高校信息係統安全等級保護解決方案培訓資料(doc 96頁)

目 錄
1 項目概述 1
1.1 項目建設背景 1
1.2 項目建設目標 1
1.3 項目建設內容 1
1.4 項目建設範圍 1
1.5 項目建設依據 2
2 信息係統現狀與安全需求 3
2.1 信息化建設現狀綜述 3
2.2 技術體係結構現狀 3
2.2.1 物理環境 4
2.2.2 主機層結構 6
2.2.3 網絡層結構 7
2.2.4 應用層結構 8
2.3 管理體係結構現狀 13
2.3.1 安全管理機構 13
2.3.2 安全管理製度 13
2.3.3 人員安全管理 18
2.3.4 係統運維管理 19
2.4 安全威脅與風險 20
2.4.1 技術層麵威脅與風險 20
2.4.2 管理層麵威脅與風險 22
2.5 等級保護安全需求 23
2.5.1 係統安全等級劃分 23
2.5.2 係統安全等級 23
2.5.3 等級保護基本安全要求 23
2.5.4 信息係統定級情況 24
2.6 安全需求分析 25
2.6.1 技術層麵安全需求分析 25
2.6.2 管理層麵安全需求分析 28
3 等級保護方案設計 29
3.1 安全方案設計思路 29
3.1.1 構建分域的控製體係 30
3.1.2 構建縱深的防禦體係 30
3.1.3 保證一致的安全強度 30
3.1.4 實現集中的安全管理 30
3.2 安全技術方案詳細設計 31
3.2.1 確定保護強度 31
3.2.2 安全域劃分與隔離 31
3.2.3 本地備份係統 35
3.2.4 網絡鏈路冗餘改造 39
3.2.5 PKI基礎設施 40
3.2.6 安全審計管理 42
3.2.7 漏洞掃描係統 45
3.2.8 Web防火牆 49
3.2.9 安全管理平台設計 51
3.2.10 安全實施過程管理 52
3.2.11 服務交付物 53
3.3 安全管理方案詳細設計 53
3.4 安全運維方案詳細設計 58
3.4.1 XXX大學門戶網站安全監控 58
3.4.2 應急響應服務 61
3.4.3 安全通告服務 62
3.4.4 網絡及安全設備維護 63
3.4.5 係統安全維護 65
3.4.6 網絡防護 65
3.4.7 係統加固 66
3.5 協助測評 69
3.5.1 準備資料 69
3.5.2 現場協助 70
3.5.3 服務交付物 70
4 係統集成實施 71
4.1 項目組織及人員安排 71
4.2 係統集成實施 73
4.2.1 安全規劃與實施階段 73
4.2.2 協助測評階段 75
4.2.3 項目驗收 76
4.2.4 工作成果文檔 77
4.3 項目實施質量保證 78
4.3.1 概述 78
4.3.2 項目執行人員的質量職責 78
4.3.3 安全審計過程 78
4.3.4 內部反饋過程 79
4.3.5 質量改進過程 79
4.3.6 改進需求檢測 79
4.4 風險規避措施 80
4.4.1 模擬環境 80
4.4.2 係統備份 80
4.4.3 係統恢複 81
4.4.4 時間選擇 81
4.4.5 過程監控 81
4.5 項目驗收 82
4.5.1 驗收標準 82
4.5.2 驗收流程 82
5 技術支持、售後服務及培訓方案 83
5.1 安全運維服務 83
5.2 技術支持與售後服務方案 83
5.2.1 試運行期的技術支持與服務 83
5.2.2 質量保證期內的技術支持與售後服務 84
5.2.3 質量保證期外的技術支持與售後服務 85
5.2.4 跟蹤服務 86
5.2.5 工程師資質保障 87
5.3 培訓方案 87
5.3.1 培訓方法 87
5.3.2 培訓內容 87
5.3.3 服務交付物 88
5.3.4 長期培訓計劃 88

..............................