等级保护（三级）方案深信服科技朔州市交警队等级保护（三级）建设方案深信服科技(深圳)有限公司ﻬ目录1ﻩ项目概述................................................................................................1等级保护（三级）方案深信服科技2等级保护建设流程.......................................................................２3ﻩ方案参照标准ﻩ４4ﻩ信息系统定级备案.........................................................................５4.1ﻩ信息系统定级ﻩ5４.2................................................................................信息系统备案6５ﻩ系统安全需求分析ﻩ8６安全风险与差距分析.................................................................１26．1............................................................物理安全风险与差距分析１2６．２...........................................计算环境安全风险与差距分析ﻩ1２6．3ﻩ区域边界安全风险与差距分析................................................146.４ﻩ通信网络安全风险与差距分析.................................................157ﻩ技术体系方案设计ﻩ177.１ﻩ方案设计目标.........................................................................１77.２................................................................................方案设计框架１7７.3ﻩ安全域的划分..........................................................................1８7.3．１ﻩ安全域划分的依据ﻩ8１７.3．２.......................................................安全域划分与说明ﻩ9１７.4ﻩ安全技术体系设计..................................................................１97.4．1..............................................机房与配套设备安全设计ﻩ1９7．4．2ﻩ计算环境安全设计..........................................................217.4.3ﻩ区域边界安全设计ﻩ287.4.4ﻩ通信网络安全设计ﻩ3０7．4．5.......................................................安全管理中心设计ﻩ3３等级保护（三级）方案深信服科技８安全管理体系设计ﻩ7３9系统集成设计ﻩ9３9.1ﻩ软硬件产品部署图ﻩ399.２..................................................................安全产品部署说明ﻩ1４９.3产品选型...................................................................................4３9．２.１ﻩ选型建议......................................................................4３９.2.2...........................................................................选型要求ﻩ43等级保护（三级）方案深信服科技1项目概述随着信息化的发展,朔州市交警队的业务开展也越来越依托于网络平台,但纵观当前的安全形势，各种安全事件层出不穷，而朔州市交警队目前的网络中,安全设备较少,以前买的安全设备由于网络带宽升级,使用耗损等,其性能也渐渐不能满足朔州市交警队目前的网络安全需求，严重制约了朔州市交警队的信息化脚步。因此朔州市交警队希望加快信息化建设，以实现电子办公，执法信息网络公开化等。通过对朔州市交警队信息化现状调研、分析,结合等级保护在物理安全、网络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全、系统建设、系统运维十个方面的要求,逐步完善信息安全组织、落实安全责任制，开展管理制度建设、技术措施建设,落实等级保护制度的各项要求,使得单位信息系统安全管理水平明显提高,安全保护能力明显增强,安全隐患和安全事故明显减少，有效保障信息化健康发展。1等级保护（三级）方案深信服科技2等级保护建设流程整体的安全保障体系包括技术和管理两大部分,其中技术部分根据《信息系统安全等级保护基本要求》分为物理安全、网络安全、主机安全、应用安全、数据安全五个方面进行建设;而管理部分根据《信息系统安全等级保护基本要求》则分为安全管理制度、...
