安全保证体系框架图及措施.pdfVIP

安全保证体系框架图及措施

安全保证体系框架图

安全保证体系是一个多层次、全方位的动态防御体系，基于P2DR2

（Policy,Protection,Detection,Response,Restore）动态安全模型构建。

该体系框架主要包括以下四个层次：

第一层：组织保障体系

安全生产委员会/领导小组：项目最高安全决策机构

安全部：专职安全管理机构

安全生产总监：安全监督职位

专职安全管理人员：按项目规模配置

分包单位安全管理：纳入总包管理体系

第二层：技术保障体系

网络基础设施域：骨干区、汇集区、接入区

支撑基础设施域：安全系统、网管系统等

本地计算环境域：核心区、重要服务区、一般服务区

区域边界域：互联网接入区、外联网接入区等

第三层：管理保障体系

安全责任制度：明确各级安全责任

安全管理制度：包括18项具体管理制度

安全标准规范：国际、国家、行业标准

安全培训教育：全员安全意识培训

第四层：运维保障体系

日常监控巡检

安全事件响应

系统恢复机制

持续改进优化