信息係統安全設計方案模板(DOC 24頁)

1.......編寫依據.......1
2.......安全需求說明.......1
2.1.......風險分析.......1
2.2.......數據安全需求.......1
2.3.......運行安全需求.......1
3.......係統結構及部署.......1
3.1.......係統拓撲圖.......1
3.2.......負載均衡設計.......2
3.3.......網絡存儲設計.......2
3.4.......冗餘設計.......2
3.5.......災難備份設計.......2
4.......係統安全設計.......3
4.1.......網絡安全設計.......3
4.1.1.......訪問控製設計.......3
4.1.2.......拒絕服務攻擊防護設計.......3
4.1.3.......嗅探（sniffer）防護設計.......4
4.2.......主機安全設計.......5
4.2.1.......操作係統.......5
4.2.2.......數據庫.......7
4.2.3.......中間件.......9
4.3.......應用安全設計.......11
4.3.1.......身份鑒別防護設計.......11
4.3.2.......訪問控製防護設計.......11
4.3.3.......自身安全防護設計.......12
4.3.4.......應用審計設計.......13
4.3.5.......通信完整性防護設計.......13
4.3.6.......通信保密性防護設計.......14
4.3.7.......防抵賴設計.......14
4.3.8.......係統交互安全設計.......15
4.4.......數據及備份安全設計.......15
4.4.1.......數據的保密性設計.......15
4.4.2.......數據的完整性設計.......16
4.4.3.......數據的可用性設計.......17
4.4.4.......數據的不可否認性設計.......17
4.4.5.......備份和恢複設計.......17
4.5.......管理安全設計.......18
4.5.1.......介質管理.......18
4.5.2.......備份恢複管理.......18
4.5.3.......安全事件處置.......20
4.5.4.......應急預案管理.......20

..............................