下载后可任意编辑业务管理及安全管理知识建设方案12024 年 5 月 29 日下载后可任意编辑医院业务网网安全建设方案陕西虹桥科技进展有限公司 -02-1522024 年 5 月 29 日下载后可任意编辑目 录1概述.............................................42安全建设路线.....................................62.1 设计原则.......................................62.1.1 等级保护建设原则............................62.1.2 体系化的设计原则............................62.1.3 产品的先进性原则............................62.1.4 按步骤有序建设原则..........................62.1.5 安全服务细致化原则..........................63安全需求分析.....................................73.1 安全技术层面需求分析...........................73.1.1 外网平台安全需求............................73.1.2 计算环境安全需求............................73.1.3 应用系统安全需求............................93.1.4 管理系统安全需求...........................103.2 安全管理层面需求分析..........................103.3 安全服务层面需求分析..........................104安全方案设计....................................114.1 安全体系技术层面设计..........................114.1.1 网络边界安全设计...........................114.1.1.1..................................外部边界114.1.1.2..................................内部边界32024 年 5 月 29 日下载后可任意编辑134.1.2 计算环境安全设计...........................154.1.2.1..............................终端安全管理154.1.2.2................................网络防病毒164.1.2.3..................................主机审计174.1.2.4................................数据库审计174.1.2.5..............................入侵检测系统184.1.2.6..................................主机加固184.1.3 应用系统安全设计...........................194.1.3.1..............................安全评估工具194.1.3.2...............................Web 页面防护204.1.3.3..............................应用安全监控214.2 安全体系管理层面设计..........................215整体安全设计配置方案............................235.1 整体...
