信息系统等级保护安全服务--建设思路
等保服务方案
等保服务方案第1篇等保服务方案一、方案背景随着信息技术的飞速发展，信息安全已成为我国经济社会发展的重要保障。
为提高我国信息安全保障能力，依据《中华人民共和国网络安全法》等相关法律法规，我国开展了网络安全等级保护工作。
本方案旨在为某单位提供一套合法合规的等保服务方案，确保其信息系统安全稳定运行。
二、方案目标1. 满足国家相关法律法规要求，确保信息系统安全合规。
2. 提高单位信息安全保障能力，降低安全风险。
3. 建立完善的等保服务体系，提升单位信息安全管理水平。
三、方案内容1. 等保建设（1）物理安全加强物理安全防护，确保信息系统运行环境安全。
具体措施如下：- 机房设施：按照国家标准建设机房，配备防火、防盗、防潮、防静电等设施。
- 供电保障：采用双路供电，配备不间断电源，确保信息系统稳定运行。
- 网络安全：采用物理隔离、防火墙等技术手段，确保网络边界安全。
（2）网络安全加强网络安全防护，保障信息系统安全稳定运行。
具体措施如下：- 网络架构：采用分层、分区的设计原则，提高网络的安全性和可扩展性。
- 访问控制：实施严格的访问控制策略，防止非法访问、控制、泄露、篡改等安全风险。
- 安全审计：建立安全审计制度，对网络设备、系统和用户行为进行审计，确保合规性。
（3）主机安全加强主机安全防护，防止恶意攻击和病毒感染。
具体措施如下：- 系统安全：定期更新操作系统、数据库等软件，修复安全漏洞。
- 权限管理：实施最小权限原则，限制用户对系统资源的访问。
- 防病毒：部署防病毒软件，定期更新病毒库，防止病毒感染。
（4）应用安全加强应用安全防护，确保应用系统的安全稳定运行。
具体措施如下：- 安全编码：遵循安全编码规范，提高应用系统安全性。
- 应用审计：对应用系统进行安全审计，发现并修复安全漏洞。
- 数据保护：采用加密、脱敏等技术手段，保护用户数据安全。
2. 等保运维（1）人员管理- 设立专门的等保运维团队，负责信息系统等保工作。
医院信息安全等级保护三级建设思路
医院信息安全等级保护三级建设思路摘要随着医院信息化发展的不断深化，医院的信息安全工作显得越为重要，近期卫生部要求深化落实国家信息安全等级保护制度，要求原则上医院核心信息系统定级不低于第三级。
为此本文按照系统的定级、备案、整改、测评、自查与配合监察五个流程详细的介绍了医院进行信息安全等级保护三级建设的思路。
关键词等级保护；安全；定级；测评1 背景随着医院信息化的迅猛发展，医院信息系统已经深入到医疗工作的各个环节之中，信息系统的安全一旦受到威胁将会严重影响到医疗活动的顺利开展，因此该工作受到了医院越来越高的重视。
信息安全等级保护是国家出台的针对信息安全分级保护的制度，其最终目的就是保护重要的信息系统的安全，提高信息系统的防护能力和应急水平。
为了信息安全等级保护制度能够更好的在各医院得到有效的落实，国家有关部门针对医疗行业的实际现状印发了《卫生行业信息安全等级保护工作的指导意见》的通知卫办发[2011] 85 号，此文件在信息安全保护和医疗行业信息安全管理之间起到承接桥梁的作用。
根据文件精神，医院的核心业务信息系统安全保护等级原则上不低于第三级。
2 医院信息安全等级保护建设流程2.1 信息系统定级信息系统定级主要考虑两个方面，一是业务信息受到破坏时的客观对象是谁，二是对于客观对象的损坏程度如何。
两方面结合根据表1来制定本单位的具体哪个信息系统应该定位第几级。
针对医院，一般门诊量都比较大，当在早晨挂号、就诊等高峰的时候就会有大量的患者排队，如果一旦发生系统瘫痪就会造成大面积患者排队，很容易引发群体事件。
因此，定义为对“社会秩序、公共利益”造成“严重损害”，即信息安全等级保护定级为第三级。
涉及的信息系统即与挂号、就诊等门诊患者密切相关的系统。
2.2 信息系统评审与备案按照等级保护管理办法和定级指南要求，在完成对本单位信息系统的自主定级后需要将业务系统自主定级结果提交卫生部审批。
在定级审批过程中，卫生部组织专家进行评审，并出具《审批意见》。
信息系统等级保护建设方案
