XXXX集团办公及邮件系统等级保护(三级)安全整改建设方案.docVIP

XXXX集团公司 办公及邮件系统 信息等级保护（三级）建设方案 2016年5月 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc451438077 1 总述 PAGEREF _Toc451438077 \h 4 HYPERLINK \l _Toc451438078 1.1 项目背景 PAGEREF _Toc451438078 \h 4 HYPERLINK \l _Toc451438079 1.2 设计依据 PAGEREF _Toc451438079 \h 5 HYPERLINK \l _Toc451438080 1.3 设计目标 PAGEREF _Toc451438080 \h 5 HYPERLINK \l _Toc451438081 1.4 设计范围 PAGEREF _Toc451438081 \h 5 HYPERLINK \l _Toc451438082 2 安全目标分析 PAGEREF _Toc451438082 \h 6 HYPERLINK \l _Toc451438083 2.1 系统定级情况 PAGEREF _Toc451438083 \h 6 HYPERLINK \l _Toc451438084 2.2 定级系统现状 PAGEREF _Toc451438084 \h 6 HYPERLINK \l _Toc451438085 2.3 等保三级安全要求 PAGEREF _Toc451438085 \h 10 HYPERLINK \l _Toc451438086 2.3.1 《基本要求》三级要求 PAGEREF _Toc451438086 \h 12 HYPERLINK \l _Toc451438087 2.3.2 《设计技术要求》三级要求 PAGEREF _Toc451438087 \h 14 HYPERLINK \l _Toc451438088 2.4 安全需求分析 PAGEREF _Toc451438088 \h 15 HYPERLINK \l _Toc451438089 2.4.1 合标差距分析安全需求 PAGEREF _Toc451438089 \h 16 HYPERLINK \l _Toc451438090 2.4.2 风险评估分析安全需求 PAGEREF _Toc451438090 \h 21 HYPERLINK \l _Toc451438091 3 等级保护总体设计 PAGEREF _Toc451438091 \h 24 HYPERLINK \l _Toc451438092 3.1 方案设计原则 PAGEREF _Toc451438092 \h 24 HYPERLINK \l _Toc451438093 3.2 方案设计思想 PAGEREF _Toc451438093 \h 25 HYPERLINK \l _Toc451438094 3.3 总体安全框架 PAGEREF _Toc451438094 \h 27 HYPERLINK \l _Toc451438095 3.3.1 分区分域设计 PAGEREF _Toc451438095 \h 28 HYPERLINK \l _Toc451438096 3.3.2 安全技术架构 PAGEREF _Toc451438096 \h 30 HYPERLINK \l _Toc451438097 3.3.3 安全管理架构 PAGEREF _Toc451438097 \h 32 HYPERLINK \l _Toc451438098 3.4 等级保护建设流程规范化 PAGEREF _Toc451438098 \h 32 HYPERLINK \l _Toc451438099 4 等级保护安全技术建设 PAGEREF _Toc451438099 \h 34 HYPERLINK \l _Toc451438100 4.1 物理安全 PAGEREF _Toc451438100 \h 34 HYPERLINK \l _Toc451438101 4.1.1 物理安全设计 PAGEREF _Toc451438101 \h 34 HYPERLINK \l _Toc451438102 4.1.2 物理安全设计具体措施 PAGEREF _Toc451438102 \h 34 HYPERLINK \l _Toc451438103 4.2 技术安全 PAGEREF _Toc451438103 \h 35 HYPERLINK \l _Toc451438104 4.2.1 技术安全设计 PAGEREF _Toc451438104 \h 35 HYPE