XX公司××项目安全设计方案（模板）<备注：模板中斜体部分用于指导用户填写内容，在采用该模板完成交付物时，需要删除所有斜体内容>XX公司二〇一X年X月批准：审核：校核：编写：版本记录版本编号版本日期说明编制人审批人目录1编写依据......................................................2安全需求说明..................................................2.1风险分析................................................2.2数据安全需求............................................2.3运行安全需求............................................3系统结构及部署................................................3.1系统拓扑图..............................................3.2负载均衡设计............................................3.3网络存储设计............................................3.4冗余设计................................................3.5灾难备份设计............................................4系统安全设计..................................................4.1网络安全设计............................................4.1.1访问控制设计........................................4.1.2拒绝服务攻击防护设计................................4.1.3嗅探（sniffer）防护设计.............................4.2主机安全设计............................................4.2.1操作系统............................................4.2.2数据库..............................................4.2.3中间件..............................................4.3应用安全设计............................................4.3.1身份鉴别防护设计....................................4.3.2访问控制防护设计....................................4.3.3自身安全防护设计....................................4.3.4应用审计设计........................................4.3.5通信完整性防护设计..................................4.3.6通信保密性防护设计..................................4.3.7防抵赖设计..........................................4.3.8系统交互安全设计....................................4.4数据及备份安全设计......................................4.4.1数据的保密性设计....................................4.4.2数据的完整性设计....................................4.4.3数据的可用性设计....................................4.4.4数据的不可否认性设计................................4.4.5备份和恢复设计......................................4.5管理安全设计............................................4.5.1介质管理............................................4.5.2备份恢复管理........................................4.5.3安全事件处置........................................4.5.4应急预案管理........................................1编写依据《信息系统安全等级保护基本要求》GB/T22239-2008《信息技术安全信息系统等级保护安全设计技术要求》GB/T25070-2010《涉及国家秘密的信息系统分级保护技术要求》BMB17-2006《IT主流设备安全基线技术规范》（Q/CSG11804-2010）《信息系统应用开发安全技术规范》（Q/CSG11805-2011）2安全需求说明2.1风险分析此处依据安全需求分析报告描述互联网应用系统面临的威胁和脆弱性2.2数据安全需求此处依据安全需求分析报告描述互联网应用系统的数据安全需求，包括：访问控制、机密性、完整性、可用性、不可否认性。按照数据的生命周期（产生、传输、处理、使用、存储、删除）进行描述2.3运行安全需求此处依据安全需求分析报告描述互联网应用系统的运行安全需求，包括：安全监控、安全审计、边界安全保护、备份与故障恢复、恶意代码防护3系统结构及部署3.1系统拓扑图此处描述系统各层设备的部署，主要侧重安全设备之外的设备，包括：WEB服务器、应用服...
