信息安全等级保护安全建设项目方案.docxVIP

信息系统安全等级保护安全建设项目 技术方案 目录 1 项目理解..................................................................6................. 1.1 项目背景..............................................................6.................. 1.2 项目范围..............................................................6.................. 1.3 项目目标..............................................................7.................. 1.4 项目建设原则.........................................................7.................. 2 项目建设思路和技术路线.....................................................8.................. 2.1 项目建设思路.........................................................8.................. 2.2 项目技术路线.........................................................8.................. 2.3 项目建设技术方法引用.................................................1.0................. 2.3.1可控安全理念......................................................1.0.................. 2.3.2风险管理设计方法..................................................1.0.................. 2.3.3体系化设计方法....................................................1.3.................. 2.3.4等级化设计方法....................................................1.4.................. 2.3.5自上而下和自下而上相结合的设计方法..................................1.5.................. 2.4 项目实施整体策略.....................................................16.................. 3 项目建设依据................................................................................. 4 云安全风险与需求分析........................................................................ 4.1 云安全的基本安全需求.................................................2.0................. 4.1.1CSA云计算关键领域安全指南V2.1.....................................20.................. 4.1.2传统信息系统的基本安全需求.........................................2.1................. 4.1.3云安全与传统安全的差异.............................................22.................. 4.2XX信息系统云计算平台安全技术需求分析 ..................................2.3.................. 4.2.1物理安全风险与需求分析.............................................24.................. 4.2.2计算环境安全