边界接入平台终端安全保护系统建设方案2009年6月5日文件修改记录目录1项目建设的必要性1.1政策必要性随着全球信息化进程的不断推进，我国政府及各行各业也在进行大量的信息系统的建设，这些信息系统已经成为国家重要的基础设施，因此，信息系统安全问题已经被提升到关系国家安全和国家主权的战略性高度，已引起党和国家领导以及社会各界的关注。
随着政府上网、电子商务、电子军事等信息化建设和发展，作为现代信息社会重要基础设施的信息系统，其安全问题必将对我国的政治、军事、经济、科技、文化等领域产生至关重要的影响。
能否有效的保护信息资源，保护信息化进程健康、有序、可持续发展，直接关乎国家安危，关乎民族兴亡，是国家民族的头等大事。
没有信息安全，就没有真正意义上的政治安全，就没有稳固的经济安全和军事安全，没有完整意义上的国家安全。
随着国家信息化的不断推进与当前电子政务的大力建设，信息已经成为最能代表综合国力的战略资源，因此，信息资源的保护、信息化进程的健康是关乎国家安危、民族兴旺的大事；信息安全是保障国家主权、政治、经济、国防、社会安全和公民合法权益的重要保证。
经党中央和国务院批准，国家信息化领导小组决定加强信息安全保障工作，实行信息安全等级保护，重点保护基础信息网络和重要信息系统安全，要抓紧信息安全等级保护制度的建设。
对信息系统实行等级保护是我国的法定制度和基本国策，是开展信息安全保护工作的有效办法，是信息安全保护工作的发展方向。
实行信息安全等级保护的决定具有重大的现实和战略意义。
1.2整体安全需要信息安全遵循“木桶原理”，任何一个不完善的环节都可能成为危及整个系统安全的“短板”。
在信息通信网边界接入平台中数据交换业务前置机和社区警务室终端是边界接入平台的重要组成部分，终端的安全将直接影响整个信息系统的安全。
终端既可能是安全事件的源头，又可能是安全事件的目标。
从有关安全权威单位得知，绝大多数的攻击事件都是从终端发起的，也就是说安全事件往往都是终端体系结构和操作系统的不安全所引起的。
信息安全等级保护安全建设方案制定与实施
信息安全等级保护安全建设方案制定与实施为确保企业信息系统的安全稳定运行，保护企业重要信息不受到恶意攻击和非法获取，制定并实施信息安全等级保护安全建设方案至关重要。
该方案将以企业现有的信息系统和业务需求为基础，综合考虑技术、管理和人员等因素，从而全面提升信息安全等级保护工作的水平和效果。
一、方案制定1. 分析评估：对企业信息系统的安全现状进行全面的分析和评估，识别现存的安全问题和隐患，为后续的方案制定提供依据。
2. 制定方案：根据分析评估结果，制定信息安全等级保护安全建设方案，明确安全目标和工作重点，拟定相应的工作计划和实施方案。
3. 参与讨论：邀请企业相关部门负责人和信息安全专家参与方案制定，充分发挥专业人员的作用，确保方案的全面性和可行性。
二、方案实施1. 资源准备：为实施方案提供必要的资源支持，包括资金、技术设备和人员配备等，以确保方案的顺利实施。
2. 组织协调：明确安全管理的责任人和工作分工，建立健全的组织结构和工作机制，保证信息安全工作的协调运作。
3. 技术落地：采取相应的技术措施，包括加强防火墙设备、加密技术的应用、建立安全审计系统等，提升信息系统的安全性。
4. 演练验证：定期进行安全演练和验证，检验安全措施的有效性和实施情况，及时发现和解决安全问题。
5. 安全教育：加强安全意识和技能的培训，提高员工对信息安全工作的重视和参与程度。
通过以上方案制定与实施，可以有效提升企业的信息安全等级保护水平，有效保障企业重要信息的安全和稳定运行。
同时，也能够防范和减少因信息安全问题导致的损失和风险，为企业的可持续发展提供有力支持。
很高兴继续为您详细解释如何在信息安全等级保护领域实施方案制定与实施。
在信息安全管理方面，企业需要制定一整套综合的措施和方案，并且不断进行调整和优化，以应对不断变化的威胁和风险。
三、方案实施（续）6. 审核监督：建立健全的信息安全管理体系，通过内部和外部的审核监督机制，监测并评估信息安全管理工作的实施情况，并及时修正和改进。
信息系统等级保护安全服务 建设思路
网络安全-边界完整性
负载均衡 互联网出口
链路负载均衡； 应用负载均衡；
网络安全-结构安全 数据备份与恢复-避免单
点故障
信息安全设备在项目中的部署
产品名称 防火墙
部署位置
