编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE123页共NUMPAGES123页第PAGE\*MERGEFORMAT123页共NUMPAGES\*MERGEFORMAT123页内外网安全等级保护建设项目初步设计方案编制单位：编制时间：二〇一五年三月目录TOC\o"1-3"\h\z\uHYPERLINK\l"_Toc472084030"1.信息安全概述PAGEREF_Toc472084030\h6HYPERLINK\l"_Toc472084031"什么是信息安全？PAGEREF_Toc472084031\h6HYPERLINK\l"_Toc472084032"为什么需要信息安全PAGEREF_Toc472084032\h6HYPERLINK\l"_Toc472084033"1.1安全理念PAGEREF_Toc472084033\h7HYPERLINK\l"_Toc472084034"1.1.1系统生命周期与安全生命周期PAGEREF_Toc472084034\h7HYPERLINK\l"_Toc472084035"1.1.23S安全体系－以客户价值为中心PAGEREF_Toc472084035\h8HYPERLINK\l"_Toc472084036"1.1.3关注资产的安全风险PAGEREF_Toc472084036\h9HYPERLINK\l"_Toc472084037"1.1.4安全统一管理PAGEREF_Toc472084037\h9HYPERLINK\l"_Toc472084038"1.1.5安全=管理+技术PAGEREF_Toc472084038\h10HYPERLINK\l"_Toc472084039"1.2计算机系统安全问题PAGEREF_Toc472084039\h10HYPERLINK\l"_Toc472084040"1.2.1从计算机系统的发展看安全问题PAGEREF_Toc472084040\h11HYPERLINK\l"_Toc472084041"1.2.2从计算机系统的特点看安全问题PAGEREF_Toc472084041\h11HYPERLINK\l"_Toc472084042"2.物理安全PAGEREF_Toc472084042\h12HYPERLINK\l"_Toc472084043"2.1设备的安全PAGEREF_Toc472084043\h12HYPERLINK\l"_Toc472084044"3.访问控制PAGEREF_Toc472084044\h16HYPERLINK\l"_Toc472084045"3.1访问控制的业务需求PAGEREF_Toc472084045\h16HYPERLINK\l"_Toc472084046"3.2用户访问的管理PAGEREF_Toc472084046\h17HYPERLINK\l"_Toc472084047"3.3用户责任PAGEREF_Toc472084047\h19HYPERLINK\l"_Toc472084048"3.4网络访问控制PAGEREF_Toc472084048\h20HYPERLINK\l"_Toc472084049"3.5操作系统的访问控制PAGEREF_Toc472084049\h24HYPERLINK\l"_Toc472084050"3.6应用系统的访问控制PAGEREF_Toc472084050\h28HYPERLINK\l"_Toc472084051"3.7系统访问和使用的监控PAGEREF_Toc472084051\h29HYPERLINK\l"_Toc472084052"3.8移动操作及远程办公PAGEREF_Toc472084052\h32HYPERLINK\l"_Toc472084053"4.网络与通信安全PAGEREF_Toc472084053\h34HYPERLINK\l"_Toc472084054"4.1网络中面临的威胁PAGEREF_Toc472084054\h34HYPERLINK\l"_Toc472084055"5.系统安全设计方案PAGEREF_Toc472084055\h44