总体设计原则和思路42课件.pptxVIP

总体设计原则和思路

方案设计依据设计过程必须按照国家的相关法律标准展开，在方案的设计过程中，既要考虑满足合规要求，又要符合单位的实际安全建设需求。方案设计原则×××系统安全防御体系设计以安全合规要求为基础，以实际业务安全需求为主导，构建信息安全等级保护深度防御体系。在建设过程中，遵循统一规划、统一标准、统一管理、适度保护、重点保护、强化管理的原则。除此之外，作为国家等级保护重点防护的信息系统，信息系统设计环节重点把握如下原则。1.统一性、整体性原则×××系统是一个有机的整体，为适应目前及未来业务发展的需要，为业务系统提供可靠的安全保障，需要有一个完整的、可靠的安全体系。2.一致性原则信息系统是一个复杂的计算机系统，它在物理上、操作上和管理上不同层次、不同位置上的种种漏洞构成了系统的安全脆弱性，尤其是多用户信息系统自身的复杂性、资源共享性使单纯的技术保护防不胜防。3.多重保护原则任何单一层次的安全措施都不是绝对安全的，都可能被攻破，必须建立系统性的安全防护措施，从多层次、多维度进行多重保护。4.适应性及灵活性原则×××系统的安全体系设计必须具备一定的冗余性和前瞻性，能随着网络性能及安全需求的变化而变化，要在整个系统内尽可能地引入更多的灵活自适应的因素，并具有良好的扩展性。

方案设计思路本项目在进行安全体系方案设计时，将根据国家信息安全等级保护相关要求，通过分析系统的实际安全需求，结合其业务信息的实际特性，并依据及参照相关政策标准，设计安全保障体系方案，综合提升信息系统的安全保障能力和防护水平，确保信息系统的安全稳定运行。具体设计将遵循以下思路。1.合规要求与业务风险分析相结合的设计思路2.纵深防御的安全体系设计思路3.体系化安全保障框架设计思路4.安全体系叠加演进，以积极防御为主的设计思路