三级等保整体建设方案、网络安全等级保护方案.docxVIP

三级等保整体建设方案、网络安全等级保护方案

目录

一、三级等保整体建设方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.1内容概括．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.2项目背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.3项目目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.4项目范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.5项目组织与管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

二、网络安全等级保护方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.1网络安全等级保护概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.2等级保护基本要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.2.1信息系统安全等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.2.2等级保护基本要求内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

2.3网络安全等级保护实施步骤．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.3.1建立网络安全组织．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.3.2制定网络安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

2.3.3实施安全防护措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

2.3.4开展安全监测与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

2.3.5持续改进与完善．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

三、技术方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

3.1硬件设施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.1.1服务器及存储设备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

3.1.2网络设备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.1.3安全设备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

3.2软件系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

3.2.1操作系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

3.2.2应用软件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

3.2.3安全防护软件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

3.3网络架构设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

3.3.1内部网络架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

3.3.2外部网络架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

3.3.3网络隔离与访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

四、安全管理方案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

4.1安全管理制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

4.1.1安全管理制度体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

4.1.2安全管理制度内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

4.2安全人员管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

4.2.1安全人员职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

4.2.2安全人员培训．．．．．．．．．．．．．．．．．