信息安全等级保护建设方案.pdfVIP

真理惟一可靠的标准就是永远自相符合。土地是以它的肥沃和收获而被估价的；才能也是土地，不过它生产的不是粮食，而是 真理。如果只能滋生瞑想和幻想的话，即使再大的才能也只是砂地或盐池，那上面连小草也长不出来的。 信息安全等级保护（二级）建设方案 2016 年 3 月 目录 1. 项目概述 3 1.1. 项目建设目标 3 1.2. 项目参考标准 4 1 人生的磨难是很多的，所以我们不可对于每一件轻微的伤害都过于敏感。在生活磨难面前，精神上的坚强和无动于衷是我 们抵抗罪恶和人生意外的最好武器。 真理惟一可靠的标准就是永远自相符合。土地是以它的肥沃和收获而被估价的；才能也是土地，不过它生产的不是粮食，而是 真理。如果只能滋生瞑想和幻想的话，即使再大的才能也只是砂地或盐池，那上面连小草也长不出来的。 1.3. 方案设计原则 6 2. 系统现状分析 6 2.1. 系统定级情况说明 6 2.2. 业务系统说明 7 2.3. 网络结构说明 7 3. 安全需求分析 8 3.1. 物理安全需求分析 8 3.2. 网络安全需求分析 8 3.3. 主机安全需求分析 9 3.4. 应用安全需求分析 9 3.5. 数据安全需求分析 9 3.6. 安全管理制度需求分析 9 4. 总体方案设计 9 4.1. 总体设计目标 9 4.2. 总体安全体系设计 10 4.3. 总体网络架构设计 12 4.4. 安全域划分说明 12 5. 详细方案设计技术部分 13 5.1. 物理安全 13 5.2. 网络安全 13 5.2.1. 安全域边界隔离技术 13 5.2.2. 入侵防范技术 13 5.2.3. 网页防篡改技术 14 5.2.4. 链路负载均衡技术 14 5.2.5. 网络安全审计 14 5.3. 主机安全 14 5.3.1. 数据库安全审计