基于等级保护的恶意代码防护体系建设方案.docVIP

基于等级保护的恶意代码防护体系建设方 案 目录 一、概述 ................................................. 4 1.1 信息安全等级保护政策要求 ............................ 4 1.2 信息安全等级保护方案的整体思路....................... 5 1.3 信息安全等级保护方案总体目标 ........................ 6 1.4 信息安全等级保护建设目标 ............................ 6 二、信息系统安全现状分析 .................................. 7 2.1 物理安全 ........................................... 8 2.2 网络安全 ........................................... 8 2.2.1结构安全..................................................9 2.2.2访问控制.................................................10 2.2.3安全审计.................................................10 2.2.4边界完整性检查...........................................10 2.2.5入侵防范.................................................11 2.2.6恶意代码防范.............................................11 2.2.7网络设备防护.............................................11 2.3 主机安全 .......................................... 12 2.3.1身份鉴别.................................................12 2.3.2访问控制.................................................13 2.3.3安全审计.................................................13 2.3.4剩余信息保护.............................................13 2.3.5入侵防范.................................................13 2.3.6恶意代码防范.............................................14 2.3.7资源控制.................................................14 2.4 应用安全 .......................................... 14 2.5 数据安全及备份恢复................................. 15 2.5.1数据完整性...............................................15 2.5.2数据保密性...............................................16 2.5.3备份和恢复...............................................16 2.6 安全管理 .......................................... 16 2.6.1安全管理体系的建设内容...................................16 2.6.2安全管理机构建设.........................................17 2.6.3安全管理制度建设.........................................18 2.6.4安全标准体系建设.........................................18 2.6.5安全教育和培训...........................................18 2.6.6应急响应计划........................................