信息系统等级保护建设方案.docxVIP

. 边界接入平台终端安全保护系统 建设方案 2009 年 6 月 5 日 . . 文件修改记录 修改日期 版本号 修改内容 修改人 审核人 批准人 / 日期 word 专业资料 . 目 录 1 项目建设的必要性 6 1.1 政策必要性 6 1.2 整体安全需要 6 1.3 合规性需要 7 2 法规、政策和技术依据 8 2.1 信息安全等级保护有关法规、政策、文件 8 2.1.1 《中华人民共和国计算机信息系统安全保护条例 》（国务院 147 号令） 8 2.1.2 《国家信息化领导小组关于加强信息安全保障工作的意见》 （中办发 [2003]27 号） . 9 2.1.3 《关于信息安全等级保护工作的实施意见》 （公通字 [2004]66 号） 9 2.1.4 《信息安全等级保护管理办法》 （公通字 [2007]43 号） 10 2.1.5 信息安全等级保护技术标准体系及其关系 11 3 终端安全防护系统功能介绍 18 3.1 终端安全防护系统（前置服务器版）功能介绍 18 3.1.1 强身份认证功能 18 3.1.2 多用户强制访问控制 19 图 3.1.3 用户权限控制示意图 20 3.1.3 应用系统安全封装 22 word 专业资料 . 3.1.4 自主访问控制 22 图 3.1.4 文件保密柜示意图 22 3.1.5 数据保密性保护 22 3.1.6 系统完整性保护 2