重要行业信息安全等级保护建设案例.pdfVIP

信息安全等级保护安全建设 --重要行业信息安全等级保护建设案例 2021解决方案精选合集 目 录 2021解决方案精选合集 2021解决方案精选合集 政府网络和信息系统建设 电子政务内外网建设 网站建设 2021解决方案精选合集 重要信息系统建设 政府电子政务网络的应用和威胁  电子政务外网 【国家信息中心组织建设，政府使用，非涉密网络，符合国家等级保 护要求】 • 应用场景： 政务信息采集；政务信息传输；政府垂直性电子政务应用； 2021解决方案精选合集 建设方提供安全环境，安全防护措施 • 访问场景： 政府单位国家-省-市-县的内部用户 各个政府单位之间的数据交互，统一的政务服务 • 主要威胁： 数据越权访问、信息泄漏、非法访问、病毒、木马、APT 政府电子政务网络的应用和威胁  电子政务内网 【涉密网络、物理隔离，符合国家分级保护要求】 • 应用场景： 设计国家秘密的业务应用 2021解决方案精选合集 各项安全控制严格按照涉密要求执行 • 主要威胁： 信息泄漏、数据丢失、数据越权访问、非法访问、病毒、木马 电磁泄漏、物理安全、社会工程 政府电子政务网络的应用和威胁  电子政务专网 【政府自建，非涉密网络，符合国家等级保护要求】 • 应用场景： 电子政务业务信息的采集、传输、使用、存储等，垂直性电子政务应用； 自建数据中心、安全防护措施 2021解决方案精选合集 • 访问场景： 政府单位国家-省-市-县的内部用户 各种外部接入访问，来自其他单位的数据交互，与内网之间数据交互 • 主要威胁： 数据越权访问、信息泄漏、非法访问、病毒、木马、APT 自身的安全控制执行力度不够、策略失效、业务漏洞引发风险 金融、央企网络和信息系统 互联网 【移动互联网、办公、企业ERP系统等】 2021解决方案精选合集 业务内网 【数据中心、灾备中心、核心业务等】 生产、工业控制网络 【调度、生产】 安全建设与信息化发展相融合 2021解决方案精选合集 目 录 2021解决方案精选合集 信息安全等级保护建设思路 思路1 ：需求驱动，加固改造，缺什么补 什么； 2021解决方案精选合集 思路2 ：进行总体安全建设整改规划，系 统化、体系化设计思路； 思路1 ：以某部委门户网站为例安全建设 2021解决方案精选合集 差距分析（基本要求 +风险） 安全保护等级 安全需求类 安全保护 信息系统基本保护要求的组合