精选-信息安全-深信服安全感知平台(SIP)解决方案模板

1.目概况1.1 项目名称XXX 单位安全态势感知项目、XXX 单位内网安全监测、XXX 单位全网安全可视化项目等等1.2 编制依据以下标准作为参考，根据项目实际情况进行增删1) 国家信息安全法规与技术标准文档《中华人民共和国网络安全法》《“十三五”国家信息化规划》(国发〔2016〕73 号)《信息系统安全等级保护基本要求》(GB/T22239-2008)《信息系统安全等级保护定级指南》(GB/T22240-2008)《信息安全技术信息系统通用安全技术要求》(GB/T20271-2006)《信息安全技术信息系统安全管理要求》(GB/T20269-2006)《信息安全技术信息系统安全工程管理要求》(GB/T20282-2006)《信息安全技术网络基础安全技术要求》(GB/T20270-2006)《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》《国家信息化领导小组关于加强信息安全保障工作的意见》2) 本省/集团公司政策文件《xx 省电子政务发展规划(2014-2020)》《XX 省电子政务信息安全管理暂行办法》1.3 建设目标、建设内容和建设周期本项目的建设目标是：强化 XX 单位网络信息安全监测预警能力，主要解决当前XX 网络的信息安全监测预警能力薄弱、数据来源单一等问题，进一步提高 XX 网络突发安全事件监测和预警能力，实现整体网络的安全风险的监测、预警、通报、整改、反馈、分析等工作的闭环管理。通过部署监测管理平台、网络安全监测探针等，实现有效发现未知威胁攻击,达到从局部安全提升为全局安全、从单点预警提升为协同预警、从模糊管理提升为量化管理的效果。本项目的主要建设内容有：安全感知系统建设；监测预警响应服务；其他计划整体打包交付的安全能力：本项目的建设周期 x 个月，从 XXX 年 XX 月至 XXX 年 XX 月，监测预警和响应服务将延续到项目实施并验收通过后的 X 年。1.4 总投资估算本项目总投资估算 XX 万元，其中软硬件设备投资 XX 万，集成和服务费 XX 万。1.5 文档结构安排本方案重点介绍 XX 单位安全态势感知项目建设相关内容，全文结构如下：第 2 章从用户现状、行业现状和安全管理等方面对项目建设需求进行分析；第 3章基于现状分析提出我司的安全感知理念；第 4 章阐明系统设计方案的主要内容和技术原理；第 5 章进一步回顾方案的主要价值和优势；第 6 章为初步的报价估算。2.需求分析2.1 用户信息化和安全建设现状分析2.1.1 信息化建设现状与分析V 描述客户网络基础设施、信息系统的建设现状,分析网络结构合理性和信息系统随...