安全管理区 的外联口
产品作用 隔离安全管理区和其他区域
满足政策要求 网络安全-访问控制
Web防火墙
业务服务区 隔离业务服务器区和其他区域，并
资产评估 现场评估 生成评估报告
准备差距分析表 现场差距分析 生成差距分析报告 确认差距分析结果 建设目标沟通确认 形成等保安全建设方案 方案汇报评审 修订并定稿
安全集成建设阶段
（辅助）测评阶段 验收阶段
安全运维阶段
项目管理与质量控制 安全技术体系建设 安全管理体系建设 安全加固 安全培训
协助测评前准备 协助现场测评 项目工作成果确认 整体项目终验阶段 风险评估 安全加固 安全巡检 应急响应 安全预警和通告 重大节日安全值守
依照标准执行 依照标准执行 依照标准执行
依照标准执行
依照标准执行
依照标准执行
应急预案与定期演练
项目可研、立项
系统定级
风险评估 差距分析
方案设计 集成实施 协助测评
等保项目集成实施阶段的主要工作：
1.缺少的信息安全设备的采购与实施； 2.业务系统的安全漏洞整改； 3.安全加固，包括：服务器、数据库、网络设备、中间件等； 4.信息安全管理制度整理； 5.测评申请书以及相关测评资料准备；
项目可研、立项
系统定级
风险评估 差距分析
方案设计集成实施
协助测评
类别
要求
网络安全 结构安全
解决方案
中心网络分为二个区域，分别用一、二两级防火墙进行隔 离，保证重要网段与其他网段之间进行可靠的隔离； 核心交换设备和接入设备采用双机冗余配置方式，同时互 联网出口链路、内部服务域、安全服务域、安全用户域等 主要安全域均采用双机冗余部署； 互联网出口处部署流量管理系统； 重要业务系统服务器部署服务器负载均衡系统；
信息安全等级保护与解决方案
信息安全等级保护与解决方案篇一：信息安全等级保护工作实施方案白鲁础九年制学校信息安全等级保护工作实施方案为加强信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进我校信息化建设。
根据商教发【XX】321号文件精神，结合我校实际，制订本实施方案。
一、指导思想以科学发展观为指导，以党的十七大、十七届五中全会精神为指针，深入贯彻执行《信息安全等级保护管理办法》等文件精神，全面推进信息安全等级保护工作，维护我校基础信息网络和重要信息系统安全稳定运行。
二、定级范围学校管理、办公系统、教育教学系统、财务管理等重要信息系统以及其他重要信息系统。
三、组织领导（一）工作分工。
定级工作由电教组牵头，会同学校办公室、安全保卫处等共同组织实施。
学校办公室负责定级工作的部门间协调。
安全保卫处负责定级工作的监督。
电教组负责定级工作的检查、指导、评审。
各部门依据《信息安全等级保护管理办法》和本方案要求，开展信息系统自评工作。
（二）协调领导机制。
1、成立领导小组，校长任组长，副校长任副组长、各部门负责人为成员，负责我校信息安全等级保护工作的领导、协调工作。
督促各部门按照总体方案落实工作任务和责任，对等级保护工作整体推进情况进行检查监督，指导安全保密方案制定。
2、成立由电教组牵头的工作机构，主要职责：在领导小组的领导下，切实抓好我校定级保护工作的日常工作。
做好组织各信息系统运营使用部门参加信息系统安全等级保护定级相关会议；组织开展政策和技术培训，掌握定级工作规范和技术要求，为定级工作打好基础；全面掌握学校各部门定级保护工作的进展情况和存在的问题，对存在的问题及时协调解决，形成定级工作总结并按时上报领导小组。
3、成立由赴省参加过计算机培训的教师组成的评审组，主要负责：一是为我校信息与网络安全提供技术支持与服务咨询；二是参与信息安全等级保护定级评审工作；三是参与重要信息与网络安全突发公共事件的分析研判和为领导决策提供依据。
信息系统等级保护建设思路
信息系统等级保护建设思路实施信息安全等级保护，能够有效地提高我国信息和信息系统安全建设的整体水平，有利于在信息化建设过程中同步建设信息安全设施，保障信息安全与信息化建设相协调;有利于为信息系统安全建设和管理提供系统性、针对性、可行性的指导和服务，有效控制信息安全建设成本;有利于优化信息安全资源的配置，重点保障基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全;有利于明确国家、法人和其他组织、公民的信息安全责任，加强信息安全管理;有利于推动信息安全产业的发展。
