网络安全等保三级建设整改方案-网络安全等级保护第三级建设整改方案(技术方案).pdf

网络安全等保三级建设整改方案

（技术方案）

招标编号：

投标方案

投标人名称：****有限责任公司

地址：****号二楼

联系人：****

网络安全等级保护(第三级)建设/整改方案等保2.0

目录

第一章项目概述8

1.1项目概述8

1.2项目建设背景8

1.2.1法律要求9

1.2.2政策要求11

1.3项目建设目标及内容11

1.3.1项目建设目标11

1.3.2建设内容12

第二章现状与差距分析13

2.1现状概述13

2.1.1信息系统现状13

2.2现状与差距分析16

2.2.1物理安全现状与差距分析16

2.2.2网络安全现状与差距分析24

2.2.3主机安全现状与差距分析37

2.2.4应用安全现状与差距分析49

2.2.5数据安全现状与差距分析61

2.2.6安全管理现状与差距分析64

2.3安全技术需求69

2.3.1物理和环境安全需求69

2.3.2网络和通信安全需求71

1

网络安全等级保护(第三级)建设/整改方案等保2.0

2.3.3设备和计算安全需求73

2.3.4应用和数据安全需求74

2.4安全管理需求75

2.4.1安全策略和管理制度75

2.4.2安全管理机构和人员76

2.4.3安全建设管理77

2.4.4安全运维管理78

2.5综合整改建议79

2.5.1技术措施综合整改建议79

2.5.2安全管理综合整改建议95

第三章安全建设目标97

第四章方案总体设计98

4.1方案设计原则98

4.1.1分区分域防护原则98

4.1.2均衡性保护原则99

4.1.3技术与管理相结合99

4.1.4动态调整与可扩展99

4.1.5网络安全三同步原则99

4.2方案设计思路99

第五章安全整体规划102

5.1建设指导102

5.1.1指导原则102

5.1.2安全防护体系设计整体架构103

2

网络安全等级保护(第三级)建设/整改方案等保2.0

5.2安全技术规划105

5.2.1安全建设规划拓朴图105

5.2.2安全设备功能106

5.3建设目标规划113

第六章安全策略和方针设计114

6.1总体安全方针和策略设计115

6.1.1总体安全方针设计115

6.1.2总体安全策略设计115

6.2安全策略具体设计117

6.2.1物理和环境安全策略117

6.2.2网络和通信安全策略118

6.2.3设备和计算安全策略120

6.2.4应用和数据安全策略121

第七章整体安全建设设计1