单位等级保护三级安全整改方案差评后版.pdf

XX 单位信息系统等级保护 安全整改方案 深信服科技有限公司 2015 年 7 月 目录 1. 项目概述 错误 !未指定书签。 1.1. 项目建设背景 错误 !未指定书签。 1.2. 项目建设目标 错误 !未指定书签。 1.3. 项目参考标准 错误 !未指定书签。 1.4. 安全整改原则 错误 !未指定书签。 2. 系统现状分析 错误 !未指定书签。 2.1. 系统定级情况说明 错误 !未指定书签。 2.2. 业务系统说明 错误 !未指定书签。 2.3. 物理安全现状说明 (可选 ) 错误 !未指定书签。 2.4. 网络结构说明 错误 !未指定书签。 2.5. 主机与存储设备说明 (非评审方案可忽略 ) 错误 !未指定书签。 2.6. 数据存储情况说明 (非评审方案可忽略 ) 错误 !未指定书签。 2.7. 安全管理制度情况说明（仅技术方案可忽略） 错误 !未指定书签。 2.8. 安全管理人员情况说明（仅技术方案可忽略） 错误 !未指定书签。 3. 差距分析 错误 !未指定书签。 4. 安全需求分析 错误 !未指定书签。 4.1. 安全计算环境需求分析 错误 !未指定书签。 4.2. 安全区域边界需求分析 错误 !未指定书签。 4.3. 安全通信网络需求分析 错误 !未指定书签。 4.4. 安全管理中心需求分析 错误 !未指定书签。 5. 总体安全设计 错误 !未指定书签。 5.1. 总体设计目标 错误 !未指定书签。 5.2. 总体安全体系设计 错误 !未指定书签。 5.3. 总体网络架构设计 错误 !未指定书签。 5.4. 安全域划分说明 错误 !未指定书签。 6. 详细设计方案技术部分 错误 !未指定书签。 6.1. 安全计算环境设计 错误 !未指定书签。 机房安全设计 错误 !未指定书签。 主机防病毒设计 错误 !未指定书签。 安全审计设计 错误 !未指定书签。 主机安全审计 错误 !未指定书签。 数据库安全审计 错误 !未指定书签。 运维安全审计 错误 !未指定书签。 备份与恢复 错误 !未指定书签。 资源监控设计 错误 !未指定书签。 6.2. 安全区域边界设计 错误 !未指定书签。 网络边界访问控制、入侵防范和恶意代码防范 错误 !未指定书签。 Web 安全防护 错误 !未指定书签。 网络边界安全审计 错误 !未指定书签。 互联网出口边界安全审计 错误 !未指定书签。 边界完整性检查 错误 !未指定书签。 6.3. 安全通信网络设计 错误 !未指定书签。