《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)，明确指出将等级保护制度作为我国信息安全领域的一项基本制度。
2010年发布的《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》(公信安[2010] 303号)明确指出，"2011年底前完成第三级(含)以上信息系统的测评工作，2012年底之前完成第三级(含)以上信息系统的安全建设整改工作。
”在制度保证的前提下，各企业和组织要明确信息系统等级保护建设思路，才能事半功倍，确实提升信息系统安全保障能力。
一、信息安全等级保护的情况介绍实施信息安全等级保护，能够有效地提高我国信息和信息系统安全建设的整体水平，有利于在信息化建设过程中同步建设信息安全设施，保障信息安全与信息化建设相协调;有利于为信息系统安全建设和管理提供系统性、针对性、可行性的指导和服务，有效控制信息安全建设成本;有利于优化信息安全资源的配置，重点保障基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全;有利于明确国家、法人和其他组织、公民的信息安全责任，加强信息安全管理;有利于推动信息安全产业的发展。
国内信息安全等级保护工作的开展是一个随着计算机技术的发展和业务对计算机系统依赖性逐渐增加，不断发展和完善起来的。
《国家信息化领导小组关于加强信息安全保障工作的意见》正式出台，明确提出非涉密信息系统遵循等级保护思想进行信息安全建设。
信息系统安全等级保护建设方案
信息系统安全等级保护建设方案目录一、网络建设背景 (3)二、网络建设需求分析 (4)2.1现状分析 (4)2.2问题分析 (5)2.3建设目标 (9)三、网络设计原则 (10)四、网络建设规划 (12)4.1整体网络拓扑设计 (12)4.2基础网络设计 (12)4.3网络安全设计 (15)4.4网络安全设备清单 (23)五、机房物理安全 (25)六、方案价值 (35)七、客户案例 (36)一、网络建设背景位于号市政府综合办公大楼，是市政府主管全市统计和国民经济核算的职能部门，是《中华人民共和国统计法》及有关统计法律法规的执法部门，在改革开放的进程中统计工作越来越受到各级政府和社会各界的重视，统计局的工作职能也进一步扩大，在机构改革中，市统计局内设机构和人员都明显增加，职责也进一步扩充。
统计局内设9个职能处室站。
从事统计业务工作的专业部门有：局办公室、国民经济综合统计处、法规处、工业交通统计处、固定资产投资统计处、人口与社会发展统计处、财贸统计处、农业处及计算站。
市统计局网络由政务外网和统计局专网构成，其中专网用于连接下属各个区县路由器再到区县交换机，各级信息互联互通；外网通过发改光纤与政务外网互联对接。
内网之间通过专网互联，对外信息通过政务外网发布，通过实施统计信息工程将迅速扩大联网范围，充分利用现代技术，着力为市的社会经济发展服务。
二、网络建设需求分析2.1现状分析网络是我市统计信息工程的重要组成部分，是现代统计业务的重要支撑和保障。
经过多年的建设和发展，逐步形成了以市局网络为核心，连接7个区县城域网为基础的全市统计局专网。
通过发改光纤，建立安全加密的vpn隧道，连接到政务外网，实现信息资源的共享。
其中市局通过出口设备H3C-SR6608专网连接到各区县路由器，在下联到各区县交换机，市局出口设备H3C-SR6608下面仅有一台联想网御的防火墙来承担基本的安全防护。
统计局网络另一个出口为政务外网，通过发改光纤连接，链路中使用了安达通VPN进行数据通信的加密，出口设备为锐捷路由器，下面有一台联想UTM做基本的安全防护。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
协助测评
类别 安全管理 机构
要求
岗位设置 人员配置 授权与审批 沟通和合作 审核与检查 制度制定与执行 制度制定与执行 制度制定与执行 制度制定与执行 制度制定与执行
项目可研、立项
系统定级
风险评估 差距分析
