共 NUMPAGES 2 页 凤翔县社会管理服务信息平台项目信息系统 信息安全等级保护设计方案 西安鼎蓝通讯技术有限公司 2013年6月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc364501199 1 前言 PAGEREF _Toc364501199 \h 6 HYPERLINK \l _Toc364501200 2 设计方案概述 PAGEREF _Toc364501200 \h 7 HYPERLINK \l _Toc364501201 2.1 编制背景 PAGEREF _Toc364501201 \h 7 HYPERLINK \l _Toc364501202 2.2 编制目地 PAGEREF _Toc364501202 \h 7 HYPERLINK \l _Toc364501203 2.3 建设内容 PAGEREF _Toc364501203 \h 7 HYPERLINK \l _Toc364501204 3 系统建设情况描述 PAGEREF _Toc364501204 \h 8 HYPERLINK \l _Toc364501205 3.1 物理环境分析 PAGEREF _Toc364501205 \h 8 HYPERLINK \l _Toc364501206 3.2 网络架构描述 PAGEREF _Toc364501206 \h 8 HYPERLINK \l _Toc364501207 3.3 外网应用系统分析 PAGEREF _Toc364501207 \h 9 HYPERLINK \l _Toc364501208 3.3.1 百姓网站系统 PAGEREF _Toc364501208 \h 9 HYPERLINK \l _Toc364501209 3.4 网络设备情况 PAGEREF _Toc364501209 \h 10 HYPERLINK \l _Toc364501210 3.5 服务器设备情况 PAGEREF _Toc364501210 \h 10 HYPERLINK \l _Toc364501211 3.6 安全设备情况 PAGEREF _Toc364501211 \h 11 HYPERLINK \l _Toc364501212 3.6.1 防火墙系统 PAGEREF _Toc364501212 \h 11 HYPERLINK \l _Toc364501213 3.6.2 网络入侵防御系统 PAGEREF _Toc364501213 \h 11 HYPERLINK \l _Toc364501214 3.6.3 网络入侵检测系统 PAGEREF _Toc364501214 \h 12 HYPERLINK \l _Toc364501215 3.6.4 网络行为审计系统 PAGEREF _Toc364501215 \h 12 HYPERLINK \l _Toc364501216 3.6.5 终端安全管理系统 PAGEREF _Toc364501216 \h 12 HYPERLINK \l _Toc364501217 3.6.6 终端防病毒 PAGEREF _Toc364501217 \h 12 HYPERLINK \l _Toc364501218 4 外网安全需求分析 PAGEREF _Toc364501218 \h 13 HYPERLINK \l _Toc364501219 4.1 系统定级建议 PAGEREF _Toc364501219 \h 13 HYPERLINK \l _Toc364501220 4.1.1 确定定级对象 PAGEREF _Toc364501220 \h 13 HYPERLINK \l _Toc364501221 4.1.2 确定系统等级 PAGEREF _Toc364501221 \h 14 HYPERLINK \l _Toc364501222 4.2 外网安全风险分析 PAGEREF _Toc364501222 \h 25 HYPERLINK \l _Toc364501223 4.2.1 物理安全风险 PAGEREF _Toc364501223 \h 25 HYPERLINK \l _Toc364501224 4.2.2 网络安全风险 PAGEREF _Toc364501224 \h 26 HYPERLINK \l _Toc364501225 4.2.3 主机安全风险 PAGEREF _Toc364501225 \h 28 H