信息安全等級保護安全建設方案製定與實施教材(PPT 43頁)

網神信息技術（北京）股份有限公司
利用三年時間。力爭2012前完成。
實現五方麵目標：
一是信息係統安全管理水平明顯提高；
二是信息係統安全防範能力明顯增強；
三是信息係統安全隱患和安全事故明顯減少；
四是有效保障信息化健康發展；
五是有效維護國家安全、社會秩序和公共利益。
已備案的第二級（含）以上信息係統納入安全建設整改的範圍。
尚未開展定級備案的信息係統，要先定級備案，定級不準的要先糾正，再開展安全建設整改。
新建係統要同步開展安全建設工作。
實施統一的訪問控製策略
實施統一的安全控製策略
按照應用的通信過程劃分：
接入區
交換區
用戶區
服務器區
管理區
按照業務數據的流轉路徑劃分
存儲區
前置區
終端區
傳輸區
備份區
“一個中心、三重防護”為指導思想進行整體設計
強化信息維護和係統維護人員係統的訪問控製策略設計
強化安全域之間的邊界訪問控製策略
逐步實現基於安全策略模型和標記的強製訪問控製以及增強的係統審計機製
..............................