信息安全等级保护建设项目方案书2.pdfVIP

信息系统网络安全建设项目方案 目录 1 项目背景 3 2 建设目标 4 3 信息安全等级保护综合管理系统4 3.1 信息安全等级保护综合管理系统概述4 3.2 系统架构7 3.3 系统功能9 3.3.1 定级备案管理9 3.3.2 建设整改管理 10 3.3.3 等级测评管理 11 3.3.4 安全检查管理 12 3.3.5 风险评估管理 13 3.3.6 风险评估测评 13 3.3.7 风险评估管理 14 3.3.8 日常办公管理 15 3.3.9 统计分析 16 3.3.10 基础数据管理 16 3.3.11 分级管理 18 3.3.12 系统接口 18 3.4 系统安全性 19 3.5 系统部署20 3.6 系统配置要求20 4 内网安全管理系统21 4.1 内网安全管理系统概述21 4.2 产品架构21 4.2.1 终端监控引擎22 4.2.2 总控中心22 4.2.3 管理控制台22 4.2.4 系统数据库22 4.3 产品功能23 4.3.1 终端运维管理23 4.3.2 终端安全加固24 4.3.3 终端安全审计25 4.3.4 网络准入控制25 4.3.5 移动存储管理26 4.4 产品性能26 4.4.1 终端引擎性能26 4.4.2 总控性能26 4.4.3 产品性能指标27 4.5 产品规范27 4.6 产品部署27 5 内控管理平台（堡垒主机）29 5.1 堡垒主机概述29 1 信息系统网络安全建设项目方案 5.2 产品功能29 5.2.1 账号管理29 5.2.2 主账号管理30 5.2.3 从账号管理30 5.2.4 授权管理30 5.2.5 灵活的授权管理30 5.2.6 细粒度的访问控制管理31 5.2.7 认证管理31 5.2.8 审计管理32 5.3 产品特点32 5.3.6 高可用性33 5.4 客户收益33 5.5 产品部署35 6 数据库安全防护平台35 6.1 数据库风险分析35 6.2 产品概述36 6.3 功能特性37 6.4 产品价值37 6.5 多种应用模式38 6.6 产品优势39 6.7 产品部署39 6.7.2 旁路模式40 6.7.3 混合部署模式40