公司信息系统安全保障体系规划方案.docx

公司信息系统安全保障体系规划方案

目录

内容概括．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1编制目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2编制依据．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.3适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.4编制原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

公司信息系统安全现状分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.1信息系统概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.2安全风险识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.3安全漏洞分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.4安全事件回顾．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

信息系统安全保障体系总体架构．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.1安全目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.2安全原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.3安全架构设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

安全管理制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

4.1组织架构与职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

4.2安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

4.3安全操作规程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.4安全培训与意识提升．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

技术安全措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

5.1网络安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

5.2系统安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

5.2.1操作系统安全配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

5.2.2数据库安全加固．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

5.2.3应用程序安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

5.3数据安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

5.3.1数据加密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

5.3.2数据备份与恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

5.3.3数据访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

5.4通信安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

5.4.1加密通信协议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

5.4.2安全邮件系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

5.4.3远程访问安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

安全技术手段．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

6.1安全设备选型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

6.2安全软件选型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

6.3安全服务提供商选择．