视频监控系统信息安全防护解决方案.pdfVIP

XXX视频监控系统信息安全防护

解决方案

DBAPF^curi

安恒信息

杭州安恒信息技术有限公司

2015年3月

目录

1建设方案概述5

1.1编制背景5

1.2编制目的5

2安全风险析6

2.1前端风险析6

2.2终端风险析6

2.2.1终端节点风险析6

2.2.2终端桌面风险析7

2.2.3终端预警风险析7

2.3数据风险析7

2.3.1数据可用性风险析7

2.3.2数据保密性风险析8

2.3.3数据完整性风险析8

2.3.4数据可审计风险析8

2.4网络风险析9

2.4.1通信链路风险析9

2.4.2网络边界风险析9

2.5主机风险析10

2.5.1网络访问风险析10

2.5.2主机系统风险析10

2.5.3系统漏洞风险析11

2.5.4准入控制风险析12

2.5.5病毒传播风险析12

2.6应用风险析13

2.6.1业务应用风险析13

2.6.2WEB攻击风险析14

2.6.3APT攻击风险析14

2.7管理风险析15

2.7.1统一管控风险析15

2.7.2管理制度风险析15

2.7.3运维人员风险析16

3方案设计概述16

3.1方案逻辑架构16

3.2总体部署示意（由于资料有限，现仅提供初步拓扑图，后续可酌情细化）17

3.3方案设计理念17

3.3.1层设计解决方案17

3.3.2生命周期防护体系17

3.3.3注重应用风险应对18

3.3.4结合人工安全服务18

3.3.5统一安全管理平台19

3.3.6加强多层安全审计19

3.4设计参考标准20

3.4.1信息系统等级保护标准20

3.4.2其他信息安全标准规范21

3.5安全策略设计21

3.5.1前端安仝策略21

3.5.2终端安全策略21

3.5.3网络安全策略22

3.5.4主机安全策略23

3.5.5应用安全策略23

3.5.6安全管理策略24

4安全技术体系24

4.1前端安全设计24

4.1.1事前检;则24

4.1.2事中防护25

4.1.3事后追溯25

4.2终端安全设计26

4.2.1事前检则26

4.2.2事中防护26

4.2.3事后追蒯27

4.3应用安全设计