网络信息安全等级保护（三级）解决方案.pdfVIP

网络信息安全等级保护

三（级）解决方案

标注方案

旧期］

公［司名称］

公［司地址］

1.项目概述5

1.1.目建设背景5

1.1.1.法律要求5

1.1.2.政策要求7

1.1.3.标准要求7

1.2.目建设目标及内容18

1.2.1.目建设目标18

1.2.2.建设内容19

2.现状分析及需求响应19

2.1.信息系统定级19

2.2.信息系统安全风险分析20

2.3.总体建设目标22

3.安全建设目标23

4.总体方案设计24

4.1.信息安全保障体系24

4.1.1.总体框架概述24

4.1.2.信息安全管理体系25

4.1.3.信息安全技术体系26

4.1.4.信息安全运行体系27

4.2.安全防护功能设计29

4.2.1.基础网络安全设计29

4.2.2.边界安全设计29

4.2.3.计算环境安全设计31

4.2.4.终端安全设计34

4.2.5.安全管理中心设计37

5.方案详细设计38

5.1.区域划分38

5.2.网络环境改造39

5.3.网络边界安全加固39

5.4.网络及安全设备部署40

5.4.1.WEB应用防火墙41

5.4.2.上网行为管理及流控43

5.4.3.主机安全加固系统部署45

5.4.4.综合日志审计49

5.4.5.堡垒主机53

5.4.6.数据库审计系统部署58

5.4.7.终端管理系统部署63

5.5.安全管理体系建设服务68

5.5.1.安全管理机构概述68

5.5.2.信息安全规划组织架构和职责74

5.5.3.信息安全领导小组74

5.5.4.信息管理部75

5.5.5.安全维护组76

5.5.6.安全监控中心78

5.5.7.安全管理制度规划79

5.5.8.安全管理制度梳理服务80

5.6.安全加固服务84

5.6.1.信息安全风险评估84

5.6.2.风险评估服务内容86

5.6.3.主机安全评估服务86

2

5.6.4.数据库安全评估88

5.6.5.网络安全评估90

5.6.6.渗透测试90

5.6.7.安全加固91

5.7.应急预案和应急演练92

5.8.安全等保认证协助服务92

6.系统集成方案93

6.1.集成建设总体原则93

6.1.1.系统集成原则93

6.1.2.系统集成质量保证95

6.1.3.系统集成服务102

6.1.4.系统技术支持109

6.2