信息化项目安全保障措施.docxVIP

信息化项目安全保障措施

目录

1.内容概括................................................3

1.1项目背景.............................................3

1.2安全保障措施的重要性.................................4

2.安全策略概述............................................5

2.1安全原则.............................................6

2.2安全目标.............................................7

3.物理安全................................................7

3.1服务器与网络设备安全.................................9

3.1.1设备环境监控....................................10

3.1.2设备访问控制....................................11

3.2数据中心安全........................................11

3.2.1入侵检测系统....................................12

3.2.2灾难恢复计划....................................13

4.网络安全...............................................14

4.1网络架构安全........................................15

4.1.1网络拓扑设计....................................17

4.1.2防火墙策略......................................18

4.2无线网络安全........................................19

4.2.1无线网络安全配置................................20

4.2.2无线网络安全监控................................21

4.3网络访问控制........................................22

4.3.1用户认证........................................23

4.3.2权限管理........................................25

5.应用安全...............................................25

5.1应用系统安全........................................26

5.1.1应用开发安全规范................................27

5.1.2应用系统漏洞扫描................................29

5.2数据库安全..........................................30

5.2.1数据库访问控制..................................31

5.2.2数据库加密......................................32

5.3代码审查与安全测试..................................33

5.3.1代码安全审查....................................34

5.3.2应用安全测试....................................35

6.数据安全...............................................37

6.1数据分类与分级......................................38

6.2数据加密与脱敏......................................39

6.