分级保护方案.docxVIP

某某单位信息安全示范工程 分级保护方案 ****************** 2018 年 2 月 目 录 前 言 错误!未指定书签。 系统及其安全域定级 错误!未指定书签。 系统定级 错误!未指定书签。 定级意义 错误!未指定书签。 系统分析 错误!未指定书签。 XX 基本情况 错误!未指定书签。 XX 情况介绍 错误!未指定书签。 业务职责 错误!未指定书签。 组织结构 错误!未定义书签。 地域分布 错误!未指定书签。 人员情况 错误!未指定书签。 系统物理环境分析 错误!未指定书签。 周边环境 错误!未指定书签。 重要涉密部门部位 错误!未指定书签。 信息和介质 错误!未指定书签。 网络平台分析 错误!未指定书签。 网络覆盖范围 错误!未指定书签。 网络拓扑结构 错误!未指定书签。 系统边界与安全域现状 错误!未指定书签。 线缆及设备隔离情况 错误!未指定书签。 软硬件资源分析 错误!未指定书签。 硬件设备资源 错误!未定义书签。 系统软件资源 错误!未指定书签。 安全产品资源 错误!未指定书签。 信息资源与应用系统分析 错误!未指定书签。 信息资源 错误!未指定书签。 应用系统 错误!未指定书签。 系统管理情况 错误!未指定书签。 安全保密风险分析 错误!未指定书签。 脆弱性分析 错误!未指定书签。 技术脆弱性 错误!未指定书签。 管理脆弱性 错误!未指定书签。 脆弱性分析结果描述 错误!未指定书签。 威胁分析 错误!未指定书签。 威胁源分析 错误!未定义书签。 攻击类型分析 错误!未指定书签。 威胁分析结果描述 错误!未指定书签。 风险识别与确定 错误!未指定书签。 风险识别 错误!未指定书签。 风险分析结果描述 错误!未指定书签。 安全保密需求分析 错误!未指定书签。 技术防护需求分析 错误!未指定书签。 机房与重要部位 错误!未指定书签。 网络安全 错误!未指定书签。 主机安全 错误!未指定书签。 介质安全 错误!未指定书签。 数据与应用安全 错误!未指定书签。 网络安全隔离与信息交换 错误!未指定书签。 管理需求分析 错误!未指定书签。 人员管理 错误!未指定书签。 物理环境与设施管理 错误!未指定书签。 运行与开发管理 错误!未指定书签。 设备与介质管理 错误!未指定书签。 信息保密管理 错误!未指定书签。 方案总体设计 错误!未指定书签。 安全保密建设目标 错误!未指定书签。 设计原则与依据 错误!未指定书签。 设计原则 错误!未指定书签。 设计依据 错误!未指定书签。 安全域划分与定级 错误!未指定书签。 安全域划分原则与方法 错误!未指定书签。 安全域划分意义 错误!未指定书签。 安全域等级与描述 错误!未指定书签。 XX 单位安全域划分设计图 错误!未指定书签。 按机密级保密安全域划分 错误!未指定书签。 按秘密级保护安全域划分 错误!未指定书签。 按工作秘密级保护安全域划分 错误!未指定书签。 安全防护整体框架 错误!未指定书签。 方案详细设计 错误!未指定书签。 物理安全 错误!未指定书签。 环境安全 错误!未指定书签。 设备安全 错误!未指定书签。 介质安全 错误!未指定书签。 运行安全 错误!未指定书签。 备份与恢复 错误!未指定书签。 系统安全性保护 错误!未指定书签。 应急响应 错误!未指定书签。 运行安全措施 错误!未指定书签。 信息安全保密 错误!未指定书签。 物理隔离 错误!未指定书签。 密级标识 错误!未指定书签。 身份鉴别 错误!未指定书签。 访问控制 错误!未指定书签。 . 密码保护 错误!未指定书签。 电磁泄漏发射防护 错误!未指定书签。 信息完整性校验 错误!未指定书签。 系统安全性能检测 错误!未指定书签。 安全审计与监控 错误!未指定书签。 入侵检测 错误!未指定书签。 抗抵赖 错误!未指定书签。 操作系统安全 错误!未指定书签。 数据库安全 错误!未指定书签。 边界防护与控制 错误!未指定书签。 安全保密管理 错误!未指定书签。 管理机构 错误!未指定书签。 管理人员 错误!未指定书签。 管理制度 错误!未指定书签。 运行维护管理 错误!未指定书签。 产品选型与安全服务 错误!未指定书签。 安全保密产品选型原则 错误!未指定书签。 安全保密产品具体选型 错误!未指定书签。 服务器产品具体选型 错误!未指定书签。 机房改造工程 错误!未指定书签。 基于 FC SAN 备份与容灾 错误!未指定书签。 安全保密产品部署与配置 错误!未指定书签。 残余风险控制 错误!未指定书签。 方案与标准符合性分析 错误!未指定书签。 残留风险点与风险规避措施 错误!未指定书签。 经费概算 错误!未指定书签。 分项经费 错误!未指定书签。 总经费 错误!未指定书签。