信息系统等级安全服务方案样本

信息系统等级安全方案二零零九年八月下载后可任意编辑版权声明本文中出现的任何文字叙述、 文档格式、 插图、 照片、 方法、 过程等内容, 除另有特别注明, 版权均属国网电力科学讨论院/国网信息网络安全实验室和山东省电力集团公司所有, 受到有关产权及版权法保护。任何个人、 机构未经国网电力科学讨论院/国网信息网络安全实验室和山东省电力集团公司的书面授权许可, 不得以任何方式复制或引用本文的任何片断。文档信息文档名称山东省电力集团公司信息系统等级保护建设方案文档管理编号INSL-SDDL-BLT- -FA保密级别商 密文档版本号V3.0制作人郭骞制作日期 6 月复审人余 勇复审日期 6 月扩散范围国家电网公司信息网络安全实验室山东省电力集团公司扩散批准人林为民版本变更记录时间版本说明修改人 -８V1.0创立文档郭 骞 -８V2.0修改文档俞庚申 -８V3.0文档复审定稿余 勇适用性声明本报告由国网电力科学讨论院/国网信息网络安全实验室撰写, 适用于山东省电力集团公司信息系统等级保护项目。下载后可任意编辑目 录1.项目概述..............................................11.1目标与范围.....................................11.2方案设计.......................................21.3参照标准.......................................22.等保现状及建设总目标..................................22.1等级保护现状...................................22.1.1.....................国家电网公司等保评测结果22.1.2...........................公安部等保测评结果42.2等级保护建设总体目标...........................53.安全域及网络边界防护..................................53.1信息网络现状...................................53.2安全域划分方法.................................83.3安全域边界.....................................93.3.1.................................二级系统边界93.3.2.................................三级系统边界103.4安全域的实现形式..............................113.5安全域划分及边界防护..........................123.5.1.................................安全域的划分124.信息安全管理建设.....................................16下载后可任意编辑4.1建设目标......................................164.2安全管理机构建设..............................174.3安全管理制...