信息安全等级保护解决方案.doc

第 PAGE 5 页 共 NUMPAGES 297 页 信息安全等级保护 解决方案设计  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc202693903 1 前言 PAGEREF _Toc202693903 \h 6 HYPERLINK \l _Toc202693904 1.1 设计目的 PAGEREF _Toc202693904 \h 6 HYPERLINK \l _Toc202693905 1.2 设计原则 PAGEREF _Toc202693905 \h 7 HYPERLINK \l _Toc202693906 1.3 参考标准 PAGEREF _Toc202693906 \h 9 HYPERLINK \l _Toc202693907 1.3.1 信息系统安全等级保护标准和规范 PAGEREF _Toc202693907 \h 9 HYPERLINK \l _Toc202693908 1.3.2 其他信息安全标准和规范 PAGEREF _Toc202693908 \h 10 HYPERLINK \l _Toc202693909 1.4 参考资料 PAGEREF _Toc202693909 \h 11 HYPERLINK \l _Toc202693910 1.5 其他说明 PAGEREF _Toc202693910 \h 11 HYPERLINK \l _Toc202693911 2 系统现状描述 PAGEREF _Toc202693911 \h 13 HYPERLINK \l _Toc202693912 2.1 网络架构描述 PAGEREF _Toc202693912 \h 13 HYPERLINK \l _Toc202693913 2.2 信息资产描述 PAGEREF _Toc202693913 \h 17 HYPERLINK \l _Toc202693914 2.2.1 网络设备情况 PAGEREF _Toc202693914 \h 17 HYPERLINK \l _Toc202693915 2.2.2 VLAN 划分 PAGEREF _Toc202693915 \h 17 HYPERLINK \l _Toc202693916 2.2.3 服务器设备情况 PAGEREF _Toc202693916 \h 19 HYPERLINK \l _Toc202693917 2.2.4 安全设备情况 PAGEREF _Toc202693917 \h 25 HYPERLINK \l _Toc202693918 2.2.5 应用系统描述 PAGEREF _Toc202693918 \h 33 HYPERLINK \l _Toc202693919 3 安全需求分析 PAGEREF _Toc202693919 \h 46 HYPERLINK \l _Toc202693920 3.1 系统定级建议 PAGEREF _Toc202693920 \h 46 HYPERLINK \l _Toc202693921 3.1.1 确定定级对象 PAGEREF _Toc202693921 \h 46 HYPERLINK \l _Toc202693922 3.1.2 确定系统定级 PAGEREF _Toc202693922 \h 47 HYPERLINK \l _Toc202693923 3.1.3 系统定级汇总 PAGEREF _Toc202693923 \h 52 HYPERLINK \l _Toc202693924 3.2 安全风险分析 PAGEREF _Toc202693924 \h 52 HYPERLINK \l _Toc202693925 3.2.1 根据风险扫描和调查问卷的结果进行分析 PAGEREF _Toc202693925 \h 52 HYPERLINK \l _Toc202693926 3.2.2 根据安全管理调查问卷的反馈进行分析 PAGEREF _Toc202693926 \h 57 HYPERLINK \l _Toc202693927 3.3 安全需求分析 PAGEREF _Toc202693927 \h 68 HYPERLINK \l _Toc202693928 3.3.1 符合等级保护技术要求的需求 PAGEREF _Toc202693928 \h 68 HYPERLINK \l _Toc202693929 3.3.2 符合等级保护管理要求的需求 PAGEREF _Toc202693929 \h 80 HYPERLINK \l _Toc2026