数字化项目等保2.0测评及整改技术方案 .pdf

等保测评整改技术方案

目录

一、方案彳既述3

1项目建设背景3

1.1法律依据3

1.2政策依据3

2项目建设目及内容4

2.1建设目5

2.2建设内容5

3方案设计依据及网络安全等级保护要求5

二、安全整改网络拓扑图6

1现状及整改建议16

1.1安全物理环境16

1.2安全通信网络17

1.3安全区域边界18

1.4安全计算环境19

1.5安全管理中‘L、28

2设备整改采购清单29

三、安全加固参考31

一方案概述

1项目建设背景

1.1法律依据

1994年《中华人民共和国计算机信息系统安全保护条例》（国务院令第

147号）第九条明确规定，“计算机信息系统实行安全等级保护，安全等级的

划分准和安全等级保护的具体办法，由公安部会同有关部门制定o

2017年《网络安全法》第二十一条明确规定国家实行网络安全等级保护制

度，网络运营者应当按照网络安全等级保护制度的要求，开展网络安全等级保

护的定级备案、等级测评、安全建设、安全检查等工作，履行安全保护义务，

保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃

取、篡改；第三十一条规定，国家关键信息基础设施在网络安全等级保护制度

的基础上，实行重点保护。

《网络安全法》的颁布实施，志着从1994年的国务院条例（国务院令第

147号）上升到了国家法律的层面，志着国家实施十余年的信息安全等级保

护制度进入2.0阶段，同时也志着以保护国家关键信息基础设施安全为重点

的网络安全等级保护制度依法全面实施。

1.2政策依据

2003年，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办

发〔2003）27号）明确指出，“实行信息安全等级保护。要重点保护基础信息网

络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息

安全等级保护制度，制定信息安全等级保护的管理办法和技术指南，志着等

级保护从计算机信息系统安全保护的一项制度提升到国家信息安全保障工作的

基本制度。

2004年7月3日审议通过的《关于信息安全等级保护工作的实施意见》（公

通字〔2004）66号）指出，信息安全等级保护制度是国民经济和社会信息化的发

2.1建设目

本次项目建设将根据《等级保护测评整改建议》要求，依据网络安全等级保护相关准

和指导规范，对***单位的收费系统、生产系统进行网络安全规划。最终使收费系统满足等

级保护三级的要求，生产系统满足等级保护二级要求。

2.2建设内容

本整改方案以***单位收费系统和生产系统等级保护达到安全等级保护第三级和第二级

要求。借助当前主流一线品牌网络产品、安全产品、安全服务、管理制度等手段，建立盛华

热力全网的安全防控管理服务体系。

3方案设计依据及网络安全等级保护要求

方案根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》

并参照GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要

求》的通用设计技术要求。

除上述两个准外，还参考如下相关准：

《信息技术安全技术信息安全管理体系要求》(ISO/IEC

27001:2013)

《信息技术安全技术信息安全控制实用规则》(ISO/IEC27002：

2013)

《计算机信息系统安全保护等级划分准则》(GB17859-1999)

《信息安全技术信息安全风险评估规范》(GB/T20984-2007)

《信息安全技术信息系统安全等级保护定级指南》(GB/T22240—

2008)

《网络安全等级保护定级指南》(GA/T1389-2017)