等级保护安全设计方案..pdfVIP

等级保护安全设计方案 ■ 文档编号 ■ 密级 商业机密 ■ 版本编号 ■ 日期 - I - 目录 一 . 前言 1 二 . 概述 1 2.1 项目目标 1 2.2 设计原则 2 2.3 依据标准 4 2.3.1 主要依据标准 4 2.3.2 辅助参考标准 5 三 . 安全现状、风险与需求分析 5 3.1 安全现状分析 5 3.2 安全需求分析 6 3.2.1 系统间互联安全需求分析 错误！未定义书签。 3.2.2 XX 大厦信息系统安全需求分析 错误！未定义书签。 3.2.3 投资广场信息系统安全需求分析 错误！未定义书签。 3.2.4 XX 大厦信息系统安全需求分析 错误！未定义书签。 四. 方案总体设计 11 4.1 总体安全设计目标 11 4.2 总体安全技术框架 11 4.2.1 分区分域建设原则 11 4.2.2 一个中心三重防护的安全保障体系 12 4.2.3 安全防护设计 13 五 . 等级保护详细安全建设方案 14 5.1 技术建设 14 5.1.1 网络安全建设 错误！未定义书签。 5.1.2 主机及应用系统安全建设 错误！未定义书签。 5.1.3 数据安全及备份恢复建设 19 - II - 一 . 前言 随着我国信息化建设的不断深入，我们对信息系统的依赖越来越强，国家信 息基础设施和重要信息系统能否安全正常地运行直接关系到国家安全、经济命脉、 社会秩序，信息系统安全问题已经被提到关系国家安全和国家主权的战略性高度， 已引起各界的关注。 由于信息系统的安全保障体系建设是一个极为复杂的工作，为信息系统组织 设计一套完整和有效的安全体系一直是个很大的难题。行业性机构、企事业单位 的信息系统应用众多，结构复杂，覆盖地域广阔，涉及的行政部门和人员众多， 建设起来困难重重，我国多数信息系统安全一直停留在网络安全阶段。为了保障 我国现代化建设的有序进行，必须加强我国的信息系统安全体系建设。 信息系统与社会组