信息安全等級保護二級建設方案(DOC 25頁)

1........項目概述.......4
1.1........項目建設目標.......4
1.2........項目參考標準.......4
1.3........方案設計原則.......6
2........係統現狀分析.......7
2.1........係統定級情況說明.......7
2.2........業務係統說明.......7
2.3........網絡結構說明.......7
3........安全需求分析.......8
3.1........物理安全需求分析.......8
3.2........網絡安全需求分析.......8
3.3........主機安全需求分析.......9
3.4........應用安全需求分析.......9
3.5........數據安全需求分析.......9
3.6........安全管理製度需求分析.......9
4........總體方案設計.......9
4.1........總體設計目標.......9
4.2........總體安全體係設計.......10
4.3........總體網絡架構設計.......12
4.4........安全域劃分說明.......12
5........詳細方案設計技術部分.......13
5.1........物理安全.......13
5.2........網絡安全.......13
5.2.1........安全域邊界隔離技術.......13
5.2.2........入侵防範技術.......13
5.2.3........網頁防篡改技術.......14
5.2.4........鏈路負載均衡技術.......14
5.2.5........網絡安全審計.......14
5.3........主機安全.......15
5.3.1........數據庫安全審計.......15
5.3.2........運維堡壘主機.......15
5.3.3........主機防病毒技術.......16
5.4........應用安全.......16
6........詳細方案設計管理部分.......16
6.1........總體安全方針與安全策略.......17
6.2........信息安全管理製度.......18
6.3........安全管理機構.......18
6.4........人員安全管理.......18
6.5........係統建設管理.......19
6.6........係統運維管理.......19
6.7........安全管理製度彙總.......21
7........谘詢服務和係統測評.......22
7.1........係統定級服務.......22
7.2........風險評估和安全加固服務.......22
7.2.1........漏洞掃描.......22
7.2.2........滲透測試.......22
7.2.3........配置核查.......22
7.2.4........安全加固.......22
7.2.5........安全管理製度編寫.......24
7.2.6........安全培訓.......24
7.3........係統測評服務.......24
8........項目預算與配置清單.......25
8.1........項目預算一期（等保二級基本要求）.......25
8.2........利舊安全設備使用說明.......26
..............................