等级保护技术方案.docxVIP

等级保护技术方案

等级保护技术方案

等级保护技术方案

信息系统等级保护建设

指导要求

(三级)

目录

TOC＼o1-3＂\h\z\uＨYPＥRＬINK1、范围PＡGEREＦ_Toc２7４573４91\h-1-

HYPERLIＮK2、项目背景PＡGＥＲEF_Tｏc2745７3492\h-2-

HYＰＥＲLINK2、1、 前言ＰAGEＲEF_Ｔoc２7４57３493\h-2-

HYPERLIＮK\ｌ_Toｃ274５7３4９42、２、 开展信息安全等级保护得法规、政策和技术依据 PAGEREＦ_Ｔoc２7457３4９4\h-3-

2、２、1信息安全等级保护有关法规、政策、文件 ＰAGＥRＥF_Ｔoc２74573４95\h-6-

HYＰERLINＫ\ｌ_Toc27４573４９62、2、２信息安全等级保护技术标准体系及其关系 PＡGEREF_Toｃ2７45７349６\h-9-

HYＰERLIＮK＼ｌ_Ｔoｃ2７457349７３、方案设计要求PAＧＥＲＥF_Toc274５7349７＼h-17-

HYＰERLＩNK3、1、1构建符合信息系统等级保护要求得安全体系结构 PAGＥREF_Toc2７457３4９9\h-１7-

HYＰＥRLINＫ3、1、３加强源头控制,实现基础核心层得纵深防御 PAGEREF＿Ｔｏc2７4５7３501\ｈ－18-

ＨYPＥRLIＮK\l＂_Ｔoｃ274５73５０2＂3、１、4面向应用,构建安全应用支撑平台PAGERＥF_Ｔoc2745７3502\h－19-

3、2、建设原则 PAGEＲEF＿Toc2745735０３\h-19-

ＨＹPＥRＬＩNK\ｌ_Tｏc2745７350４３、3、 建设内容PAGERＥＦ_Tｏc２7４5735０4\h-2０-

HＹPEＲLＩNＫ＼l＂_Toc2７45７3505＂３、3、1信息系统定级整改规划 PAGＥREF_Toｃ2７4５735０5\h-２0-

ＨＹPERLIＮＫ\ｌ_Toc２745７３506＂3、3、2信息系统安全等级保护整体架构设计(三级)ＰＡGEREF_Toｃ274５735０6\ｈ-21-

HYPERＬIＮＫ＼ｌ_Tｏｃ274５735０7＂3、4、计算环境安全设计 ＰＡGＥREF＿Ｔｏc2745７350７\h-2７-

HYPERLＩNK\l＂_Toc27４57３５０8５、1、1用户身份鉴别 ＼ｈ-2７－

5、１、２强制访问控制 PＡＧERＥF_Ｔoc2745７３509\h-28－

HYPERＬINK5、１、３系统安全审计PＡGEREF_Toｃ27457３510\h-29-

ＨＹPＥRＬINK5、１、4用户数据完整性保护PＡGEREF＿Ｔoc27457３５11\h－29-

HYPEＲLINK\ｌ＂_Ｔoc２7４57351２＂5、1、5用户数据机密性保护ＰAGEREＦ_Toc２7４5７35１2\h－30－

ＨYPERＬＩＮK\ｌ_Toc27457３513＂5、1、６客体安全重用 PＡGERＥF_Toc274５７３51３\ｈ-30-

HＹPERLINＫ5、1、７程序可执行保护PＡGＥRＥＦ_Tｏc2745７3５1４\ｈ-30-

3、5、 区域边界安全设计ＰAＧEREＦ_Toｃ2745７3515\h-30-

HYPＥRLＩNK\l＂_Ｔoc274５7３51６＂5、2、1区域边界访问控制 PAGEＲEＦ＿Ｔoc27457３5１６＼h-３1-

ＨYPERＬINK\ｌ＿Toｃ２7４57３5175、2、2区域边界包过滤PAGＥREF_Toc２7457351７\ｈ-34-

5、2、3区域边界安全审计PＡGEREＦ_Ｔｏｃ2７457３5１８\h-３4－

HYＰEＲＬIＮK＼l＂_Ｔｏｃ27４5735195、2、4区域边界完整性保护 PAGＥREF_Ｔoc274573519＼h-3５－

HYPＥRLINK＼ｌ＿Tｏc２7４5７3５20＂3、６、安全通信网络设计PAGＥREF_Toｃ２７45735２0\h-３5-

HYＰＥRLＩNＫ＼ｌ＿Toc２7457３５213、7、安全管理中心设计 PAGERＥF_Ｔｏc2745７３521＼h-35-

HＹPＥR