信息安全规划设计模板.docxVIP

第PAGE 信息系统安全规划方案 樊山 2014/1/26 本文件中出现的全部内容，除另有特别注明，版权均属樊山所有。任何个人、机构未经樊山的书面授权许可，不得以任何方式复制引用文件的任何片断。樊山负责对本文档的解释。  目录 TOC \o 1-3 \h \z \u 1 概述 3 1.1 背景 3 1.1.1 简介 3 1.1.2 实施依据 3 1.2 需求分析 3 1.2.1 系统风险综述 3 1.2.2 系统等级化保护需求 9 1.3 建设目标 10 1.3.1 近期目标（2014年） 10 1.3.2 中期目标（2015年） 11 1.3.3 远期目标（2016年） 11 2 安全保障需求概要设计 12 2.1 设计思路 12 2.1.1 信息安全顶层设计思想 12 2.1.2 信息安全顶层设计内涵 13 2.1.3 信息安全设计模型 14 2.1.4 信息安全应满足的基本要素 14 2.2 管理保障设计 16 2.3 技术保障设计 17 2.4 过程控制保障设计 17 2.5 人员要求设计 17 3 通用安全设计 19 3.1 管理保障 19 3.1.1 风险管理体系设计 19 3.1.2 系统安全审计设计 23 3