大型国有企业等级保护网络安全建设整改方案.docxVIP

大型国有企业等级保护安全建设

整

改

方

案

目录

TOC\o1-3\h\u3660第1章项目概述 5

242981.1项目目标 5

53071.2项目范围 6

99771.3整改依据 6

5408第2章安全整改原则 6

23604第3章系统现状分析 8

45583.1系统定级情况说明 8

210413.2业务系统说明 8

103383.3安全定级情况 8

28401第4章现网安全风险分析 9

210694.1网络安全风险 9

30194.1.1互联网出口架构冗余性不足 9

231854.1.2安全防护功能缺失 9

191254.1.3资源控制机制薄弱 10

149324.1.4设备安全性较弱 10

273944.1.5安全审计机制不足 10

233654.1.6安全管理中心缺失 10

165804.2主机安全风险 10

301774.2.1存在高风险安全漏洞 10

195644.2.2弱身份鉴别能力 11

130774.2.3弱访问控制能力 11

72774.2.4弱安全审计能力 11

132754.2.5缺少入侵防范能力 11

125174.2.6缺少恶意代码防范能力 12

303934.2.7缺少资源控制能力 12

65534.3应用安全风险 12

46914.3.1高风险安全漏洞的存在 12

22484.3.2身份鉴别能力的不足 12

136764.3.3传输加密的缺失 12

106594.3.4资源控制能力的缺乏 13

82014.4数据安全和备份恢复风险 13

162304.4.1数据完整性和保密性的不足 13

98764.5管理安全风险 13

313384.5.1维护手册和用户操作规程的缺失 13

59384.5.2执行记录和审批记录文件的不足 13

68324.5.3管理体系评审和修订的缺失 13

232054.5.4总体建设规划和详细设计方案的缺乏 14

296054.5.5工程验收和交付环节的不足 14

136884.5.6应急演练的缺失 14

172074.5.7安全评估和安全加固的缺失 14

295074.5.8安全管理中心的缺失 14

7799第5章安全需求分析 14

218275.1安全计算环境需求分析 14

21355.2安全区域边界需求分析 15

98955.3安全通信网络需求分析 15

110765.4安全管理中心需求分析 16

11319第6章总体安全设计 16

134866.1总体设计目标 16

46756.2总体安全体系设计 16

2498安全管理中心 17

21246安全计算环境 18

1747安全区域边界 18

8361安全通信网络 18

182596.3安全域划分详细阐述 18

31303第7章详细方案技术设计 20

87737.1物理和环境安全保障 20

17057.2网络边界安全管控 21

101307.2.1网络安全域设计 21

289427.2.2制定访问控制策略 21

32347.2.3网络安全防护管理 22

70977.3终端主机安全管理 22

110517.4核心应用系统安全保护 24

246067.5数据安全建设 26

2842第8章详细方案管理设计 27

45078.1总体安全方针与安全策略 28

309618.2安全策略和管理制度 28

242778.3安全管理机构和人员 29

297308.4安全建设管理 29

202818.5安全运维管理 30

238508.6安全管理制度汇总 31

17704第9章项目实施 32

187979.1项目工程组织架构 32

293969.2项目实施管理计划 36

212939.2.1总体考虑 36

242949.2.2项目启动阶段 36

118009.2.3项目实施规划阶段 37

162219.2.4项目实施阶段 38

197609.2.5项目收尾阶段 40

256659.2.6项目评估验收阶段 41

33659.3工程质量管理 42

310119.3.1组建健全有效