医院信息安全等保2级建设设计方案.doc

第 第 PAGE 1 页 共 NUMPAGES 153 页 医院信息安全等保2级建设设计方案 目录 TOC \h \z \t 附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题 1（绿盟科技）,1,标题 2（绿盟科技）,2,标题 3（绿盟科技）,3 一. 概述 2 1.1 项目背景 2 1.2 建设目标 3 1.3 建设内容 3 1.4 建设必要性 4 二. 安全建设思路 5 2.1 等级保护建设流程 5 2.2 参考标准 6 三. 安全现状分析 7 3.1 网络架构分析 7 3.2 系统定级情况 7 四. 安全需求分析 8 4.1 等级保护技术要求分析 8 4.1.1 物理层安全需求 8 4.1.2 网络层安全需求 9 4.1.3 系统层安全需求 10 4.1.4 应用层安全需求 10 4.1.5 数据层安全需求 11 4.2 等级保护管理要求分析 11 4.2.1 安全管理制度 11 4.2.2 安全管理机构 12 4.2.3 人员安全管理 12 4.2.4 系统建设管理 13 4.2.5 系统运维管理 13 五. 总体设计思路 14 5.1 设计目标 14