××项目
等级保护方案
ﻬ目录
１ﻩ工程项目背景........................................................................................ 错误!未定义书签。2ﻩ系统分析.................................................................................................. 错误!未定义书签。
2.1ﻩ网络结构分析ﻩ错误!未定义书签。
2。2ﻩ业务系统分析ﻩ错误!未定义书签。
3等级保护建设流程............................................................................ 错误!未定义书签。4方案参照标准ﻩ错误!未定义书签。
5安全区域框架ﻩ错误!未定义书签。
6安全等级划分ﻩ错误!未定义书签。
6。1、1定级流程.................................................................................. 错误!未定义书签。
６。1。２ﻩ定级结果 ............................................................................. 错误!未定义书签。７安全风险与需求分析 ........................................................................ 错误!未定义书签。
7.１ﻩ安全技术需求分析ﻩ错误!未定义书签。
７。1、1................................................................................... 物理安全风险与需求分析错误!未定义书签。
7。1.2ﻩ计算环境安全风险与需求分析................................................. 错误!未定义书签。
7。1、3ﻩ区域边界安全风险与需求分析.............................................. 错误!未定义书签。
7.1。４ﻩ通信网络安全风险与需求分析............................................... 错误!未定义书签。
7、2安全管理需求分析 ........................................................................... 错误!未定义书签。８ﻩ技术体系方案设计................................................................................. 错误!未定义书签。
8、1ﻩ方案设计目标 .................................................................................... 错误!未定义书签。
8、2ﻩ方案设计框架ﻩ错误!未定义书签。
8、3安全技术体系设计ﻩ错误!未定义书签。
８。3.１ﻩ物理安全设计 ........................................................................ 错误!未定义书签。
8、3。２............................................................. 计算环境安全设计ﻩ错误!未定义书签。
8。3、2。1......................................................................................................... 身份鉴别错误!未定义书签。
8、3。２.2ﻩ访问控制 ....................................................................................... 错误!未定义书签。
8、3。２.3ﻩ系统安全审计................................................................................ 错误!未定义书签。
8。3.2、4ﻩ入侵防范ﻩ错误!未定义书签。
8。3.2.5主机恶意代码防范ﻩ错误!未定义书签。
8。3、２。6 ....................................................................................................... 软件容错错误!未定义书签。
８、3、2.７ ......................................................... 数据完整性与保密性ﻩ错误!未定义书签。
8.3、2、8备份与恢复ﻩ错误!未定义书签。
８、3。2。9 ......................................................................... 资源控制ﻩ错误!未定义书签。
８。３.2。10ﻩ客体安全重用ﻩ错误!未定义书签。
8.3.2、11抗抵赖ﻩ错误!未定义书签。
8.3。3ﻩ区域边界安全设计ﻩ错误!未定义书签。
8.3、3、1ﻩ边界访问控制 ................................................................................. 错误!未定义书签。
８、3、３。２............................................................ 边界完整性检查ﻩ错误!未定义书签。
8、３、３、3 .............................................................................................. 边界入侵防范
错误!未定义书签。
8.3。3。4ﻩ边界安全审计ﻩ错误!未定义书签。
８、３.3.5ﻩ边界恶意代码防范ﻩ错误!未定义书签。
8。3。4通信网络安全设计.................................................................. 错误!未定义书签。
8、3。4。1ﻩ网络结构安全ﻩ错误!未定义书签。
8、3。4。２ ................................................................................................ 网络安全审计
