信息安全等级保护建设实施计划方案.doc

. . . .word.zl. 信息平安等级保护〔二级〕建立案 2021年3月 目录 TOC \o 1-3 \h \z \u 1.工程概述 2 1.1.工程建立目标 2 1.2.工程参考标准 2 1.3.案设计原那么 2 2.系统现状分析 2 2.1.系统定级情况说明 2 2.2.业务系统说明 2 2.3.网络构造说明 2 3.平安需求分析 2 3.1.物理平安需求分析 2 3.2.网络平安需求分析 2 3.3.主机平安需求分析 2 3.4.应用平安需求分析 2 3.5.数据平安需求分析 2 3.6.平安管理制度需求分析 2 4.总体案设计 2 4.1.总体设计目标 2 4.2.总体平安体系设计 2 4.3.总体网络架构设计 2 4.4.平安域划分说明 2 5.详细案设计技术局部 2 5.1.物理平安 2 5.2.网络平安 2 5.2.1.平安域边界隔离技术 2 5.2.2.入侵防技术 2 5.2.3.网页防篡改技术 2 5.2.4.链路负载均衡技术 2 5.2.5.网络平安审计 2 5.3.主机平安 2 5.3.1.数据库平安审计 2 5.3.2.运维堡垒主机 2 5.3.3.主机防病毒技术 2 5.4.应用平安 2 6.详细案设计管理局部 2 6.1.总体平安针与平安策略 2 6.2.信息平安管理制度 2 6.3.平安管理机构 2 6.4.人员平安管理 2 6.5.系统建立管理 2 6.6.系统运维管理 2 6.7.平安管理制度汇总 2 7.咨询效劳和系统测评 2 7.1.系统定级效劳 2 7.2.风险评估和平安加固效劳 2 7.2.1.漏洞扫描 2 7.2.2.渗透测试 2 7.2.3.配置核查 2 7.2.4.平安加固 2 7.2.5.平安管理制度编写 2 7.2.6.平安培训 2 7.3.系统测评效劳 2 8.工程预算与配置清单 2 8.1.工程预算一期〔等保二级根本要求〕 2 8.2.利旧平安设备使用说明 2 工程概述 工程建立目标 为了进一步贯彻落实教育行业信息平安等级保护制度，推进学校信息平安等级保护工作，依照?计算机信息系统平安保护等级划分准那么?、?信息系统平安等级保护根本要求?、?信息系统平安保护等级定级指南?等标准，对学校的网络和信息系统进展等级保护定级，按信息系统逐个编制定级报告和定级备案表，并指导学校信息化人员将定级材料提交当地公安机关备案。 本案中，通过为满足物理平安、网络平安、主机平安、应用平安、数据平安五个面根本技术要求进展技术体系建立；为满足平安管理制度、平安管理机构、人员平安管理、系统建立管理、系统运维管理五个面根本管理要求进展管理体系建立。使得学校信息系统的等级保护建立案最终既可以满足等级保护的相关要求，又能够全面为学校的业务系统提供立体、纵深的平安保障防御体系，保证信息系统整体的平安保护能力。 本工程建立将完成以下目标： 1、以学校信息系统现有根底设施，建立并完成满足等级保护二级系统根本要求的信息系统，确保学校的整体信息化建立符合相关要求。 2、建立平安管理组织机构。成立信息平安工作组，学校负责人为平安责任人，拟定实施信息系统平安等级保护的具体案，并制定相应的岗位责任制，确保信息平安等级保护工作顺利实施。 3、建立完善的平安技术防护体系。根据信息平安等级保护的要求，建立满足二级要求的平安技术防护体系。 4、建立健全信息系统平安管理制度。根据信息平安等级保护的要求，制定各项信息系统平安管理制度，对平安管理人员或操作人员执行的重要管理操作建立操作规程和执行记录文档。 5、制定学校信息系统不中断的应急预案。应急预案是平安等级保护的重要组成局部，按可能出现问题的不同情形制定相应的应急措施，在系统出现故障和意外且无法短时间恢复的情况下能确保生产活动持续进展。 6、平安培训：为学校信息化技术人员提供信息平安相关专业技术知识培训。 工程参考标准 我司遵循信息平安等级保护指南等最新平安标准以及开展各项效劳工作，配合学校的等级保护测评工作。本工程建立参考依据： 指导思想 中办[2003]27号文件〔关于转发?信息化领导小组关于加强信息平安保障工作的意见?的通知〕 公通字[2004]66号文件〔关于印发?信息平安