《等级保护技术方案(三级)-》由会员分享，可在线阅读，更多相关《等级保护技术方案(三级)-（94页珍藏版）》请在金锄头文库上搜索。
1、1 项目 等级保护方案 2 目 录 1工程项目背景工程项目背景 .6 2系统分析系统分析.7 2.1网络结构分析.7 2.2业务系统分析.7 3等级保护建设流程等级保护建设流程.8 4方案参照标准方案参照标准.10 5安全区域框架安全区域框架.11 6安全等级划分安全等级划分.12 6.1.1定级流程.12 6.1.2定级结果.14 7安全风险与需求分析安全风险与需求分析 .15 7.1安全技术需求分析 .15 7.1.1物理安全风险与需求分析.15 7.1.2计算环境安全风险与需求分析.16 7.1.3区域边界安全风险与需求分析.18 7.1.4通信网络安全风险与需求分析.19 7.2安全管
2、理需求分析 .21 8技术体系方案设计技术体系方案设计.22 8.1方案设计目标.22 8.2方案设计框架.22 8.3安全技术体系设计 .24 8.3.1物理安全设计.24 8.3.2计算环境安全设计.26 3 8.3.2.1身份鉴别.26 8.3.2.2访问控制.27 8.3.2.3系统安全审计.28 8.3.2.4入侵防范.29 8.3.2.5主机恶意代码防范.30 8.3.2.6软件容错.30 8.3.2.7数据完整性与保密性.31 8.3.2.8备份与恢复.32 8.3.2.9资源控制.33 8.3.2.10客体安全重用.34 8.3.2.11抗抵赖.34 8.3.3区域边界安全设计.35 8.3.3.1边界访问控制.35 8.3.3.2边界完整性检查.36 8.3.3.3边界入侵防范.37 8.3.3.4边界安全审计.38 8.3.3.5边界恶意代码防范.38 8.3.4通信网络安全设计.
