Xx信息安全等级保护（三级）建设方案信息安全等级保护（三级）建设方案目录1.前言.....................................................................31.1概述................................................................31.2相关政策及标准......................................................32.现状及需求分析...........................................................52.1.现状分析...........................................................52.2.需求分析...........................................................53.等保三级建设总体规划.....................................................63.1.网络边界安全建设...................................................63.2.日志集中审计建设...................................................63.3.安全运维建设.......................................................63.4.等保及安全合规性自查建设...........................................63.5.建设方案优势总结...................................................74.等保三级建设相关产品介绍.................................................94.1.网络边界安全防护...................................................94.1.1标准要求......................................................94.1.2明御下一代防火墙.............................................104.1.3明御入侵防御系统（IPS）......................................134.2.日志及数据库安全审计..............................................154.2.1标准要求.....................................................154.2.2明御综合日志审计平台.........................................174.2.3明御数据库审计与风险控制系统.................................194.3.安全运维审计......................................................224.3.1标准要求.....................................................224.3.2明御运维审计和风险控制系统...................................234.4.核心WEB应用安全防护..............................................264.3.1标准要求.....................................................264.3.2明御WEB应用防火墙...........................................274.3.3明御网站卫士.................................................304.5.等保及安全合规检查................................................314.5.1标准要求.....................................................314.5.2明鉴WEB应用弱点扫描器.......................................324.5.3明鉴数据库弱点扫描器.........................................344.5.4明鉴远程安全评估系统.........................................374.5.5明鉴信息安全等级保护检查工具箱...............................384.6.等保建设咨询服务..................................................404.6.1服务概述.....................................................404.6.2安全服务遵循标准.............................................414.6.3服务内容及客户收益...........................................415.等保三级建设配置建议....................................................42第2页共44页信息安全等级保护（三级）建设方案1.前言1.1概述随着互联网金融的快速发展，金融机构对信息系统的依赖程度日益增高，信息安全的问题也越来越突出。同时，由于利益的驱使，针对金融机构的安全威胁越来越多，尤其是涉及民生与金融相关的单位，收到攻击的次数日渐频繁，相关单位必须加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。为提升我国重要信息系统整体信息安全管理水平和抗风险能力。国家公安部、保密局、国家密码管理局、国务院信息化领导小组办公室于2007年联合颁布861号文件《关于开展全国重要信...
