电力信息网络安全防护专业系统设计专项方案.docVIP

XX电力信息网络安全防护系统 设计方案 目 录 TOC \o 1-3 \h \z 1. 引言 3 1.1信息安全体系建设必需性 3 1.2处理信息安全问题总体思绪 3 1.3XX电力企业信息网安全防护策略 4 1.3.1 XX电力企业总体安全策略 4 1.3.2 XX电力信息安全总体框架 5 1.3.3 防护策略 5 对网络防护策略 5 对主机防护策略 6 对邮件系统防护策略 6 对终端防护策略 6 2. 设计依据 7 2.1 信息安全管理及建设国际标准ISO-17799 7 3. XX电力信息网安全现实状况 7 3.1 管理安全现实状况 7 3.2 网络安全现实状况 8 3.3 主机及业务系统安全现实状况 9 3.4 终端安全现实状况 11 4．建设目标 13 5．安全区域划分方案 13 5.1网络安全域划分标准 13 5.2网络区域边界访问控制需求 14 5.3边界网络隔离和访问控制 16 5.3.1区域边界访问控制 16 5.3.2敏感区域边界流量审计 16 5.3.3敏感区域边界网络防入侵及防病毒 16 6．XX电力