社会管理服务信息平台项目信安全等级保护设计方案措施o.docVIP

凤翔县社会管理服务信息平台项目信息系统 信息安全等级保护设计方案 西安鼎蓝通讯技术有限公司 2013年6月 目 录 TOC \o 1-3 \h \z \u 1 前言 6 2 设计方案概述 7 2.1 编制背景 7 2.2 编制目的 7 2.3 建设内容 7 3 系统建设情况描述 8 3.1 物理环境分析 8 3.2 网络架构描述 8 3.3 外网应用系统分析 9 3.3.1 百姓网站系统 9 3.4 网络设备情况 10 3.5 服务器设备情况 10 3.6 安全设备情况 11 3.6.1 防火墙系统 11 3.6.2 网络入侵防御系统 11 3.6.3 网络入侵检测系统 12 3.6.4 网络行为审计系统 12 3.6.5 终端安全管理系统 12 3.6.6 终端防病毒 12 4 外网安全需求分析 13 4.1 系统定级建议 13 4.1.1 确定定级对象 13 4.1.2 确定系统等级 14 4.2 外网安全风险分析 25 4.2.1 物理安全风险 25 4.2.2 网络安全风险 26 4.2.3 主机安全风险 28 4.2.4 应用安全风险 30 4.2.5 数据安全风险 32 4.2.6 管