原创力文档- 1、本文档共11页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
三级等保安全建设方案--第1页
目录
三级等保安全设计思路
1、保护对象框架
2、整体保障框架
3、安全措施框架
4、安全区域划分
5、安全措施选择
6、需求分析
6.1、系统现状
6.2、现有措施
6.3具体需求
6.3.1等级保护技术需求
6.3.2等级保护管理需求
7、安全策略
7.1总体安全策略
7.2具体安全策略
8、安全解决方案
8.1安全技术体系
8.1.1安全防护系统
8.2安全管理体系
9、安全服务
9.1风险评估服务
9.2管理监控服务
9.3管理咨询服务
9.4安全培训服务
9.5安全集成服务
10、方案总结
三级等保安全建设方案--第1页
三级等保安全建设方案--第2页
三级等保安全设计思路
1、保护对象框架
保护对象是对信息系统从安全角度抽象后的描述方法，是信息系统内具有相似安全保护需求的一组
信息资产的组合。
依据信息系统的功能特性、安全价值以及面临威胁的相似性，信息系统保护对象可分为计算区域、
区域边界、网络基础设施、安全措施四类。具体内容略。
建立了各层的保护对象之后，应按照保护对象所属信息系统或子系统的安全等级，对每一个保护对
象明确保护要求、部署适用的保护措施。
保护对象框架的示意图如下：
图1.保护对象框架的示意图
2、整体保障框架
就安全保障技术而言，在体系框架层次进行有效的组织，理清保护范围、保护等级和安全措施的关
系，建立合理的整体框架结构，是对制定具体等级保护方案的重要指导。
根据中办发[2003]27号文件，坚持积极防御“、综合防范的方针，全面提高提高信息安全防护能力”
是国家信息保障工作的总体要求之一。积极防御“、综合防范”是指导等级保护整体保障的战略方针。
信息安全保障涉及技术和管理两个相互紧密关联的要素。信息安全不仅仅取决于信息安全技术，技
术只是一个基础，安全管理是使安全技术有效发挥作用，从而达到安全保障目标的重要保证。
安全保障不是单个环节、单一层面上问题的解决，必须是全方位地、多层次地从技术、管理等方面
进行全面的安全设计和建设，积极防御、综合防范”战略要求信息系统整体保障综合采用覆盖安全保障各
个环节的防护、检测、响应和恢复等多种安全措施和手段，对系统进行动态的、综合的保护，在攻击者
三级等保安全建设方案--第2页
三级等保安全建设方案--第3页
成功地破坏了某个保护措施的情况下，其它保护措施仍然能够有效地对系统进行保护，以抵御不断出现
的安全威胁与风险，保证系统长期稳定可靠的运行。
整体保障框架的建设应在国家和地方、行业相关的安全政策、法规、标准、要求的指导下，制订可
具体操作的安全策略，并在充分利用信息安全基础设施的基础上，构建信息系统的安全技术体系、安全
管理体系，形成集防护、检测、响应、恢复于一体的安全保障体系，从而实现物理安全、网络安全、系
统安全、数据安全、应用安全和管理安全，以满足信息系统全
文档评论（0）