方案设计集成实施
解决方案
协助测评
类别 人员安全 管理
要求
人员录用 人员离岗 人员考核 安全意识教育与培训 外部人员访问管理 制度制定与执行 制度制定与执行 制度制定与执行 制度制定与执行 制度制定与执行
依照标准执行
依照标准执行
依照标准执行
项目可研、立项
类别 系统运维 管理
系统定级 要求
风险评估 差距分析
方案设计集成实施
解决方案
协助测评
环境管理 资产管理 介质管理 设备管理 监控管理和安全管理中心 网络安全管理 系统安全管理 恶意代码防范管理 密码管理 变更管理 备份与恢复管理 安全事件处置 应急预案管理
风险评估 差距分析
方案设计集成实施
协助测评
全面、广泛
项目可研、立项
系统定级
风险评估 差距分析
方案设计集成实施
协助测评
项目可研、立项
系统定级
风险评估 差距分析
方案设计集成实施
协助测评
物理环境
网络区域
人和组织
业务和使命
策略和流程
主机和系统
项目可研、立项 类别
物理安全
系统定级
风险评估 差距分析
方案设计集成实施
项目可研、立项
类别 要求
系统定级
风险评估 差距分析
方案设计集成实施
解决方案
协助测评
网络安全
结构安全
中心网络分为二个区域，分别用一、二两级防火墙进行隔 离，保证重要网段与其他网段之间进行可靠的隔离； 核心交换设备和接入设备采用双机冗余配置方式，同时互 联网出口链路、内部服务域、安全服务域、安全用户域等 主要安全域均采用双机冗余部署； 互联网出口处部署流量管理系统； 重要业务系统服务器部署服务器负载均衡系统； 部署防火墙，配置包括：端口级的控制粒度；常见应用层 协议命令过滤；会话控制；流量控制；连接数控制；防地 址欺骗等策略 在第一区域和第二区域交换机上分别旁路部署网络安全审 计系统 部署日志服务器进行审计记录的保存 互联网出口部署上网行为管理系统
差距分析
方案设计
集成实施
协助测评
工作成果：
信息系统定级报告
项目可研、立项
风险评估 方案设计 系统定级 差距分析
集成实施
协助测评
人工检查 管理专家参与 参与制定多种管理标准
检查项的数量超额满足要求 每月更新的检查列表 技术能力强的实施团队
工作成果：
黑白相结合的测试方法 安全漏洞挖掘专家的支持 定制工具能力强
依照标准执行 依照标准执行 依照标准执行
依照标准执行
依照标准执行
依照标准执行
应急预案与定期演练
项目可研、立项
系统定级
风险评估 差距分析
方案设计
集成实施 协助测评
等保项目集成实施阶段的主要工作：
1.缺少的信息安全设备的采购与实施； 2.业务系统的安全漏洞整改； 3.安全加固，包括：服务器、数据库、网络设备、中间件等； 4.信息安全管理制度整理； 5.测评申请书以及相关测评资料准备；
入侵防范
恶意代码防范 网络设备防护
项目可研、立项
类别 主机安全
系统定级 要求
风险评估 差距分析
方案设计集成实施
解决方案
协助测评
身份鉴别 访问控制 安全审计
安全加固配置 管理员进行分级权限控制，重要设定访问控制策略进 行访问控制 部署终端安全管理系统，进行主机审计 通过对操作系统及数据库系统进行安全加固配置，及 时清除剩余信息的存储空间 部署vsp虚拟安全桌面，实现虚拟桌面退出时及时清 除剩余信息
安鼎等保安全服务建设思路
等级保护整改和建设阶段
项目可研、立项 系统定级 风险评估 差距分析 方案设计 集成实施 协助测评
阶段名称
项目准备阶段 定级阶段 确定定级对象 定级报告编写
主要工作描述
成立项目工作组织 明确安全建设范围和思路 制定工作计划 摸底调查与分析 摸底调查与分析 定级汇报评审 定级备案
终端安全管理 系统
安全管理区域
终端安全审计、终端端口管理、 终端防火墙入侵防御等；
运维堡垒主机
安全管理区域
运维审计
典型案例：中纪委
典型案例：东湖开发区
初步调研内容：
1. 共有几个系统 2. 级别 3. 设备数量（服务器、网络设备、安全设备等） 4. 物理部署地点 5. 除测评外，咨询服务的具体内容 6. 其他要求
信息系统风险评估报告
评估手段
网络专家支持 丰富经验支持
网络架构 分析 安全访谈
漏洞扫描
先进的扫描工具 强大的漏洞分析能力
精心设计的问卷 访谈内容覆盖面宽 丰富的经验支持
项目可研、立项
