技术方案-集团信息安全建设方案.docVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
1 1 某集团信息平安建设方案 2021年7月 1 1 目录 TOC \h \z \t 标题 1,1,标题 2,2,标题 3,3,标题 4,41.前言 3 1.1.工程背景 3 1.2.平安目标 4 1.3.设计范围 4 1.4.设计依据 4 1.5.设计原那么 5 2.信息系统分析 7 2.1.网络现状描述 7 2.2.计算机根底设施建设方面 8 2.3.业务应用系统现状 8 2.4.平安定级情况 8 3.平安需求分析 9 3.1.等级保护根本需求分析 9 3.1.1.?信息系统平安等级保护根本要求?说明 9 3.1.2.技术类平安需求 11 .物理平安 11 .网络平安 12 .主机平安 14 .应用平安 15 .数据平安及备份恢复 16 3.1.3.管理类平安需求 16 .平安管理制度 16 .平安管理机构 16 .人员平安管理 17 .系统建设管理 17 .系统运维管理 17 3.2.额外/特殊保护需求分析 18 3.2.1.重要资产分析 18 3.2.2.平安弱点分析 18 3.2.3.平安威胁分析 20 3.2.4.平安风险分析 23 .物理层面的平安风险 23 .网络层面的平安风险 23 .主机层面的平安风险 25 .应用层面的平安风险 26 .管理方面的平安风险 27 3.2.5.额外/特殊保护需求分析 28 3.3.平安需求总结 29 3.3.1.平安技术防护 29 .通信网络平安 30 .区域边界平安 31 .计算环境平安 31 .平安管理中心 32 3.3.2.平安管理措施 33 .平安管理组织 34 .平安管理制度 34 .平安运维效劳 34 4.总体平安设计 35 4.1.平安体系框架 35 4.2.平安策略体系 35 4.3.平安组织体系 36 4.3.1.平安组织建设 36 4.3.2.人员平安管理 37 4.4.平安技术体系 38 4.4.1.平安技术体系框架 38 4.4.2.平安域划分 40 4.4.3.平安技术措施选择 41 .区域边界平安保护措施 41 .通信网络平安保护措施 42 .计算环境平安保护措施 42 .平安管理中心 46 4.4.4.平安软硬件产品部署 48 4.5.平安运行体系 50 5.信息平安建设规划 51 5.1.信息平安总体建设过程 51 5.2.信息平安工程实施规划 53 5.2.1.阶段一:实现根本的平安部署 53 5.2.2.阶段二:实现全面的平安部署 55 5.2.3.阶段三:实现全面的平安优化 56 6.平安产品采购预算 56 1 1 PAGE 1 前言 工程背景 某集团为提高企业竞争力、适应新环境、实现科学管理、融入全球经济,已经启动ERP工程,吹响了全面实施信息化管理的号角。企业ERP是一个以管理会计为核心的信息系统,识别和规划企业资源,从而获取客户订单,完成加工和交付,最后得到客户付款。换言之,ERP将企业内部所有资源整合在一起,对采购、生产、本钱、库存、分销、运输、财务、人力资源进行规划,从而到达最正确资源组合,取得最正确效益。ERP系统的合理运用将改变企业运作的面貌,给企业的经营管理带来深刻变革,但与此同时,集中的数据处理,多方位多层次的信息应用也将为某集团带来新的问题——信息平安。 由于某集团的信息系统平安问题直接关系到生产、销售、人力资源管理等诸多核心业务的顺利开展,因此,在不断加强企业ERP建设的同时,信息平安也成为集团企业必须努力解决的首要问题。某集团领导也充分认识到了在进行信息系统建设的同时,同步建设信息平安保障体系的必要性,决定启动信息平安建设工程,对信息系统可能面临的风险进行分析、控制,全面提升某集团信息系统的平安防护能力,尽快打造出一个高效、稳定、平安的网络及系统环境,为某集团即将上线的ERP系统保驾护航。 对信息系统分级实行保护是国际上通行的做法,我国也已经把等级保护制度列入国务院?关于加强信息平安保障工作的意见?之中,对影响到国家平安、社会稳定、公众利益的重要部门实施强制监管,对信息系统按照重要程度划分不同的平安等级进行平安保护,并制定和发布了一系列相应的信息平安建设、管理的政策和标准。如何遵照国家的信息平安等级保护制度更为有效地保护重要领域的信息网络,建立平安保障的长效机制将是今后我国信息平安建设的重点。某集团作为我国重点国有企业之一,其信息系统的重要性不言而喻,依据国家等级保护建设的相关要求和标准,结合自身开展要求和业务应用特点,建立一套符合实际的按等级标准进行保护的信息平安体系是必要的,也是必须的。 平安目标 本工程的建设目标是在国家信息系统平安等级保护相关政策和标准的指导下,结合某集团ERP系统的平安需求分析,通过信息平安保障总体规划、信息平安管理体系建设、信息平安技术策略设计以及信息平安产品集成实施等,全面提升某集

文档评论(0)

qqbbc1234 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档