原创力文档- 1、本文档共24页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
网络安全建设方案
（精简版）
2023年3月
1
目录
一、概述3
1.1项目背景3
1.2编制依据3
1.3法律政策文件要求4
二、安全现状及风险分析6
三、安全保障目标6
四、网络安全建设方案6
4.1总体建设目标6
4.2项目建设思路7
4.3项目建设内容7
4.4安全建设方案8
4.4.1基础安全技术体系和安全管理体系建设8
4.4.2安全风险隐患控制14
4.4.3安全运行维护服务15
五、网络安全建设规划图23
六、安全建设清单23
2
一、概述
1.1项目背景
新一轮科技革命中，大数据、云计算、人工智能等现代科技手段的运用为提升管理效能、
推动xx管理智慧改革与智能化提供有力的技术支撑。随着智能化改革的进一步推进，xx
的智慧化建设将不断完善，信息化工作水平不断提高。智慧xx相关信息系统在服务人民群
众、服务xx管理、维护社稳定等方面起着不可估量的作用，有力的促进各项智慧xx业务
的开展。
xx专网与其他网络（互联网、外部专网、移动专网）物理隔离；xxx专网承载xx管理、
业务执行、xx监察、音视频智慧xx业务应用，相关智慧xx业务应依据国家网络安全等级
保护要求进行建设、使用和管理。根据网络安全等级保护等，xx专网按照等级保护二级进
行保护，承载等级保护二级(含)以下的业务应用。
1.2编制依据
《网络安全法》
《数据安全法》
GB/T22239-2019《信息安全技术网络安全等级保护基本要求》
GB/T39786-2021《信息安全技术信息系统密码应用基本要求》
GB/T25058-2019《信息安全技术网络安全等级保护实施指南》
GBT25070-2019《信息安全技术网络安全等级保护安全设计技术要求》
GB/T28448-2019《信息系统安全等级保护测评要求》
GB/T18336《信息技术-安全技术-信息技术安全性评估准则》
GB/T22240-2008《信息安全技术信息系统安全等级保护定级指南》
GB/T35281-2017《信息安全技术移动互联网应用服务器安全技术要求》
GB/T35273-2017《信息安全技术信息安全规范》
《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》
3
1.3法律政策文件要求
《网络安全法》
在2017年颁发的《网络安全法》中明确规定法律层面的网络安全。具体如下：
“没有网络安全，就没有国家安全”，《网络安全法》第二十一条明确规定“国家实行网
络安全等级保护制度”。各网络运营者应当按照要求，开展网络安全等级保护的定级备案、
等级测评、安全建设、安全检查等工作。除此之外，《网络安全法》中还从网络运行安全、
关键信息基础设施运行安全、网络信息安全等对以下方面做详细规定：
网络日志留存：第二十一条还规定，网络运营者应当制定内部安全管理制度和操作规程，
确定网络安全负责人，落实网络安全保护责任;采取防计算机病毒、网络攻击、网络侵入等
危害网络安全行为的技术措施;采取监测、记录网络运行状态、网络安全事件的技术措施，
留存不少于六个月的相关网络日志;采取数据分类、重要数据备和加密等措施。未履行上
述网络安全保护义务的，被依照此条款责令整改，拒不改正或者导致危害网络安全等后果
文档评论（0）