公司信息系统安全保障体规划方案.doc

XXXXXXXXXXXXX信息系统安全保障体系规划方案 PAGE 1 信息系统安全保障体系规划方案 V1.5 文档信息 文档名称 XXXXXXXXXXXX信息系统安全保障体系规划方案 保密级别 商业秘密 文档编号 制作人 制作日期 复审人 复审日期 复审日期 分发控制 读者 文档权限 与文档的主要关系 创建、修改、读取 负责编制、修改、审核本技术方案 XXXXXXXXXXXX 阅读 版本控制 时间 版本 说明 修改人 V1.0 文档初始化 V1.5 修改完善 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc243937575 1. 概述 PAGEREF _Toc243937575 \h 5 HYPERLINK \l _Toc243937576 1.1. 引言 PAGEREF _Toc243937576 \h 5 HYPERLINK \l _Toc243937577 1.2. 背景 PAGEREF _Toc243937577 \h 5 HYPERLINK \l _Toc243937578 1.2.1. XXXX行业行业相关要求 PAGEREF _Toc243937578 \h 5 HYPERLINK \l _Toc243937579 1.2.2. 国家等级保护要求 PAGEREF _Toc243937579 \h 6 HYPERLINK \l _Toc243937580 1.2.3. 三个体系自身业务要求 PAGEREF _Toc243937580 \h 7 HYPERLINK \l _Toc243937581 1.3. 三个体系规划目标 PAGEREF _Toc243937581 \h 7 HYPERLINK \l _Toc243937582 1.3.1. 安全技术和安全运维体系规划目标 PAGEREF _Toc243937582 \h 7 HYPERLINK \l _Toc243937583 1.3.2. 安全管理体系规划目标 PAGEREF _Toc243937583 \h 8 HYPERLINK \l _Toc243937584 1.4. 技术及运维体系规划参考模型及标准 PAGEREF _Toc243937584 \h 10 HYPERLINK \l _Toc243937585 1.4.1. 参考模型 PAGEREF _Toc243937585 \h 10 HYPERLINK \l _Toc243937586 1.4.2. 参考标准 PAGEREF _Toc243937586 \h 12 HYPERLINK \l _Toc243937587 1.5. 管理体系规划参考模型及标准 PAGEREF _Toc243937587 \h 12 HYPERLINK \l _Toc243937588 1.5.1. 国家信息安全标准、指南 PAGEREF _Toc243937588 \h 12 HYPERLINK \l _Toc243937589 1.5.2. 国际信息安全标准 PAGEREF _Toc243937589 \h 13 HYPERLINK \l _Toc243937590 1.5.3. 行业规范 PAGEREF _Toc243937590 \h 13 HYPERLINK \l _Toc243937591 2. 技术体系建设规划 PAGEREF _Toc243937591 \h 14 HYPERLINK \l _Toc243937592 2.1. 技术保障体系规划 PAGEREF _Toc243937592 \h 14 HYPERLINK \l _Toc243937593 2.1.1. 设计原则 PAGEREF _Toc243937593 \h 14 HYPERLINK \l _Toc243937594 2.1.2. 技术路线 PAGEREF _Toc243937594 \h 14 HYPERLINK \l _Toc243937595 2.2. 信息安全保障技术体系规划 PAGEREF _Toc243937595 \h 15 HYPERLINK \l _Toc243937596 2.2.1. 安全域划分及网络改造 PAGEREF _Toc243937596 \h 15 HYPERLINK \l _Toc243937597 2.2.2. 现有信息技术体系描述 PAGEREF _Toc243937597 \h 24 HYPERLINK \l _Toc243937598 2.3. 技术体系规划主要内容 PAGEREF _Toc243937598 \h 29 HYPERLINK \l _To