等级保护安全设计方案■文档编号■密级商业机密■版本编号■日期目录TOC\h\z\t"附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题1（绿盟科技）,1,标题2（绿盟科技）,2,标题3（绿盟科技）,3"HYPERLINK\l"_Toc301252329"一.前言PAGEREF_Toc301252329\h1HYPERLINK\l"_Toc301252330"二.概述PAGEREF_Toc301252330\h1HYPERLINK\l"_Toc301252331"2.1项目目标PAGEREF_Toc301252331\h1HYPERLINK\l"_Toc301252332"2.2设计原则PAGEREF_Toc301252332\h2HYPERLINK\l"_Toc301252333"2.3依据标准PAGEREF_Toc301252333\h4HYPERLINK\l"_Toc301252334"2.3.1主要依据标准PAGEREF_Toc301252334\h4HYPERLINK\l"_Toc301252335"2.3.2辅助参考标准PAGEREF_Toc301252335\h4HYPERLINK\l"_Toc301252336"三.安全现状、风险与需求分析PAGEREF_Toc301252336\h5HYPERLINK\l"_Toc301252337"3.1安全现状分析PAGEREF_Toc301252337\h5HYPERLINK\l"_Toc301252338"3.2安全需求分析PAGEREF_Toc301252338\h7HYPERLINK\l"_Toc301252339"3.2.1系统间互联安全需求分析PAGEREF_Toc301252339\h7HYPERLINK\l"_Toc301252340"3.2.2XX大厦信息系统安全需求分析PAGEREF_Toc301252340\h8HYPERLINK\l"_Toc301252341"3.2.3投资广场信息系统安全需求分析PAGEREF_Toc301252341\h9HYPERLINK\l"_Toc301252342"3.2.4XX大厦信息系统安全需求分析PAGEREF_Toc301252342\h10HYPERLINK\l"_Toc301252343"四.方案总体设计PAGEREF_Toc301252343\h11HYPERLINK\l"_Toc301252344"4.1总体安全设计目标PAGEREF_Toc301252344\h11HYPERLINK\l"_Toc301252345"4.2总体安全技术框架PAGEREF_Toc301252345\h11HYPERLINK\l"_Toc301252346"4.2.1分区分域建设原则PAGEREF_Toc301252346\h11HYPERLINK\l"_Toc301252347"4.2.2一个中心三重防护的安全保障体系PAGEREF_Toc301252347\h12HYPERLINK\l"_Toc301252348"4.2.3安全防护设计PAGEREF_Toc301252348\h13HYPERLINK\l"_Toc301252349"五.等级保护详细安全建设方案PAGEREF_Toc301252349\h14HYPERLINK\l"_Toc301252350"5.1技术建设PAGEREF_Toc301252350\h14HYPERLINK\l"_Toc301252351"5.1.1网络安全建设PAGEREF_Toc301252351\h15HYPERLINK\l"_Toc301252352"5.1.2主机及应用系统安全建设PAGEREF_Toc301252352\h20HYPERLINK\l"_Toc301252353"5.1.3数据安全及备份恢复建设PAGEREF_Toc301252353\h25前言随着我国信息化建设的不断深入，我们对信息系统的依赖越来越强，国家信息基础设施和重要信息系统能否安全正常地运行直接关系到国家安全、经济命脉、社会秩序，信息系统安全问题已经被提到关系国家安全和国家主权的战略性高度，已引