某国土资源局信息安全等级保护建设方案1.doc

PAGE 2 某市国土资源局核心业务系统信息安全等级保护建设方案 目录 TOC \o 1-3 \h \z \u 1 方案背景 1 2 方案编制目的 1 3 方案目标 2 4 建设方案编制依据 3 5 网络与信息安全设计整体原则 3 5.1 可靠性 3 5.2 实用性 4 5.3 先进性 4 5.4 安全性 4 5.5 可扩展性 4 5.6 可管理性 4 6 网络设计说明 5 7 等级保护基本要求层级结构 5 7.1 技术要求 6 7.2 管理要求 7 7.3 等级保护的安全保障体系框架 7 7.3.1 安全策略体系 7 7.3.2 安全管理体系 8 7.3.3 安全技术体系 8 8 信息安全技术体系建设内容 10 9 信息系统安全管理体系结构 13 9.1 安全管理制度 13 9.1.1 确定安全方针 13 9.1.2 制定安全策略 13 9.1.3 策略审查评估 14 9.2 组织管理 14 9.2.1 建立交流机制 14 9.2.2 安全责任划分 15 9.2.3 不同组织间的合作 16 9.3 人员管理 16 9.3.1 人员安全 16 9.3.2 职位与职责设置 17 9.