等级保护技术方案.docxVIP

可编辑 可编辑 信息系统等级保护建设 指导要求 （三级） 目录 范围 错.. 误 !未定义书签。 项目背景 错.. 误!未定义书签。 前言 错.. 误 ! 未定义书签。 开展信息安全等级保护的法规、政策和技术依据 错误 !未定义书签。 信息安全等级保护有关法规、政策、文件 错误 !未定义书签。 信息安全等级保护技术标准体系及其关系 错误 !未定义书签。 TOC \o 1-5 \h \z \o Current Document 方案设计要求 5 \o Current Document 方案设计思想 5 \o Current Document 构建符合信息系统等级保护要求的安全体系结构 5 \o Current Document 建立科学实用的全程访问控制机制 5 \o Current Document 加强源头控制，实现基础核心层的纵深防御 6 \o Current Document 面向应用，构建安全应用支撑平台 7 建设原则 7 建设内容 9 信息系统定级整改规划 错误 !未定义书签。 信息系统安全等级保护整体架构设计（三级） 错误 !未定义书签。 \o Current Document 计算环境安全设计 1..1 用户身份鉴别 错. 误 !未定义书签。 强制访问控制 错. 误 ! 未定义书签。