标准等保网络安全建设方案(精华版2023).pdfVIP

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

网络安全建设方案

（精简版）

2023年3月

1

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

目录

一、概述

1.1项目背景

1.2编制依据

1.3法律政策文件要求.

二、安全现状及风险分析

三、安全保障目标

四、网络安全建设方案.

4.1总体建设目标

4.2项目建设思路

4.3项目建设内容

4.4安全建设方案

4.4.1基础安全技术体系和安全管理体系建设.

4.4.2安全风险隐患控制14

4.4.3安全运行维护服务15

五、网络安全建设规划图23

六、安全建设清单23

2

人人好公，则天下太平；人人营私，则天下大乱。——刘鹗

一、概述

1.1项目背景

新一轮科技革命中，大数据、云计算、人工智能等现代科技手段的运用为提升管理效能、

推动xx管理智慧改革与智能化提供了有力的技术支撑。随着智能化改革的进一步推进，xx

的智慧化建设将不断完善，信息化工作水平不断提高。智慧xx相关信息系统在服务人民群

众、服务xx管理、维护社会稳定等方面起着不可估量的作用，有力的促进各项智慧xx业务

的开展。

xx专网与其他网络（互联网、外部专网、移动专网）物理隔离；xxx专网承载xx管理、

业务执行、xx监察、音视频智慧xx业务应用，相关智慧xx业务应依据国家网络安全等级

保护要求进行建设、使用和管理。根据网络安全等级保护等，xx专网按照等级保护二级进

行保护，承载等级保护二级(含)以下的业务应用。

1.2编制依据

《网络安全法》

《数据安全法》

GB/T22239-2019《信息安全技术网络安全等级保护基本要求》

GB/T39786-2021《信息安全技术信息系统密码应用基本要求》

GB/T25058-2019《信息安全技术网络安全等级保护实施指南》

GBT25070-2019《信息安全技术网络安全等级保护安全设计技术要求》

GB/T28448-2019《信息系统安全等级保护测评要求》

GB/T18336《信息技术-安全技术-信息技术安全性评估准则》

GB/T22240-2008《信息安全技术信息系统安全等级保护定级指南》

GB/T35281-2017《信息安全技术移动互联网应用服务器安全技术要求》

GB/T35273-2017《信息安全技术