信息系统安全设计方案模板(DOC 24页)

1.......编写依据.......1
2.......安全需求说明.......1
2.1.......风险分析.......1
2.2.......数据安全需求.......1
2.3.......运行安全需求.......1
3.......系统结构及部署.......1
3.1.......系统拓扑图.......1
3.2.......负载均衡设计.......2
3.3.......网络存储设计.......2
3.4.......冗余设计.......2
3.5.......灾难备份设计.......2
4.......系统安全设计.......3
4.1.......网络安全设计.......3
4.1.1.......访问控制设计.......3
4.1.2.......拒绝服务攻击防护设计.......3
4.1.3.......嗅探（sniffer）防护设计.......4
4.2.......主机安全设计.......5
4.2.1.......操作系统.......5
4.2.2.......数据库.......7
4.2.3.......中间件.......9
4.3.......应用安全设计.......11
4.3.1.......身份鉴别防护设计.......11
4.3.2.......访问控制防护设计.......11
4.3.3.......自身安全防护设计.......12
4.3.4.......应用审计设计.......13
4.3.5.......通信完整性防护设计.......13
4.3.6.......通信保密性防护设计.......14
4.3.7.......防抵赖设计.......14
4.3.8.......系统交互安全设计.......15
4.4.......数据及备份安全设计.......15
4.4.1.......数据的保密性设计.......15
4.4.2.......数据的完整性设计.......16
4.4.3.......数据的可用性设计.......17
4.4.4.......数据的不可否认性设计.......17
4.4.5.......备份和恢复设计.......17
4.5.......管理安全设计.......18
4.5.1.......介质管理.......18
4.5.2.......备份恢复管理.......18
4.5.3.......安全事件处置.......20
4.5.4.......应急预案管理.......20

..............................