信息安全体系建设方案设计34763.pdfVIP

感谢赏识

信息安全体系建设方案设计1

信息安全体系建设方案设计

1.1需求分析

1.1.1选购范围与根本要求

建立XX高区开发区才智园区的信息安全规划体系、信息安

全组织体系、信息安全技术体系、安全效劳治理体系，编写安全

方案和治理制度，建设信息安全保护系统(包括路由器、防火墙、

VPN)等。要求XX高区开发区才智园区的信息系统安全保护等

级到达第三级(见GB/T22239-2022)。

1.1.2建设内容要求

编写安全方案和治理制度

(1)

信息安全体系的建设，需要符合国家关于电子政务信息系统

的标准要求，掩盖的电子政务信息系统安全保障体系，安全建设

满足物理安全、操作系统安全、网络安全、传输安全、数据库安

全、应用系统安全和治理安全体系，确保才智园区工程系统的安

全保密。

安全治理需求：自主访问掌握、轻质访问掌握、标记、身份

鉴别、审计、数据完整性。

安全体系设计要求：依据安全体系规划，整个系统的安全体

系建设内容包括物理安全、操作系统安全、网络安全、传输安全、

数据安全、应用系统安全、终端安全和治理安全等方面。

感谢赏识

感谢赏识

信息安全保护系统：满足信息系统安全等级三级要求的连

(2)

接云计算平台的信息安全保护系统，其设备为：

1.2设计方案

才智园区信息安全治理体系是全方位的，需要各方的乐观协

作以及各职能部门的相互协调。有必要建立或健全安全治理体系

和组织体系，完善安全运行治理机制，明确各职能部门的职责和

分工，从技术、治理和法律等多方面保证才智城市的正常运行。

1.2.1安全体系建设依据

依据公安部、国家保密局、国家密码治理局、国务院信息化

工作办公室制定的

《信息安全等级保护治理方法》、《信息系统安全等级保护定

级指南》等标准，“平台”的信息系统安全保护等级定到达第三级

(见GB/T22239-2022)，依据《信息系统安全等级保护根本要

求》、《信息系统安全等级保护实施指南》的信息安全产品，包括：

防专业VPN设备、WEB防火墙、防火墙、上网行为治理、终端

杀毒软件网络版、网络防病毒效劳器端等。

1.2.2安全体系编制原则

为实现本工程的总体目标，结合XX高区才智园区建设根底

工程现有网络与应用系统和将来进展需求，总体应贯彻以下工程

原则。

保密原则：

感谢赏识

感谢赏识

确保各委办局的信息在存储、使用、传输过程中不会泄漏给

非授权用户或实体。

工程组成员在为XX高区才智园区建设根底工程实施的过

程中，将严格遵循保密原则，效劳过程中涉及到的任何用户信息

均属保密信息，不得泄露给第三方单位或个人，不得利用这些信

息损害用户利益。

完整性原则：确保信息在存储、使用、传输过程中不会被非

授权用户篡改，同时还要防止授权用户对系统及信息进展不恰当

的篡改，保持信息内、外部表示的全都性。

可用性原则：确保授权用户或实体对信息及资源的正常使用

不会被特别拒绝，允许其牢靠而准时地访问信息及资源

标准性原则：信息安全的实施必需由专业的信息安全效劳人

员依照标准的操作流程进展，对操作过程和结果要有相应的记

录，供给完整的效劳报告。

质量保障原则：在整个信息安全实施过程之中，将特别重视

工程质量治理。工程的实施将严格依据工程实施方案和流程进

展，并由工程协调小组从中监视、掌握

工程的进度和质量。

1.2.3体系建设内容

（1）安全治理体系

制定和完善与XX高区才智园区根底建设工程信息安全

感谢赏识