下载后可任意编辑社会管理服务信息平台项目信安全等级保护设计方案12024 年 5 月 29 日下载后可任意编辑22024 年 5 月 29 日凤翔县社会管理服务信息平台项目信息系统信息安全等级保护设计方案西安鼎蓝通讯技术有限公司 6月下载后可任意编辑目 录1前言.................................................62设计方案概述.........................................72.1编制背景.......................................72.2编制目的.......................................72.3建设内容.......................................73系统建设情况描述.....................................83.1物理环境分析...................................83.2网络架构描述...................................83.3外网应用系统分析...............................93.3.1 百姓网站系统................................93.4网络设备情况..................................103.5服务器设备情况................................103.6安全设备情况..................................113.6.1 防火墙系统.................................113.6.2 网络入侵防备系统...........................113.6.3 网络入侵检测系统...........................123.6.4 网络行为审计系统...........................123.6.5 终端安全管理系统...........................123.6.6 终端防病毒.................................124外网安全需求分析....................................134.1系统定级建议..................................134.1.1 确定定级对象...............................134.1.2 确定系统等级...............................144.2外网安全风险分析..............................254.2.1 物理安全风险...............................2542024 年 5 月 29 日下载后可任意编辑4.2.2 网络安全风险...............................264.2.3 主机安全风险...............................284.2.4 应用安全风险...............................304.2.5 数据安全风险...............................324.2.6 管理风险...................................334.3安全需求分析..................................354.3.1 符合等级保护技术要求的需求.................354.3.2 符合等级保护管理要求的需求.................404....
