下载后可任意编辑安全等级保护建设方案12024 年 5 月 29 日Xx信息安全等级保护(三级)建设方案下载后可任意编辑目录1. 前言.................................................31.1 概述.............................................31.2 相关政策及标准...................................32. 现状及需求分析.......................................52.1. 现状分析........................................52.2. 需求分析........................................53. 等保三级建设总体规划.................................63.1. 网络边界安全建设................................63.2. 日志集中审计建设................................63.3. 安全运维建设....................................63.4. 等保及安全合规性自查建设........................63.5. 建设方案优势总结................................74. 等保三级建设相关产品介绍.............................94.1. 网络边界安全防护................................94.1.1 标准要求....................................94.1.2 明御下一代防火墙...........................104.1.3 明御入侵防备系统(IPS)......................134.2. 日志及数据库安全审计...........................154.2.1 标准要求...................................154.2.2 明御综合日志审计平台.......................174.2.3 明御数据库审计与风险控制系统...............194.3. 安全运维审计...................................224.3.1 标准要求...................................224.3.2 明御运维审计和风险控制系统.................2332024 年 5 月 29 日下载后可任意编辑4.4. 核心 WEB 应用安全防护...........................264.3.1 标准要求...................................264.3.2 明御 WEB 应用防火墙.........................274.3.3 明御网站卫士...............................304.5. 等保及安全合规检查.............................314.5.1 标准要求...................................314.5.2 明鉴 WEB 应用弱点扫描器.....................324.5.3 明鉴数据库弱点扫描器.......................344.5.4 明鉴远程安全评估系统.......................374.5.5 明鉴信息安全等级保护检查工具箱.............384....