等级保护技术方案二级.docx

等级保护技术方案二级 1/52 ××项目 等级保护方案 联想网御科技(北京)有限公司 等级保护技术方案二级 2 /52 目录 原创力文档 2 系统分析 ……………………………………………………………………… 下载 高 清 无 水 印 2.1 网络结构分析……………………………………………………………………… 2.2 业务系统分析……………………………………………………………………… 3 等级保护建设流程 4 方案参照标准…………………………………………………………………… 5 安全区域框架 6 安全等级划分 定级流程……………………………………………………………………… 定级结果……………………………………………………………………… 7 安全风险与需求分析……………………………………………………………… 7.1 安全技术需求分析 …… 计算环境安全风险与需求分析……………………………………………… 区域边界安全风险与需求分析……………………………………………… 通信网络安全风险与需求分析……………………………………………… Z 2 安 全 管 理 需 求 分 析 8 技术体系方案设计………………………………………………………………… 8.1 方案设计且标……………………………………………………………………… 8.2 方案设计框架………………………………………………………………………… 8.3 安全技本体系设计…………………………………………………………………… 物理安全设计………………………………………………………………… 计算环境安全设计…………………………………………………………… 身份鉴别…………………………………………………………………… 访问控制…………………………………………………………………… 等级保护技术方案二级 3 /52 系统安全审计……………………………………………………………… 入侵防范…………………………………………………………………… 主机恶意代码防范 ……………………………………………………… 软件容错…………………………………………………………………… 数据完整性与保密性……………………………………………………… 备份与恢复………………………………………………………………… 资源控制…………………………………………………………………… 区域边界安全设计…………………………………………………………… 边界访问控制……………………………………………………………… 边界完整性检查…………………………………………………………… 边界入侵防范……………………………………………………………… 边界安全审计……………………………………………………………… 通信网络安全设计…………………………………………………………… 网络结构安全……………………………………………………………… 网 络 安 全 审 计 网络设备防护……………………………………………………………… 通信完整性………………………………………………………………… 通信保密性………………………………………………………………… 安全管理中心设计……………………………………………………………… 系统管理…………………………………………………………………… 审计管理…………………………………………………………………… 不同等级系统互联互通……………………………………………………… 9 安全管理体系设计……………………………………………………………… 10 安全运维服务设计……………………………………………………………… 10.1 安全扫描………………………………………………………………………… 10.2 人工检查………………………………………………………………………… 10.3 安全加固………………………………………………………………………… 流程…………………………………………………………………………… 内容…………………………………………………………………………… 等级保护技术方案二级 4 /52 风险规避……………………………………………………………………………… 10.4 日志分析……………………………………………………………………………… 流程…………………………………………………………………………………… 内 容…………………………………………………………………………………… 10.5 补工管理…