重要行业网络安全等级保护建设案例(PDF 103页)

一、重要行业信息化基本情况简介
二、网络安全等级保护建设思路
三、网络安全等级保护实践案例
四、建设实践经验小结
政府网络和信息系统建设
电子政务内外网建设
网站建设
重要信息系统建设
国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、
电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，
可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，
在网络安全等级保护制度的基础上，实行重点保护。
电子政务外网【国家信息中心组织建设，政府使用，非涉密网络，
符合国家等级保护要求】
应用场景：
政务信息采集；政务信息传输；政府垂直性电子政务应用；
建设方提供安全环境，安全防护措施
访问场景：
政府单位国家-省-市-县的内部用户
各个政府单位之间的数据交互，统一的政务服务
主要威胁：
数据越权访问、信息泄漏、非法访问、病毒、木马、APT
..............................