网络安全等级保护（第三级）建设方案（等保2.0）2019.docx_网络安全等级保护测评项目投标方案

信息安全

5星 · 超过95%的资源需积分: 5 151 浏览量更新于2023-03-03 评论 3 收藏 3.18MB DOCX 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

北京网御星云信息安全技术有限公司

2019.

05.

White

网御星云网络安全等级保护

（第三级）建设/整改方案

v2.0

网御星云网络安全等级保护（第三级）建设/整改方案 v2.0
目 录
版权声明.....................................................................................................1
免责条款.....................................................................................................1
信息反馈.....................................................................................................1
版本变更.....................................................................................................1
概述...............................................................................................................8
1 项目概况...............................................................................................8
2 方案设计说明.........................................................................................8
3 方案设计参考依据..................................................................................9
3.1 相关政策文件及法律法规...............................................................9
3.2 相关信息安全标准.......................................................................10
方案总体设计................................................................................................12
1 方案设计原则.......................................................................................12
1.1 分区分域防护原则.......................................................................12
1.2 均衡性保护原则..........................................................................12
1.3 技术与管理相结合.......................................................................12
1.4 动态调整与可扩展.......................................................................12
1.5 网络安全三同步原则....................................................................13
2 方案设计思路.......................................................................................13
安全需求分析................................................................................................16
1 安全技术需求.......................................................................................16
1.1 物理和环境安全需求....................................................................16
1.2 网络和通信安全需求....................................................................17
1.3 设备和计算安全需求....................................................................19
1.4 应用和数据安全需求....................................................................20
2 安全管理需求.......................................................................................21
2.1 安全策略和管理制度....................................................................21
2.2 安全管理机构和人员....................................................................22
2.3 安全建设管理.............................................................................23
北京网御星云信息安全技术有限公司

网御星云网络安全等级保护（第三级）建设/整改方案 v2.0
2.4 安全运维管理.............................................................................24
安全策略和方针设计.......................................................................................25
1 总体安全方针和策略设计.......................................................................25
1.1 总体安全方针设计.......................................................................25
1.2 总体安全策略设计.......................................................................25
2 安全策略具体设计................................................................................27
2.1 物理和环境安全策略....................................................................27
2.2 网络和通信安全策略....................................................................29
2.3 设备和计算安全策略....................................................................30
2.4 应用和数据安全策略....................................................................31
整体安全建设设计..........................................................................................33
1 物理和环境安全建设.............................................................................33
1.1 机房场地的选择..........................................................................33
1.2 机房出入控制.............................................................................33
1.3 防盗窃和防破坏..........................................................................33
1.4 防雷击.......................................................................................34
1.5 防火..........................................................................................34
1.6 防水和防潮.................................................................................34
1.7 防静电.......................................................................................35
1.8 温湿度控制.................................................................................35
1.9 电力供应....................................................................................35
1.10 电磁防护..................................................................................35
2 安全技术体系设计方案..........................................................................36
2.1 安全计算环境防护设计.................................................................36
2.2 安全区域边界防护设计.................................................................42
2.3 安全通信网络防护设计.................................................................48
2.4 安全管理中心设计.......................................................................49
3 安全管理体系设计方案..........................................................................50
3.1 安全策略和管理制度设计.............................................................50
北京网御星云信息安全技术有限公司