风险评估 方案设计 系统定级 差距分析
集成实施
协助测评
工作成果：
信息系统差距分析报告
项目可研、立项
系统定级
项目立项，招标
系统定级
风险评估 差距分析
方案设计
集成实施
协助测评
• 项目的可行性研究（内部立项）
• 项目的初步设计，报发改委 （外部立项）
• 立项通过后，需要进行招标
• 整个项目建设的需要符合国家 发改委的55号令 • 安全建设达标的硬性指标为需 要通过等级保护的测评
项目可研、立项
系统定级 风险评估
数据安全-通信保密性
信息安全设备在项目中的部署
产品名称 防病毒系统 部署位置 安全管理区域 产品作用 满足政策要求 主机安全-恶意代码过滤
主机防病毒服务器，同时在终端 安装病毒软件
数据库审计系 统
安全管理区域
数据库访问的审计
主机安全-安全审计
漏洞扫描系统
安全管理区域
漏洞扫描
主机安全-入侵防范 主机安全-安全审计 主机安全-访问控制 主机安全-入侵防范 网络安全-非法外联 网路安全-网络设备防护
访问控制
安全审计
项目可研、立项
类别 网络安全
系统定级 要求
风险评估 差距分析
方案设计集成实施
解决方案
协助测评
边界完整性检查
部署终端安全管理系统，在进行非法外联和安全准入 检测的同时要进行有效阻断 区域和第二区域交换机上分别旁路部署IDS入侵检测 系统 互联网出口最外侧部署下一代防火墙 通过漏洞扫描进行主动防范 在互联网边界处部署下一代防火墙并开启AV模块 根据基本要求配置网络设备自身的身份鉴别与权限控 制；对网络设备进行安全加固。
项目可研、立项
系统定级
风险评估 差距分析
方案设计
协助测评 集成实施
如何协助客户进行测评？
1.帮客户联系测评中心，并建立良好的商务关系； 2.帮助客户整理所有测评相关的资料； 3.现场测评时，作为客户方的工程师直接应对测评中心的测评师；
整体解决方案
信息安全设备在项目中的部署
产品名称 防火墙 入侵防御 防病毒模块 部署位置 互联网出口 互联网出口 互联网出口 产品作用 隔离互联网和内部网络 防范网络入侵攻击 网络层恶意代码过滤 满足政策要求 网络安全-访问控制 网络安全-入侵防范 网络安全-恶意代码过滤
项目可研、立项
类别 系统建设 管理
系统定级 要求
风险评估 差距分析
方案设计集成实施
解决方案
协助测评
系统定级 安全方案设计 产品采购和使用 自行软件开发 外包软件开发 工程实施 测试验收 系统交付 系统备案 等级测评 安全服务商选择
依照标准执行 依照标准执行 依照标准执行 依照标准执行
数据安全 数据完整性
数据保密性 备份与恢复
项目可研、立项
协助测评
类别 安全管理 制定
要求
管理制度 制定与发布 评审与修订 制度制定 制度制定与执行 制度制定与执行
解决方案
项目可研、立项
系统定级
风险评估 差距分析
方案设计集成实施
解决方案
Web防火墙
隔离业务服务器区和其他区域，并 防范web层的网络攻击
网络安全-访问控制 网络安全-入侵防范 网络安全-资源控制 主机安全-资源控制 应用安全-资源控制
应用性能管理
安全管理区 网络设备、服务器、应用系统监控； 域 资源阈值告警和预警；
SSL VPN
安全管理区 域
远程用户接入的身份认证和加密
剩余信息保护
入侵防范
恶意代码防范 资源控制
部署终端安全管理系统进行补丁及时分发
部署终端防恶意代码软件
进行安全加固配置，进行资源监控、检测报警
项目可研、立项
类别 应用安全
系统定级 要求
风险评估 差距分析
方案设计集成实施
解决方案
协助测评
身份鉴别
根据要求进行身份认证模块的开发 采用PKI体系进行统一身份鉴别 采用SSL VPN进行统一身份鉴别
谢谢！
采用PKI体系中的完整性校验功能进行完整性检查，保 障通信完整性 应用系统自身开发数据加密功能； 采用VPN或PKI体系的加密功能保障通信保密性
项目可研、立项
系统定级
风险评估 差距分析
方案设计集成实施
协助测评
类别
要求
解决方案
配置存储系统 利用VPN保障传输数据完整性 配置应用系统 利用VPN实现传输保密性 本地备份与异地备份
访问控制
安全审计
通过安全加固措施制定严格用户权限策略，保证账号、 口令等符合安全策略 应用系统根据要求开发应用审计功能