信息系统等级安全服务方案计划资料.docxVIP

PAGE PAGE I 信息系统 等级安全方案 二零零九年八月 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属国网电力科学研究院/国网信息网络安全实验室和山东省电力集团公司所有，受到有关产权及版权法保护。任何个人、机构未经国网电力科学研究院/国网信息网络安全实验室和山东省电力集团公司的书面授权许可，不得以任何方式复制或引用本文的任何片断。 文档信息 文档名称 山东省电力集团公司信息系统等级保护建设方案 文档管理编号 INSL-SDDL-BLT-2009-FA 保密级别 商 密 文档版本号 V3.0 制作人 郭骞 制作日期 2009年6月 复审人 余 勇 复审日期 2009年6月 扩散范围 国家电网公司信息网络安全实验室 山东省电力集团公司 扩散批准人 林为民 版本变更记录 时间 版本 说明 修改人 2009-８ V1.0 创建文档 郭　骞 2009-８ V2.0 修改文档 俞庚申 2009-８ V3.0 文档复审定稿 余 勇 适用性声明 本报告由国网电力科学研究院/国网信息网络安全实验室撰写，适用于山东省电力集团公司信息系统等级保护项目。 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc235008945 1. 项目概述 PAGEREF _Toc235008945 \h 1 HYPERLINK \l _Toc235008946 1.1 目标与范围 PAGEREF _Toc235008946 \h 1 HYPERLINK \l _Toc235008947 1.2 方案设计 PAGEREF _Toc235008947 \h 2 HYPERLINK \l _Toc235008948 1.3 参照标准 PAGEREF _Toc235008948 \h 2 HYPERLINK \l _Toc235008949 2. 等保现状及建设总目标 PAGEREF _Toc235008949 \h 2 HYPERLINK \l _Toc235008950 2.1 等级保护现状 PAGEREF _Toc235008950 \h 2 HYPERLINK \l _Toc235008951 2.1.1 国家电网公司等保评测结果 PAGEREF _Toc235008951 \h 2 HYPERLINK \l _Toc235008952 2.1.2 公安部等保测评结果 PAGEREF _Toc235008952 \h 4 HYPERLINK \l _Toc235008953 2.2 等级保护建设总体目标 PAGEREF _Toc235008953 \h 5 HYPERLINK \l _Toc235008954 3. 安全域及网络边界防护 PAGEREF _Toc235008954 \h 5 HYPERLINK \l _Toc235008955 3.1 信息网络现状 PAGEREF _Toc235008955 \h 5 HYPERLINK \l _Toc235008956 3.2 安全域划分方法 PAGEREF _Toc235008956 \h 8 HYPERLINK \l _Toc235008957 3.3 安全域边界 PAGEREF _Toc235008957 \h 9 HYPERLINK \l _Toc235008958 3.3.1 二级系统边界 PAGEREF _Toc235008958 \h 9 HYPERLINK \l _Toc235008959 3.3.2 三级系统边界 PAGEREF _Toc235008959 \h 10 HYPERLINK \l _Toc235008960 3.4 安全域的实现形式 PAGEREF _Toc235008960 \h 11 HYPERLINK \l _Toc235008961 3.5 安全域划分及边界防护 PAGEREF _Toc235008961 \h 12 HYPERLINK \l _Toc235008962 3.5.1 安全域的划分 PAGEREF _Toc235008962 \h 12 HYPERLINK \l _Toc235008963 4. 信息安全管理建设 PAGEREF _Toc235008963 \h 16 HYPERLINK \l _Toc235008964 4.1 建设目标 PAGEREF _Toc235008964 \h 16 HYPERLINK \l _Toc235008965 4.2 安全管理机构建设 PAGEREF _Toc235008965 \h 17 HYPERLINK \l _Toc235