单位信息安全等级保护建设方案样本

xxxxxx信息安全等级保护( 三级) 建设项目设 计 方 案二〇一八年二月文档控制文档名称: xxxxxx信息安全等保保护建设( 三级) 设计方案提交方xxxxx 机股份有限公司提交日期Xxxxx版本信息日期版本撰写者审核者描述2 月 28 日V1.0初稿3 月 1 日V1.1修订3 月 7 日V1.2修订本文档版权归 xxxxxx 股份有限公司所有, 未经 xxxx 有限公司允许, 本文档里的任何内容都不得被用来宣传和传播。未经 xxxx有限公司书面批准, 文档或任何类似的资讯都不允许被发布。下载后可任意编辑目录第一章 项目概述.....................................51.1 项目概述.....................................51.2 项目建设背景.................................51.2.1 法律要求...............................61.2.2 政策要求...............................71.3 项目建设目标及内容...........................81.3.1 项目建设目标...........................81.3.2 建设内容...............................8第二章现状与差距分析...............................92.1 现状概述.....................................92.1.1 信息系统现状...........................92.2 现状与差距分析..............................122.2.1 物理安全现状与差距分析................122.2.2 网络安全现状与差距分析................162.2.3 主机安全现状与差距分析................222.2.4 应用安全现状与差距分析................272.2.5 数据安全现状与差距分析................322.2.6 安全管理现状与差距分析................342.3 综合整改建议................................372.3.1 技术措施综合整改建议..................372.3.2 安全管理综合整改建议..................43下载后可任意编辑第三章安全建设目标................................44第四章安全整体规划................................464.1 建设指导....................................464.1.1 指导原则..............................464.1.2 安全防护体系设计整体架构..............474.2 安全技术规划................................494.2.1 安全建设规划拓朴图....................494.2.2 安全设备功能..........................504.3 建设目标规划................................55第五章工程建设....................................575....