大学信息安全建设设计方案(DOC 164页)
大学信息安全建设设计方案(DOC 164页)内容简介
第 1 章.....方案概述.....7
1.1.....建设背景.....7
1.1.1.....法律要求.....8
1.1.2.....政策要求.....10
1.1.3.....行业要求.....10
1.2.....建设目标及内容.....11
1.2.1.....建设目标.....11
1.2.2.....建设内容.....12
第 2 章.....现状、挑战、风险.....1
2.1.....现状概述.....1
2.1.1.....信息系统现状.....1
2.1.2.....高校网络安全现状.....2
2.2.....未来的挑战.....5
2.2.1.....“互联网+教育”.....5
2.2.2.....“人工智能+教育”.....5
2.2.3.....大数据平台.....5
2.3.....现状、差距、风险分析.....6
2.3.1.....现状与差距分析.....6
2.3.2.....差距与风险分析.....29
第 3 章.....方案设计.....32
3.1.....设计思路.....32
3.2.....一个出发点.....32
3.3.....两大标准.....33
3.4.....三种融合.....33
3.5.....四个体系.....35
3.6.....信息安全建设规划拓扑图.....36
第 4 章.....方案建设.....43
4.1.....建设原则.....43
4.2.....技术安全体系建设.....43
4.2.1.....安全区域边界设计.....43
4.2.2.....安全计算环境设计.....44
4.2.3.....安全通信网络设计.....46
4.2.4.....安全管理中心设计.....46
4.2.5.....安全区域划分.....47
4.2.6.....新增安全措施.....48
4.2.7.....优化安全措施.....49
4.3.....应用安全建设.....50
4.3.1.....应用安全设计.....50
4.3.2.....业务系统应用安全.....50
4.4.....安全管理体系建设.....50
4.4.1.....安全管理机构概述.....50
4.4.2.....安全管理制度规划.....61
4.4.3.....安全管理制度梳理服务.....62
4.5.....应急预案体系建设.....66
4.5.1.....编制目的.....66
4.5.2.....编制依据.....67
4.5.3.....适用范围.....67
4.5.4.....工作原则.....67
4.5.5.....组织与体系.....67
4.5.6.....预防预警.....68
4.5.7.....应急响应.....69
4.5.8.....后期处置.....70
4.5.9.....保障措施.....71
4.5.10.....监督管理.....72
第 5 章.....方案价值.....74
第 6 章.....类似成功案例.....75
第 7 章.....安全产品/服务部署说明.....76
7.1.....网络整改及安全产品部署.....76
7.1.1.....校园网整改及安全域划分.....76
7.1.2.....服务器、终端及应用系统安全加固.....76
7.2.....安全服务.....77
7.2.1.....安全意识教育.....78
7.2.2.....网络安全服务列表.....88
7.2.3.....网络安全服务简介.....89
7.3.....一期安全产品/安全服务.....97
7.3.1.....堡垒主机系统.....97
7.3.2.....日志审计系统.....99
7.3.3.....数据库审计系统.....102
7.3.4.....主机安全加固软件.....104
7.3.5.....准入控制系统.....107
7.3.6.....WEB资产安全治理平台.....111
7.4.....二期安全产品/安全服务.....119
7.4.1.....云WAF.....119
7.4.1.....IT综合运维管理系统.....121
7.4.1.....RFID机房资产管理系统.....127
7.5.....三期安全产品/安全服务.....129
7.5.1.....ZDNS部署.....129
7.5.2.....安全运维管理平台（soc+态势感知）.....133
7.6.....四期安全产品/安全服务.....136
7.6.1.....APT高级威胁分析平台.....136
7.6.1.....数据容灾备份系统.....138
7.7.....五期安全产品/安全服务.....139
7.7.1.....GRC网络安全管理管理平台.....139
7.7.2.....安全值.....146
第 8 章.....方案预算.....149
附件—信息系统建议定级.....151
..............................
1.1.....建设背景.....7
1.1.1.....法律要求.....8
1.1.2.....政策要求.....10
1.1.3.....行业要求.....10
1.2.....建设目标及内容.....11
1.2.1.....建设目标.....11
1.2.2.....建设内容.....12
第 2 章.....现状、挑战、风险.....1
2.1.....现状概述.....1
2.1.1.....信息系统现状.....1
2.1.2.....高校网络安全现状.....2
2.2.....未来的挑战.....5
2.2.1.....“互联网+教育”.....5
2.2.2.....“人工智能+教育”.....5
2.2.3.....大数据平台.....5
2.3.....现状、差距、风险分析.....6
2.3.1.....现状与差距分析.....6
2.3.2.....差距与风险分析.....29
第 3 章.....方案设计.....32
3.1.....设计思路.....32
3.2.....一个出发点.....32
3.3.....两大标准.....33
3.4.....三种融合.....33
3.5.....四个体系.....35
3.6.....信息安全建设规划拓扑图.....36
第 4 章.....方案建设.....43
4.1.....建设原则.....43
4.2.....技术安全体系建设.....43
4.2.1.....安全区域边界设计.....43
4.2.2.....安全计算环境设计.....44
4.2.3.....安全通信网络设计.....46
4.2.4.....安全管理中心设计.....46
4.2.5.....安全区域划分.....47
4.2.6.....新增安全措施.....48
4.2.7.....优化安全措施.....49
4.3.....应用安全建设.....50
4.3.1.....应用安全设计.....50
4.3.2.....业务系统应用安全.....50
4.4.....安全管理体系建设.....50
4.4.1.....安全管理机构概述.....50
4.4.2.....安全管理制度规划.....61
4.4.3.....安全管理制度梳理服务.....62
4.5.....应急预案体系建设.....66
4.5.1.....编制目的.....66
4.5.2.....编制依据.....67
4.5.3.....适用范围.....67
4.5.4.....工作原则.....67
4.5.5.....组织与体系.....67
4.5.6.....预防预警.....68
4.5.7.....应急响应.....69
4.5.8.....后期处置.....70
4.5.9.....保障措施.....71
4.5.10.....监督管理.....72
第 5 章.....方案价值.....74
第 6 章.....类似成功案例.....75
第 7 章.....安全产品/服务部署说明.....76
7.1.....网络整改及安全产品部署.....76
7.1.1.....校园网整改及安全域划分.....76
7.1.2.....服务器、终端及应用系统安全加固.....76
7.2.....安全服务.....77
7.2.1.....安全意识教育.....78
7.2.2.....网络安全服务列表.....88
7.2.3.....网络安全服务简介.....89
7.3.....一期安全产品/安全服务.....97
7.3.1.....堡垒主机系统.....97
7.3.2.....日志审计系统.....99
7.3.3.....数据库审计系统.....102
7.3.4.....主机安全加固软件.....104
7.3.5.....准入控制系统.....107
7.3.6.....WEB资产安全治理平台.....111
7.4.....二期安全产品/安全服务.....119
7.4.1.....云WAF.....119
7.4.1.....IT综合运维管理系统.....121
7.4.1.....RFID机房资产管理系统.....127
7.5.....三期安全产品/安全服务.....129
7.5.1.....ZDNS部署.....129
7.5.2.....安全运维管理平台（soc+态势感知）.....133
7.6.....四期安全产品/安全服务.....136
7.6.1.....APT高级威胁分析平台.....136
7.6.1.....数据容灾备份系统.....138
7.7.....五期安全产品/安全服务.....139
7.7.1.....GRC网络安全管理管理平台.....139
7.7.2.....安全值.....146
第 8 章.....方案预算.....149
附件—信息系统建议定级.....151
..............................
下一篇：尚无数据