信息安全等级保护三级建设项目设计方案(DOC 135页)

第一章.......项目概述.......5
1.1.......项目概述.......5
1.2.......项目建设背景.......5
1.2.1.......法律要求.......6
1.2.2.......政策要求.......7
1.3.......项目建设目标及内容.......8
1.3.1.......项目建设目标.......8
1.3.2.......建设内容.......8
第二章.......现状与差距分析.......9
2.1.......现状概述.......9
2.1.1.......信息系统现状.......9
2.2.......现状与差距分析.......12
2.2.1.......物理安全现状与差距分析.......12
2.2.2.......网络安全现状与差距分析.......16
2.2.3.......主机安全现状与差距分析.......22
2.2.4.......应用安全现状与差距分析.......27
2.2.5.......数据安全现状与差距分析.......32
2.2.6.......安全管理现状与差距分析.......34
2.3.......综合整改建议.......37
2.3.1.......技术措施综合整改建议.......37
2.3.2.......安全管理综合整改建议.......43
第三章.......安全建设目标.......44
第四章.......安全整体规划.......46
4.1.......建设指导.......46
4.1.1.......指导原则.......46
4.1.2.......安全防护体系设计整体架构.......47
4.2.......安全技术规划.......49
4.2.1.......安全建设规划拓朴图.......49
4.2.2.......安全设备功能.......50
4.3.......建设目标规划.......55
第五章.......工程建设.......57
5.1.......工程一期建设.......57
5.1.1.......区域划分.......57
5.1.2.......网络环境改造.......57
5.1.3.......网络边界安全加固.......58
5.1.4.......网络及安全设备部署.......59
5.1.5.......安全管理体系建设服务.......86
5.1.6.......安全加固服务.......102
5.1.7.......应急预案和应急演练.......109
5.1.8.......安全等保认证协助服务.......109
5.2.......工程二期建设.......110
5.2.1.......安全运维管理平台（soc）.......110
5.2.2.......APT高级威胁分析平台.......113
5.3.......产品清单.......115
第六章.......方案预算.......116
第七章.......方案预估效果.......120
7.1.......工程预期效果.......120
..............................