合规一体机安全设计方案模板-v1.0 201906.pdfVIP

合规一体机 安全设计方案模板 2019-06 方案模板使用说明 ： 本方案适用于新业务场景下的等保合规 ，遵循 《GBT22239-2019信息安全 技术网络安全等级保护基本要求》中的测评要求进行设计。 此方案模板用于编写项目投标书及应答文件的参考素材 ，也可基于此模板形 成切合项目需求的实际方案文稿。 目 录 1 背景概述 5 1.1 网络安全建设的必要性 5 1.2 等级保护政策背景 5 2 等保 2.0 实施分析 7 2.1 新标准变化 7 2.1.1 结构变化 8 2.1.2 要求项变化 10 2.1.3 扩展要求项的变化 10 2.2 合规解决方案需求分析11 2.2.1 业务需求分析 11 2.2.2 风险分析 12 2.2.3 合规需求 12 2.2.4 快速整改合规和运维管理需求 13 3 总体设计思路 13 3.1 方案目标13 3.2 设计依据14 3.3 指导思想14 4 安全合规设计 15 4.1 总体架构设计15 4.2 产品架构设计17 4.3 部署模式18 4.4 技术特点19 4.4.1 集中的安全管理平台 19 4.4.2 丰富的安全产品组件 20 4.4.3 在线/离线升级服务 22 4.4.4 高可靠性设计 23 5 方案优势 25 5.1 技术领先25 5.2 体系完善25 5.3 防御协同25 5.4 管理集中25 6 等保套餐推荐错误 ！未定义书签。 6.1 合规一体机套餐 错误 ！未定义书签。 6.2 云安全运营服务套餐 错误 ！未定义书签。 1 背景概述 1.1 网络安全建设的必要性 近年来随着国内外网络安全形势发展 ，网际空间已经成为继海、陆、空、天 之后的第五空间 ，成为新形势下国家安全的重要领域之一。随着 “棱镜门”事件 的曝光 ，国与国之间的信息安全对抗日益公开化 ，网际空间的安全威胁正逐渐呈 组织化、复杂化和国际化的发展趋势。 与此同时 ，伴随着我国信息化发展进入新阶段 ，云计算、大数据、移动互联 网、物联网等这些新兴 IT 技术的发展与落地 ，传统信息安全的边界越来越模糊 ， 新的攻击形态层出不穷 ，新技术是一把双刃剑 ，在促进信息化发展的同时也带来 新的安全风险 ，原有的安全防护体系的适应性和防护能力出现严重不足。 这些 问题若不加紧解决 ，会影响国家主权和安全、信息化社会的政治安定和社会稳定、 经济和现代化建设顺利发展。 为应对网络安全面临的全新形势和挑战 ，2014 年 2 月 ，中央网络安全和信 息化领导小组成立 ，习近平总书记作为领导小组组长 ，指出 “没有网络安全就没 有国家安全”、“网络安全和信息化是一体之两翼 ，驱动之双轮 ，必须统一谋划、 统一部署、统一推进、统一实施”，确定了国家网络安全和信息化发展的方向。 随着 《中华人民共和国网络安全法》的正式发布 ，将网络安全工作提升到法律的 高度 ，各单位在信息化建设过程中 ，必须同步考虑网络安全建设。 1.2 等级保护政策背景 网络安全等级保护制度是国家在国民经济和社会信息化发展过程中 ，提高信 息安全保障能力和水平 ，维护国家安全、社会稳定和公共利益 ，保障和促进信息 化建设健康发展的一项基本制度。自从 2007年 《信息安全等级保护管理办法》 发布以来 ，在公安部的监管下 ，我国开始全面推行信息安全等级保护制度 ，各单 位按照等级保护