外网信息系统信息安全等级保护设计方案 .pdfVIP

外网信息系统 信息安全等级保护 设 计 方 2021解决方案精选合集 案 2021解决方案精选合集 第 2 页 共 221 页 目 录 1 前言6 2 设计方案概述7 2.1 编制背景7 2.2 编制目的7 2.3 建设内容7 3 系统建设情况描述8 3.1 物理环境分析8 3.2 网络架构描述9 3.3 外网应用系统分析10 3.3.1 政府网站系统10 3.3.2 电子政务信息交换系统11 3.3.3 继续教育管理系统12 3.3.4 “十一五”重点YYY 系统12 2021解决方案精选合集 3.4 网络设备情况13 3.5 服务器设备情况14 3.6 安全设备情况16 3.6.1 防火墙系统16 3.6.2 网络入侵防御系统17 3.6.3 网络入侵检测系统17 3.6.4 网络行为审计系统17 3.6.5 终端安全管理系统17 3.6.6 终端防病毒18 3.7 管理体系描述18 4 外网安全需求分析19 4.1 系统定级建议19 4.1.1 确定定级对象19 4.1.2 确定系统等级20 4.2 外网安全风险分析31 第 3 页 共 221 页 4.2.1 物理安全风险31 4.2.2 网络安全风险32 4.2.3 主机安全风险34 4.2.4 应用安全风险36 4.2.5 数据安全风险38 4.2.6 管理风险39 4.3 安全需求分析41 4.3.1 符合等级保护技术要求的需求41 4.3.2 符合等级保护管理要求的需求46 4.3.3 符合自身安全防护的需求54 5 外网总体方案设计57 5.1 设计目的57 5.2 设计原则57 5.3 设计参考标准59 5.3.1 信息系统安全等级保护标准和规范59 2021解决方案精选合集 5.3.2 其他信息安全标准和规范60 5.4 总体安全方案设计概述61 5.4.1 构建分域的控制体系61 5.4.2